CrowdStrike baut einen KI-Kill-Switch ein und kauft zwei Agenten-Sicherheitsfirmen

CrowdStrike setzt den Kill-Switch in Falcon Guardian

CrowdStrike hat den Kill-Switch in Falcon Guardian eingebaut. Die Plattform brachte das Unternehmen im September auf den Markt, um KI-Agenten abzusichern.

Kritiker halten einen Notstopp über mehrere Systeme, Rechenzentren und komplexe Modelle hinweg für schwer umsetzbar. Das Werkzeug soll interne Agenten stoppen, die aus der Spur laufen, sie am Neustart hindern und ihnen den Zugang zum Unternehmensnetz kappen.

Den Code des Agenten löscht es nicht. Stattdessen trennt es über angeschlossene KI-Gateways den Zugriff auf die KI-Modelle, die die Entscheidungen eines Agenten beeinflussen, wie das Unternehmen mitteilte. Ein Mensch muss entscheiden, den Agenten abzuschalten und den Zugang wieder freizugeben. Chief Business Officer Daniel Bernard sagte gegenüber CNBC, der Vorgang sei „sehr binär“: „Entweder man tötet die KI und den Agenten, oder man tut es nicht, und dann berichtet man darüber.“

CrowdStrike kündigte außerdem eine Integration mit Claude Cowork von Anthropic an.

Die Wette auf Sichtbarkeit und Tests von Agenten

Die beiden Deals decken die Bereiche ab, die ein Kill-Switch nicht erreicht.

CrowdStrike zahlt laut The Wall Street Journal, zitiert von TechCrunch, rund 400 Millionen US-Dollar für Fiddler AI und etwa 95 Millionen US-Dollar für Dreadnode. Fiddler AI entwickelt Observability-Software, mit der sich KI-Agenten in Unternehmen überwachen lassen. Dreadnode automatisiert Sicherheitstests, die Fehler in KI-Modellen, Apps und Agenten aufspüren sollen, bevor diese live gehen. Fiddler AI wird zu Falcon Observe und speist Telemetriedaten in die Falcon-Plattform ein. Dreadnode gliedert CrowdStrike in Falcon Guardian ein.

Fiddler AI wurde 2018 gegründet und hat nach Angaben von PitchBook rund 99 Millionen US-Dollar eingesammelt. Dreadnode, 2023 gegründet, hat 14 Millionen US-Dollar eingesammelt.

CrowdStrike und seine Wettbewerber kaufen Cybersecurity-Startups im schnellen Tempo, weil die Nachfrage nach KI-Sicherheitswerkzeugen wächst.

Apple und Google weiten den Risikofall aus

Apple hat am 3. November 2026 das Risiko durch Agenten in seinen Jahresbericht aufgenommen.

Das Unternehmen schrieb, KI-Agenten, die auf „unbeabsichtigte oder unvorhersehbare Weise“ handeln können, könnten es Klagen aussetzen oder seinem Ruf schaden. Agenten können laut Apple eigenständig handeln. Sie könnten mit internen oder externen Systemen interagieren, „auf die sie in manchen Fällen möglicherweise keinen Zugriff haben dürfen“. Sie können außerdem Code ausführen oder ändern, Nachrichten versenden und Transaktionen abschließen. Der Bericht warnt zudem, Apples „Möglichkeit, KI-Agenten und andere Technologien Dritter zu überwachen und zu kontrollieren, könnte begrenzt sein“.

Apple hat derzeit keine agentische KI. In der Telefonkonferenz zu den Quartalszahlen am Montag nannte der neue Vorstandsvorsitzende John Ternus agentische Fähigkeiten „vielversprechende Werkzeuge für Nutzer“. Apple wolle sicherstellen, dass Nutzer wissen, worauf sie Zugriff gewähren, sagte er.

Google Threat Intelligence Group und Mandiant berichteten am Montag, dass LLMjacking-Angriffe bei einigen Organisationen an einem einzigen Tag betrügerische Cloud-Rechnungen von über 100.000 US-Dollar verursachten. Bei manchen Organisationen erreichten die aufgelaufenen Kosten 1 Million US-Dollar, bevor der Zugang gesperrt wurde. Angreifer gelangen über gestohlene Cloud-Identitätstoken, offengelegte API-Schlüssel und falsch konfigurierte Umgebungen hinein. Der Bericht nennt UNC6993. Die Gruppe habe über einen falsch konfigurierten Service-Account-Schlüssel eine Cloud-Instanz kompromittiert und darüber eine LLM-API erreicht, heißt es darin.

SentinelOne brachte am 29. Oktober 2026 Singularity Agentic Detection and Response auf den Markt. Es kann einen einzelnen KI-Agenten eindämmen, ohne den gesamten Workflow zu stoppen.

Governance ist die andere Kontrollebene

Snowflake setzte auf seiner Konferenz Expedition 2026 am 3. November 2026 auf eine andere Kontrollebene. Ziel sind die Definitionen und Richtlinien, nach denen ein Agent arbeitet.

Business Ontology liegt im Snowflake Horizon Catalog und liefert Agenten nur freigegebene Geschäftsdefinitionen, damit Antworten konsistent und nachvollziehbar bleiben. Snowflake kündigte eine öffentliche Vorschau in Kürze an. Cortex AI Gateway wendet Richtlinien auf Agentenverbindungen über Clouds, Frameworks und KI-Anbieter hinweg an, mit Kontrollen für die Autorisierung von Tool-Aufrufen, Aktivitätsprotokolle und Ausgabengrenzen. Cortex AI Gateway Tools ist in öffentlicher Vorschau, während Cortex Sandboxes, Agent Abuse Detection, Agent Trace Intelligence und Dynamic Model Routing in privater Vorschau sind.

Der Ansatz stützt sich auf eine bekannte Klage. In einem von Snowflake gesponserten Bericht von MIT Technology Review Insights nannten 55 Prozent der Führungskräfte fehlenden Geschäftskontext als Hauptursache für minderwertige Erkenntnisse von Agenten. Weitere 45 Prozent nannten fragmentierte oder nicht zugängliche Daten.

Snowflake teilte außerdem mit, dass CoCo Cloud Agents und CoCo Automations allgemein verfügbar sind, für wiederkehrende Aufgaben im Data Engineering, darunter die Prüfung des Zustands von Pipelines und die Untersuchung fehlgeschlagener Jobs. Diese Agenten können Korrekturen vorschlagen, die Ingenieure prüfen.

Was weiterhin fehlt

CrowdStrike nannte für keinen der beiden Deals einen Abschlusstermin.

Die ADR von SentinelOne befindet sich im frühen Zugang.

Zwei Forscher der Partnership on AI legten in einem Meinungsbeitrag vom 29. Oktober dar, warum es auf Observability ankommt. Überwachung setze Observability voraus, schrieben sie. Madhulika Srikumar und Claire Leibowicz argumentierten, das bedeute zu wissen, was ein Agent getan hat und warum.