CrowdStrike ajoute un interrupteur d'arrêt pour l'IA et rachète deux sociétés de sécurité des agents

CrowdStrike installe un interrupteur d'arrêt dans Falcon Guardian

CrowdStrike a intégré cet interrupteur d'arrêt à Falcon Guardian. La plateforme, lancée en septembre, sert à sécuriser les agents d'IA.

Les critiques estiment qu'un arrêt d'urgence est difficile à mettre en place quand les systèmes, les centres de données et les modèles se multiplient. L'outil doit stopper les agents internes qui dérapent, les empêcher de redémarrer et leur couper l'accès au réseau de l'entreprise.

Il ne supprime pas le code de l'agent. Il passe par les passerelles d'IA connectées pour couper l'accès aux modèles qui orientent les décisions de l'agent, indique l'entreprise. C'est un humain qui décide de couper l'agent, puis de lui rendre l'accès. Daniel Bernard, directeur commercial, a expliqué à CNBC que la procédure est « très binaire » : « Soit on tue l'IA et l'agent, soit on ne le fait pas, et on rend compte de ce choix ».

CrowdStrike a aussi annoncé une intégration avec Claude Cowork d'Anthropic.

Le pari de voir et de tester les agents

Les deux rachats couvrent ce qu'un interrupteur d'arrêt ne peut pas atteindre.

CrowdStrike paiera environ 400 000 000 de dollars pour Fiddler AI et environ 95 000 000 de dollars pour Dreadnode, selon The Wall Street Journal, cité par TechCrunch. Fiddler AI édite des logiciels d'observabilité pour surveiller les agents d'IA à l'intérieur des entreprises. Dreadnode automatise les tests de sécurité chargés de trouver les failles des modèles, des applications et des agents avant leur mise en service. Fiddler AI deviendra Falcon Observe et alimentera la plateforme Falcon en télémétrie. CrowdStrike intégrera Dreadnode à Falcon Guardian.

Fiddler AI a été fondée en 2018 et a levé environ 99 000 000 de dollars, selon PitchBook. Dreadnode, fondée en 2023, a levé 14 000 000 de dollars.

CrowdStrike et ses concurrents rachètent des jeunes pousses de cybersécurité à un rythme soutenu, portés par la demande d'outils de sécurité pour l'IA.

Apple et Google élargissent le dossier des risques

Apple a ajouté le risque lié aux agents à son rapport annuel le 3 novembre 2026.

L'entreprise écrit que des agents d'IA capables d'agir de manière « imprévue ou imprévisible » pourraient l'exposer à des procès ou abîmer sa réputation. Apple précise que les agents peuvent prendre des décisions de façon autonome. Ils peuvent interagir avec des systèmes internes ou externes « auxquels, dans certains cas, ils ne sont pas autorisés à accéder ». Ils peuvent aussi exécuter ou modifier du code, envoyer des messages et finaliser des transactions. Le rapport avertit également que « la capacité d'Apple à superviser et à contrôler les agents d'intelligence artificielle tiers et d'autres technologies peut être limitée ».

Apple ne dispose pas aujourd'hui d'IA agentique. Lors de la conférence de résultats de lundi, le nouveau directeur général John Ternus a qualifié ces capacités d'« outils prometteurs pour les utilisateurs ». Il a dit vouloir que les utilisateurs sachent à quoi ils donnent accès.

Google Threat Intelligence Group et Mandiant ont rapporté lundi que des attaques de LLMjacking avaient généré des factures cloud frauduleuses supérieures à 100 000 dollars en une seule journée dans certaines organisations. Les factures cumulées ont atteint 1 000 000 de dollars dans certaines d'entre elles avant que l'accès ne soit révoqué. Les attaquants entrent par des jetons d'identité cloud volés, des clés d'API exposées et des environnements mal configurés. Le rapport nomme le groupe UNC6993. Il indique que le groupe a pénétré une instance cloud grâce à une clé de compte de service mal configurée, puis l'a utilisée pour atteindre une API de LLM.

SentinelOne a lancé Singularity Agentic Detection and Response le 29 octobre 2026. La solution peut isoler un seul agent d'IA sans interrompre le reste du flux de travail.

La gouvernance, l'autre couche de contrôle

Snowflake a présenté une autre couche de contrôle lors de sa conférence Expedition 2026, le 3 novembre 2026. La cible : les définitions et les règles à partir desquelles travaille un agent.

Business Ontology réside dans Snowflake Horizon Catalog et ne fournit aux agents que des définitions métier approuvées, pour que les réponses restent cohérentes et traçables. Snowflake l'a annoncé pour un aperçu public prochain. Cortex AI Gateway applique des règles aux connexions des agents, quel que soit le cloud, le framework ou le fournisseur d'IA, avec des contrôles sur l'autorisation des appels d'outils, les journaux d'activité et les plafonds de dépenses. Cortex AI Gateway Tools est en aperçu public, tandis que Cortex Sandboxes, Agent Abuse Detection, Agent Trace Intelligence et Dynamic Model Routing sont en aperçu privé.

L'argumentaire s'appuie sur un reproche connu. Dans un rapport MIT Technology Review Insights parrainé par Snowflake, 55 % des dirigeants citent le manque de contexte métier comme première cause d'analyses médiocres produites par les agents. 45 % citent des données fragmentées ou inaccessibles.

Snowflake indique aussi que CoCo Cloud Agents et CoCo Automations sont disponibles en version générale pour les tâches récurrentes d'ingénierie des données, dont la vérification de l'état des pipelines et l'analyse des tâches en échec. Ces agents peuvent proposer des correctifs que les ingénieurs examinent.

Ce qui manque encore

CrowdStrike n'a donné aucune date de clôture pour l'un ou l'autre des rachats.

La solution ADR de SentinelOne est en accès anticipé.

Deux chercheuses de Partnership on AI ont plaidé pour l'observabilité dans une tribune du 29 octobre. La surveillance exige l'observabilité, écrivent-elles. Madhulika Srikumar et Claire Leibowicz estiment qu'il faut donc savoir ce qu'un agent a fait et pourquoi il l'a fait.