CrowdStrike aggiunge un kill switch per l'IA e compra due aziende di sicurezza per agenti

CrowdStrike inserisce un kill switch in Falcon Guardian

CrowdStrike ha costruito il kill switch dentro Falcon Guardian. La piattaforma è stata lanciata a settembre per proteggere gli agenti IA.

Le critiche dicono che un arresto di emergenza è difficile da realizzare su più sistemi, data center e modelli complessi. Lo strumento serve a fermare gli agenti interni che sfuggono al controllo, impedire che si riavviino e tagliare il loro accesso alla rete aziendale.

Non cancella il codice dell'agente. Usa invece i gateway IA collegati per chiudere l'accesso ai modelli che influenzano le decisioni di un agente, ha spiegato l'azienda. Una persona deve decidere di isolare l'agente e di ripristinare l'accesso. Il chief business officer Daniel Bernard ha detto a CNBC che il processo è "molto binario": "O uccidi l'IA e l'agente, o non lo fai, e poi lo riporti".

CrowdStrike ha annunciato anche un'integrazione con Claude Cowork di Anthropic.

La scommessa su osservare e testare gli agenti

Le due operazioni coprono le parti che un kill switch non raggiunge.

CrowdStrike pagherà circa 400 milioni di dollari per Fiddler AI e circa 95 milioni per Dreadnode, secondo il Wall Street Journal citato da TechCrunch. Fiddler AI produce software di osservabilità per monitorare gli agenti IA dentro le aziende. Dreadnode automatizza i test di sicurezza per trovare difetti in modelli, app e agenti IA prima che entrino in funzione. Fiddler AI diventerà Falcon Observe e alimenterà la piattaforma Falcon con la telemetria. CrowdStrike integrerà Dreadnode in Falcon Guardian.

Fiddler AI è stata fondata nel 2018 e ha raccolto circa 99 milioni di dollari, secondo PitchBook. Dreadnode, fondata nel 2023, ha raccolto 14 milioni.

CrowdStrike e i suoi concorrenti comprano startup di cybersicurezza a ritmo serrato, mentre cresce la domanda di strumenti di sicurezza IA.

Apple e Google allargano il quadro del rischio

Apple ha aggiunto il rischio degli agenti al suo bilancio annuale il 3 novembre 2026.

L'azienda ha scritto che gli agenti IA capaci di agire in modi "involontari o imprevedibili" potrebbero esporla a cause legali o danneggiare la sua reputazione. Apple ha precisato che gli agenti possono compiere azioni in autonomia. Possono interagire con sistemi interni o esterni "a cui in alcuni casi potrebbero non essere autorizzati ad accedere". Possono anche eseguire o modificare codice, inviare comunicazioni e completare transazioni. Il documento avverte inoltre che "la capacità di Apple di supervisionare e controllare agenti di intelligenza artificiale di terze parti e altre tecnologie potrebbe essere limitata".

Apple al momento non ha un'IA agentica. Nella call sui risultati di lunedì il nuovo amministratore delegato John Ternus ha definito le capacità agentiche "strumenti promettenti per gli utenti". Ha detto che Apple vuole assicurarsi che gli utenti sappiano a cosa stanno dando accesso.

Google Threat Intelligence Group e Mandiant hanno riferito lunedì che gli attacchi di LLMjacking hanno prodotto addebiti cloud fraudolenti superiori a 100.000 dollari in un solo giorno presso alcune organizzazioni. Gli addebiti cumulati hanno raggiunto 1 milione di dollari in alcune organizzazioni prima che l'accesso venisse revocato. Gli attaccanti entrano tramite token di identità cloud rubati, chiavi API esposte e ambienti mal configurati. Il rapporto cita UNC6993. Il gruppo ha violato un'istanza cloud attraverso una chiave di account di servizio mal configurata e l'ha usata per raggiungere un'API di un modello linguistico.

SentinelOne ha lanciato Singularity Agentic Detection and Response il 29 ottobre 2026. Può isolare un singolo agente IA senza fermare il flusso di lavoro più ampio.

La governance è l'altro livello di controllo

Snowflake ha proposto un livello di controllo diverso alla conferenza Expedition 2026, il 3 novembre 2026. L'obiettivo sono le definizioni e le policy su cui lavora un agente.

Business Ontology sta dentro Snowflake Horizon Catalog e fornisce agli agenti solo definizioni aziendali approvate, così le risposte restano coerenti e tracciabili. Snowflake l'ha segnalato per l'anteprima pubblica a breve. Cortex AI Gateway applica le policy alle connessioni degli agenti su cloud, framework e fornitori IA, con controlli per l'autorizzazione delle chiamate agli strumenti, i registri delle attività e i limiti di spesa. Cortex AI Gateway Tools è in anteprima pubblica, mentre Cortex Sandboxes, Agent Abuse Detection, Agent Trace Intelligence e Dynamic Model Routing sono in anteprima privata.

La proposta parte da una lamentela nota. In un rapporto di MIT Technology Review Insights sponsorizzato da Snowflake, il 55% dei dirigenti ha indicato la mancanza di contesto aziendale come causa principale di insight di bassa qualità prodotti dagli agenti. Un altro 45% ha citato dati frammentati o inaccessibili.

Snowflake ha anche detto che CoCo Cloud Agents e CoCo Automations sono disponibili in generale per il lavoro ricorrente di data engineering, compreso il controllo dello stato delle pipeline e l'analisi dei job falliti. Questi agenti possono proporre correzioni che gli ingegneri esaminano.

Cosa manca ancora

CrowdStrike non ha indicato date di chiusura per nessuna delle due operazioni.

ADR di SentinelOne è in accesso anticipato.

Due ricercatrici del Partnership on AI hanno sostenuto la necessità dell'osservabilità in un articolo di opinione del 29 ottobre. Il monitoraggio richiede osservabilità, hanno scritto. Madhulika Srikumar e Claire Leibowicz hanno argomentato che questo significa sapere cosa ha fatto un agente e perché.