CrowdStrike dodaje wyłącznik awaryjny dla agentów AI i kupuje dwie firmy zajmujące się bezpieczeństwem agentów

CrowdStrike umieszcza wyłącznik awaryjny w Falcon Guardian

CrowdStrike zbudował wyłącznik awaryjny w Falcon Guardian. Platformę tę firma uruchomiła we wrześniu, żeby zabezpieczać agentów AI.

Krytycy twierdzą, że awaryjne zatrzymanie jest trudne do wdrożenia w wielu systemach, centrach danych i złożonych modelach. Narzędzie ma zatrzymywać wewnętrzne agenty, które wymkną się spod kontroli, blokować ich ponowne uruchomienie i odcinać im dostęp do firmowej sieci.

Nie usuwa kodu agenta. Zamiast tego przez połączone bramy AI odcina dostęp do modeli AI, które wpływają na decyzje agenta, podała firma. Człowiek musi zdecydować o odcięciu agenta i o przywróceniu dostępu. Dyrektor ds. biznesowych Daniel Bernard powiedział CNBC, że proces jest "bardzo zero-jedynkowy": "Albo zabijasz AI i agenta, albo nie, a potem to raportujesz".

CrowdStrike ogłosił też integrację z Claude Cowork od Anthropic.

Zakład o widoczność i testowanie agentów

Obie transakcje obejmują obszary, do których wyłącznik awaryjny nie dociera.

CrowdStrike zapłaci około 400 mln dolarów za Fiddler AI i około 95 mln dolarów za Dreadnode, według The Wall Street Journal, na który powołuje się TechCrunch. Fiddler AI tworzy oprogramowanie obserwacyjne do monitorowania agentów AI w firmach. Dreadnode automatyzuje testy bezpieczeństwa, których celem jest znajdowanie luk w modelach, aplikacjach i agentach AI przed ich wdrożeniem. Fiddler AI stanie się Falcon Observe i będzie przekazywać telemetrię do platformy Falcon. CrowdStrike włączy Dreadnode do Falcon Guardian.

Fiddler AI powstała w 2018 roku i pozyskała około 99 mln dolarów, według PitchBook. Dreadnode, założona w 2023 roku, pozyskała 14 mln dolarów.

CrowdStrike i jego konkurenci szybko kupują startupy z branży cyberbezpieczeństwa, bo rośnie popyt na narzędzia do bezpieczeństwa AI.

Apple i Google poszerzają listę zagrożeń

Apple dopisał ryzyko związane z agentami do swojego rocznego raportu 3 listopada 2026 roku.

Firma podała, że agenci AI, którzy mogą działać w "niezamierzony lub nieprzewidywalny sposób", mogą narazić ją na pozwy lub zaszkodzić jej reputacji. Apple napisał, że agenci mogą podejmować działania autonomicznie. Mogą wchodzić w interakcje z systemami wewnętrznymi lub zewnętrznymi, "do których w niektórych przypadkach mogą nie mieć uprawnień". Mogą też wykonywać lub zmieniać kod, wysyłać komunikaty i finalizować transakcje. Raport ostrzega również, że "zdolność Apple do nadzorowania i kontrolowania zewnętrznych agentów sztucznej inteligencji i innych technologii może być ograniczona".

Apple obecnie nie ma agentowej AI. W poniedziałkowej rozmowie o wynikach nowy dyrektor generalny John Ternus nazwał możliwości agentowe "obiecującymi narzędziami dla użytkowników". Powiedział, że Apple chce się upewnić, iż użytkownicy wiedzą, do czego dają dostęp.

Google Threat Intelligence Group i Mandiant poinformowały w poniedziałek, że ataki typu LLMjacking wygenerowały fałszywe opłaty za chmurę przekraczające 100 tys. dolarów w ciągu jednego dnia w niektórych organizacjach. Skumulowane opłaty sięgnęły 1 mln dolarów w niektórych organizacjach, zanim unieważniono dostęp. Atakujący wchodzą przez skradzione tokeny tożsamości w chmurze, ujawnione klucze API i błędnie skonfigurowane środowiska. W raporcie wymieniono grupę UNC6993. Podano, że grupa włamała się do instancji w chmurze przez błędnie skonfigurowany klucz konta usługi i użyła go, żeby dotrzeć do API LLM.

SentinelOne uruchomił Singularity Agentic Detection and Response 29 października 2026 roku. Narzędzie potrafi odizolować pojedynczego agenta AI bez zatrzymywania całego przepływu pracy.

Ład i zgodność to druga warstwa kontroli

Snowflake przedstawił inną warstwę kontroli na konferencji Expedition 2026 3 listopada 2026 roku. Celem są definicje i zasady, na których pracuje agent.

Business Ontology działa w Snowflake Horizon Catalog i udostępnia agentom wyłącznie zatwierdzone definicje biznesowe, dzięki czemu odpowiedzi pozostają spójne i możliwe do prześledzenia. Snowflake zapowiedział jego publiczne testy wkrótce. Cortex AI Gateway stosuje zasady do połączeń agentów w chmurach, frameworkach i u dostawców AI, z kontrolą autoryzacji wywołań narzędzi, zapisów aktywności i limitów wydatków. Cortex AI Gateway Tools jest w publicznych testach, a Cortex Sandboxes, Agent Abuse Detection, Agent Trace Intelligence i Dynamic Model Routing są w testach zamkniętych.

Argumentacja opiera się na znanej skardze. W raporcie MIT Technology Review Insights sponsorowanym przez Snowflake 55% dyrektorów wskazało brak kontekstu biznesowego jako główną przyczynę niskiej jakości wniosków agentów. Kolejne 45% wskazało rozproszone lub niedostępne dane.

Snowflake podał też, że CoCo Cloud Agents i CoCo Automations są ogólnie dostępne do powtarzalnej pracy inżynierii danych, w tym sprawdzania kondycji potoków i badania nieudanych zadań. Agenci ci mogą proponować poprawki do przeglądu przez inżynierów.

Czego wciąż brakuje

CrowdStrike nie podał dat zamknięcia żadnej z transakcji.

ADR od SentinelOne jest we wczesnym dostępie.

Dwóch badaczy z Partnership on AI przekonywało o potrzebie obserwowalności w artykule opinii z 29 października. Monitorowanie wymaga obserwowalności, napisali. Madhulika Srikumar i Claire Leibowicz argumentowali, że oznacza to wiedzę, co agent zrobił i dlaczego to zrobił.