CrowdStrike 推出 AI 紧急制动，并收购两家智能体安全公司

CrowdStrike 把紧急制动装进 Falcon Guardian

这套紧急制动做在 Falcon Guardian 里。CrowdStrike 今年 9 月推出该平台，用来保护 AI 智能体。

批评者认为，要跨多个系统、数据中心和复杂模型实现紧急停止并不容易。这款工具的设计目标是：拦下失控的内部智能体，阻止它们重新启动，并切断它们对企业网络的访问。

它不会删除智能体的代码。公司表示，它通过接入的 AI 网关，切断智能体所依赖的 AI 模型访问，而这些模型会影响智能体的决策。是否切断以及是否恢复访问，都由人来决定。首席商务官 Daniel Bernard 对 CNBC 说，这个过程“非常二元”：“要么杀掉 AI 和智能体，要么不杀，然后如实上报”。

CrowdStrike 还宣布与 Anthropic 的 Claude Cowork 完成集成。

押注于看见智能体、测试智能体

这两笔收购补上的，是紧急制动够不到的部分。

据《华尔街日报》报道、TechCrunch 转引，CrowdStrike 将以约 4 亿美元收购 Fiddler AI，以约 9500 万美元收购 Dreadnode。Fiddler AI 做可观测性软件，用于监控企业内部的 AI 智能体。Dreadnode 做安全测试自动化，在 AI 模型、应用和智能体上线前找出缺陷。Fiddler AI 将变成 Falcon Observe，把遥测数据送进 Falcon 平台。Dreadnode 则并入 Falcon Guardian。

据 PitchBook 数据，Fiddler AI 成立于 2018 年，累计融资约 9900 万美元。Dreadnode 成立于 2023 年，融资 1400 万美元。

随着 AI 安全工具需求增长，CrowdStrike 和竞争对手都在快速收购网络安全初创公司。

苹果和谷歌把风险摆上台面

2026 年 11 月 3 日，苹果在年度申报文件中加入了智能体风险。

苹果称，能够以“非预期或不可预测的方式”行动的 AI 智能体，可能让它面临诉讼或损害声誉。苹果写道，智能体可以自主采取行动。它们可能与内部或外部系统交互，“在某些情况下，它们可能并没有访问权限”。它们还能执行或修改代码、发送通信、完成交易。文件还警告，苹果“监督和控制第三方人工智能智能体及其他技术的能力可能有限”。

苹果目前并没有智能体式 AI。在周一的财报电话会上，新任首席执行官 John Ternus 称智能体能力是“对用户很有前景的工具”。他说，苹果希望确保用户清楚自己正在授予什么访问权限。

谷歌威胁情报小组和 Mandiant 周一报告称，LLMjacking 攻击在某些机构造成的虚假云账单单日超过 10 万美元。在访问被撤销之前，部分机构的累计账单达到 100 万美元。攻击者通过窃取的云身份令牌、暴露的 API 密钥和配置错误的环境进入。报告点名了 UNC6993。报告称，该组织通过一个配置错误的 service account key 攻破云实例，并借此访问 LLM API。

2026 年 10 月 29 日，SentinelOne 推出 Singularity Agentic Detection and Response。它可以在不中断整个工作流的情况下隔离单个 AI 智能体。

治理是另一层控制

2026 年 11 月 3 日，Snowflake 在 Expedition 2026 大会上推出了另一层控制，目标是智能体所依据的定义和政策。

Business Ontology 位于 Snowflake Horizon Catalog 之内，只向智能体提供经过批准的业务定义，让答案保持一致、可追溯。Snowflake 表示它很快进入公开预览。Cortex AI Gateway 把策略应用到跨云、跨框架、跨 AI 提供商的智能体连接上，控制工具调用授权、活动记录和支出上限。Cortex AI Gateway Tools 处于公开预览，Cortex Sandboxes、Agent Abuse Detection、Agent Trace Intelligence 和 Dynamic Model Routing 处于私有预览。

这套说法建立在一个常见抱怨上。在 Snowflake 赞助的《麻省理工科技评论》洞察报告中，55% 的高管把缺乏业务上下文列为智能体洞察质量低下的主因。另有 45% 提到数据碎片化或无法访问。

Snowflake 还表示，CoCo Cloud Agents 和 CoCo Automations 已正式可用，用于重复性的数据工程工作，包括检查管道健康状况和排查失败任务。这些智能体可以提出修复方案，供工程师审核。

还缺什么

CrowdStrike 没有给出两笔交易的完成日期。

SentinelOne 的 ADR 处于早期访问阶段。

Partnership on AI 的两名研究员在 10 月 29 日的一篇评论文章中主张可观测性。他们写道，监控离不开可观测性。Madhulika Srikumar 和 Claire Leibowicz 认为，这意味着要弄清智能体做了什么、为什么这么做。