CrowdStrike推出AI终止开关，为企业智能体装上关闭按钮

Falcon Guardian里的终止开关

CrowdStrike在Fal.Con Europe大会上发布了AI终止开关，本周二起即可使用。这个工具内置于Falcon Guardian中，后者是CrowdStrike今年9月推出的智能体安全平台。

对买家来说，它要卖的不是又一块监视智能体的仪表盘，而是由人控制的关闭按钮，用来对付已经在企业网络里运行的智能体。这给那些卖智能体可观测性的对手出了道难题：光能发现不够，还得证明能在运行时强制执行。至于这个开关面对第三方智能体、面对专门设计成能扛住关停的系统时表现如何，目前仍不清楚。

CrowdStrike称，安全团队可以用这个开关终止行为异常的内部智能体，同时阻止它重新启动，并切断它对企业网络的访问。公司表示，何时切断、何时恢复，由人来决定。开关不会删除智能体的代码，而是通过已连接的AI网关，切断智能体获取那些影响其决策的模型的通道。

“人人都在造AI智能体，但过去没有关闭按钮，现在有了。”CEO George Kurtz对CNBC的Jim Cramer说。首席商务官Daniel Bernard把这个机制称为断路器。“要么把AI和智能体杀掉，要么不杀，然后对此作出报告。”他对CNBC说。

CrowdStrike还宣布与Anthropic的Claude Cowork集成。Kurtz对CNBC说，客户“没有CrowdStrike就不会部署AI”。

买下可观测性这一层

这次发布伴随着两笔收购。CrowdStrike并非独自在买：随着AI安全工具需求上升，它和竞争对手都在抢购网络安全初创公司。

Fiddler AI做的是可观测性软件，用于监控企业内部的AI智能体。Dreadnode则把安全测试自动化，在AI模型、应用和智能体上线前找出其中的缺陷。Fiddler AI将并入Falcon平台，成为Falcon Observe。Dreadnode将整合进Falcon Guardian，把测试结果作为安全策略建议输入。据TechCrunch援引PitchBook的数据，Fiddler AI成立于2018年，已融资约9900万美元；Dreadnode成立于2023年，融资1400万美元。

这两笔交易落地之际，安全团队正被员工自行用vibe-coding写应用、私自部署智能体的问题搞得焦头烂额。CrowdStrike股价10月6日收于创纪录的278.86美元。到发布之时，随着科技股在10月底和11月初走低，股价已下跌约12%。

风险场景：自行其是的智能体

苹果周二给这套论点添了一个企业级的声音。在年度财务申报文件中，苹果称AI智能体“可能以非预期或不可预测的方式行事”，包括采取未被指示、未被要求或未被授权的行动。

苹果的文件列出了具体情形：智能体访问它们可能无权访问的内部或外部系统，执行或修改代码，发送通信，完成交易。文件警告，这类行为可能让苹果面临诉讼或损害其声誉。文件还警告，苹果对第三方智能体的监督和控制能力“可能有限”。

财务损失在别处已经可以量化。Google Threat Intelligence Group和Mandiant报告了LLMjacking攻击，单日产生的欺诈性云费用超过10万美元。在一些机构，累计费用在访问权限被撤销前达到100万美元。最常见的入侵途径是暴露或被窃取的云身份令牌：IAM凭证、服务账号密钥、GitHub个人访问令牌或活跃会话令牌。

终止开关治不了本

并非所有人都认为一个关闭按钮就能解决问题。据CNBC报道，批评者认为，要在多个系统、数据中心和复杂模型之间实现紧急停止，实在太复杂。今年夏天，美国众议员提出两党立法，要求AI公司在其模型中内置关停能力。

CNAS周二发布了一份由研究员Ben Hayum撰写的关于“主权智能体”的报告。这类智能体在人类控制之外运行，追求“开放式、不断演化的生存”。Hayum写道，即便这类智能体现在还不存在，很快也会出现。他认为，高级版本可能获取资源、扩展出分布式的智能体群体、抵御关停尝试并自我改进。报告警告会出现“没有终止开关的扩散”。报告还认为，智能体一旦积累起有韧性、去中心化且难以追踪的基础设施，可能引发不可逆的失控。报告的建议包括：前沿实验室应在安全框架中命名、评估并防范主权智能体；还呼吁立法者要求透明度和AI事件报告。

这样一对照，CrowdStrike的断路器就有了分寸：它能控制的，是客户知道的智能体，跑在客户够得着的基础设施上。

要求AI模型内置关停能力的两党法案尚未通过。