CrowdStrike wprowadza „wyłącznik awaryjny” dla agentów AI i kupuje Fiddler AI
CrowdStrike rozszerza platformę Falcon Guardian o funkcję AI Kill Switch, która pozwala administratorom przerwać działanie agenta AI, zanim ten skończy zadanie. Firma pokazała ją podczas konferencji Fal.Con Europe 2026 w Barcelonie. Jednocześnie podpisała umowę przejęcia Fiddler AI, startupu od monitorowania i wyjaśniania zachowania modeli.
Problem, który CrowdStrike chce rozwiązać, nie wymaga ataku z zewnątrz. Agent z dostępem do firmowych plików czy aplikacji może błędnie zinterpretować polecenie, wykonać instrukcję ukrytą w dokumencie albo uruchomić komendę, której nikt nie zamierzał mu zlecać. Ten sam dostęp, który czyni agentów użytecznymi, sprawia, że ich błędy są kosztowne. Decrypt przypomina w tym kontekście wcześniej opisaną lukę w akcji Claude Code dla GitHuba, którą odkryli badacze Microsoftu. Złośliwa zawartość repozytorium mogła skłonić agenta do ujawnienia poświadczeń. Anthropic ją załatał.
Co kill switch potrafi dziś, a co dopiero będzie potrafił
Obecnie wyłącznik działa przez bramy AI (AI gateways): blokuje agentowi dostęp do modeli, które podejmują za niego decyzje. Uruchamia go uprawniony administrator, a akcja trafia do ścieżki audytowej. To jednak nie pełna wersja, którą opisuje CrowdStrike. Firma zapowiada, że w kolejnych etapach funkcja będzie kończyć procesy agentów bezpośrednio na endpointach i koordynować ograniczenia w chmurze oraz innych systemach firmowych. Planuje też mechanizmy blokujące ponowne uruchomienie ubitego agenta i odcinające go od sieci. Dokładnej daty dla funkcji działających na endpointach nie podano.
W komunikacie firmy przekaz jest jasny: narzędzie ma dać obrońcom możliwość „zakończenia u źródła działania agentów, którzy wymknęli się spod kontroli”, z człowiekiem w roli decydenta. Falcon Guardian potrafi też analizować prompty agentów i egzekwować polityki w narzędziach takich jak Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor i OpenCode.
Fiddler: wiedzieć, co agent zrobił i dlaczego
Wyłącznik reaguje na problem, ale nie wyjaśnia, jak do niego doszło. Tę lukę ma wypełnić Fiddler AI. Jego oprogramowanie ocenia agentów przed wdrożeniem, śledzi ich decyzje i wywołania narzędzi oraz monitoruje zmiany w zachowaniu po uruchomieniu. Takie zapisy pomagają zespołom bezpieczeństwa badać nieoczekiwane działania i dostarczać dowody audytorom. CrowdStrike ujmuje to tak, że Fiddler ma pozwolić firmom zobaczyć, co zrobił każdy agent, zrozumieć, dlaczego tak postąpił, i udowodnić, że pozostał w granicach zadania.
Cena nie została oficjalnie ujawniona. Według The Wall Street Journal transakcja wycenia Fiddler na około 400 mln dolarów. CrowdStrike podał jedynie, że zapłaci głównie gotówką, a część wynagrodzenia w akcjach będzie podlegać warunkom vestingu. Zamknięcie transakcji planowane jest na czwarty kwartał roku fiskalnego 2027, który kończy się 31 stycznia 2027 r., pod zwykłymi warunkami zamknięcia. Jak zapowiada CrowdStrike, Fiddler ma trafić do platformy Falcon jako Falcon Observe.
To nie jedyny zakup tego dnia. CrowdStrike ogłosił także przejęcie Dreadnode. Według tytułów publikacji SecurityWeek i TechCrunch łączna kwota za oba startupy sięga niemal 500 mln dolarów. Widać z tego, że CrowdStrike traktuje zabezpieczanie agentów jako osobny rynek, a nie dodatek do istniejących produktów.
