CrowdStrike представила аварийную остановку ИИ-агентов: пока контроль прежде всего перекрывает доступ к моделям

Сотрудники 624-го оперативного центра выполняют задачи в киберпространстве на объединённой базе Сан-Антонио — Лэкленд в Техасе 23 октября 2018 года. Архивное фото. Это не объект CrowdStrike и не демонстрация её продукта. Фото: U.S. Air Force / Tech. Sgt. R.J. Biermann · Общественное достояние в США; условия использования. Использование визуальных материалов Министерства войны США (DoW) не подразумевает и не означает одобрения со стороны этого ведомства.

Доступ к моделям блокируется через подключённые шлюзы

Когда компании подключают ИИ-агентов к коду, файлам и бизнес-системам, вопрос безопасности уже не ограничивается подозрительным содержанием инструкций. Необходимо понимать, какие инструменты агент фактически вызывает, какими правами пользуется и можно ли вовремя остановить ненормальное поведение. 3 ноября 2026 года CrowdStrike объявила о добавлении AI Kill Switch в Falcon Guardian, а также о расширении перехватчиков на уровне агентов и сетевого контроля на конечных устройствах. Guardian был доступен ещё с сентября: новость касается функций и их текущей доступности, а не первого запуска уже существующего продукта.¹

Согласно техническому описанию компании, доступная сейчас остановка прежде всего выполняется через ИИ-шлюзы. Служба безопасности может поручить подключённому шлюзу заблокировать агенту доступ к моделям, от которых он зависит. Falcon AI Gateway уже общедоступен; также поддерживается подключение сторонних шлюзов. Такой механизм может прервать процесс, которому этот путь доступа нужен для дальнейшего рассуждения. Но это не означает, что уже сейчас можно одним действием завершить процессы агентов на всех конечных устройствах, в браузерах, облачных сервисах и средах SaaS. Более широкое согласованное реагирование компания прямо относит к будущим функциям.¹²

Выпущенные функции нужно отделять от раннего доступа и планов

Статусы остальных возможностей также различаются. По данным CrowdStrike, сетевой контроль на конечных устройствах общедоступен для Windows, а на Mac остаётся в раннем доступе. Механизмы идентификации агентов описываются как будущая возможность. Компания также объявила о намерении приобрести Fiddler AI, чтобы дополнить возможности наблюдения за работой агентов. Эти сообщения нельзя считать подтверждением завершённой сделки, а описание продукта не доказывает, что его показатели обнаружения угроз и ложных срабатываний прошли независимую проверку.¹

Анонс показывает, как точки контроля средств безопасности расширяются от анализа инструкций до обмена данными через шлюзы и фактического выполнения действий на устройствах. При закупке или оценке таких инструментов, на наш взгляд, необходимо разделять заявленную полную архитектуру на уже поставляемые функции, поддержку конкретных операционных систем, испытательные возможности и компоненты, которые могут быть интегрированы лишь после приобретения другой компании. Особенно важно проверить, способен ли агент обойти контролируемый шлюз и что происходит с уже отправленными вызовами инструментов после отключения доступа к модели. В объявлениях компании нет достаточных независимых тестовых данных, чтобы ответить на эти вопросы.

Источники

1. 2026-11-03 · CrowdStrike Delivers AI Security and Safety for the Enterprise · CrowdStrike. Статусы общедоступных функций, раннего доступа и будущих возможностей приведены по сообщению компании на эту дату. ↩ ↩² ↩³

2. 2026-11-03 · Introducing AI Kill Switch: Taking Control When AI Agents Go Rogue · CrowdStrike. В заключительном примечании говорится, что ещё не выпущенные функции могут измениться. ↩