CrowdStrike 推出 AI Kill Switch，并宣布计划收购 Fiddler AI

当地时间 11 月 3 日，CrowdStrike 在巴塞罗那举行的 Fal.Con Europe 2026 大会上宣布，在其 Falcon Guardian AI 安全体系中推出「AI Kill Switch」，并称该功能即日起可用：当 AI 智能体越出预期行为时，获授权的管理员可以在它运行之处将其终止（当前先在 AI Gateway 上实现，端点级终止「即将推出」），阻止它在目标主机上重新启动，并切断其企业网络访问，每一项操作都会记入审计轨迹。

同一批配套新闻稿还列出：AI Gateway 即日正式商用（GA，generally available）、在六款广泛使用的 AI 编码智能体内部执行安全策略的 agent 级钩子（agent-level hooks）、基于 SafeMind 模型的提示注入与恶意指令检测、Windows 端点网络检查，以及一项尚处计划阶段的 Fiddler AI 收购。这些能力目前均为 CrowdStrike 单方宣称：终止功能只在网关层可用，第三方编码智能体内的钩子集成与检测效果未经独立验证。

CellCog 为本次发布绘制的示意图：管理员按下 Kill Switch 后，AI 智能体被终止（Terminate）、禁止重启（Block relaunch）、切断网络（Cut network），所有动作都有记录

终止、禁重启、断网：三个动作，全程留痕

按 CrowdStrike 新闻稿的描述，AI Kill Switch 由获授权管理员手动触发，分三步执行。第一步，Falcon 传感器停止智能体执行，避免恶意或行为异常的智能体在安全团队调查期间继续运行，终止首先在 AI Gateway 上实现，端点级「即将推出」；第二步，Falcon Guardian 策略阻止该智能体在目标主机或主机组上重新启动；第三步，切断它的企业网络访问。新闻稿将这套动作概括为「人在控制、全程留痕」（human in control, fully logged）。

CrowdStrike CEO 兼创始人 George Kurtz 的表述是：「AI 安全是你拿到 AI 全部收益的方式。当你部署带终止开关的智能体时，控制权仍在你手里。」CrowdStrike 客户、Everpure CISO Rick Orloff 则表示：「我们希望团队使用 AI 智能体。如果有智能体跑偏，AI Kill Switch 让我们的安全团队拥有最终决定权。它运行在我们已经部署的 Falcon 传感器上，这正是我们能更快地对更多智能体和更多 AI 说『是』的原因。」

CrowdStrike 的论点：单一控制点拦不住越界智能体

CrowdStrike 在新闻稿里给出了这套能力的理由：AI 智能体以系统级权限运行，横跨端点、云与 SaaS（软件即服务），「即使没有攻击者介入，也可能执行没有任何人授权过的操作」。公司总裁 Michael Sentonas 说：「每家组织都在竞相从 AI 中获取更多价值，而我们每周都看到智能体把步骤串在一起、撞上障碍，然后采取它们从未被授权采取的行动。」

新闻稿逐一点了三种单一控制点的盲区：agent 级钩子看得到提示词，却看不到模型的回应，也覆盖不到智能体执行的每个动作；只盯网络流量的方案拦得住流量、拦不住动作，因为智能体是在端点上执行的；一旦智能体运行本地或开放权重模型、完全不经过网络，纯网络工具就会失明。Falcon Guardian 的做法，是把 agent 级控制、端点网络检查与端点本身接到同一个 Falcon 传感器上，把「智能体被要求做什么、它对外通信了什么、它实际执行了什么」连成一条线。该体系自 2026 年 9 月起正式可用，本次发布是在其上叠加的最新一批功能。

CrowdStrike 官方的 Falcon Guardian 覆盖范围图：在端点、SaaS 与云之上，覆盖员工 AI 使用、企业自研 AI 与 AI 智能体三个交集

（上图为 CrowdStrike Falcon Guardian 产品页提供的覆盖范围示意图。）

当日清单：AI Gateway GA、编码智能体内嵌钩子与 SafeMind 检测

在 CrowdStrike 标注「Available Today」（当日可用）的清单里，除 AI Kill Switch 外还有五项：

AI Gateway：即日起 GA，随 Guardian 提供。它把 AI 流量集中路由到网关上，检查提示词与模型回应、监控用量，并在受管与未受管设备上执行策略。
agent 级钩子：在 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、OpenCode 与 Cursor 六款 AI 编码智能体内部执行策略，通过钩子检查提示词、在源头拦截恶意活动。
SafeMind 检测：用 CrowdStrike SafeMind 模型与对手情报检测针对 AI 系统的攻击，包括提示注入、恶意指令与个人身份信息（PII）。
AI 供应链防护：发现恶意 AI 技能（skills）与 MCP（Model Context Protocol，模型上下文协议）服务器，在它们进入 AI 环境前拦下。
Anthropic 集成：与 Anthropic 合作，在 Claude Cowork 虚拟机内部运行 Falcon 传感器，把 Cowork 环境里的活动与企业范围内的行为关联起来。

「新创新」一栏列出了端点网络检查：检查进出端点的全部 AI 流量，把智能体发出的网络请求与它在端点上的动作配对，Windows 版已 GA、Mac 处于早期访问；智能体身份（Agentic Identity）计划用身份感知控制来授权智能体能访问什么；云端扩展则把 Guardian 延伸到云工作负载、SaaS、Claude Cowork 等虚拟化智能体以及 AWS AgentCore 等云智能体框架。

Fiddler 交易：给每个智能体配一台「飞行记录仪」

同日，CrowdStrike 宣布已签署最终协议，收购 AI 智能体可观测性与可解释性公司 Fiddler AI。新闻稿给两家产品划了分工：Guardian 负责挡住针对智能体的攻击与滥用，Fiddler 负责验证智能体的行为是否符合预期。Kurtz 的说法是：「当监管机构或董事会问起某个智能体做了什么，回答『是模型干的』不成立。Fiddler 是每个智能体的飞行记录仪，用可观测性解释智能体究竟做了什么、为什么这么做。」

按新闻稿，Fiddler 将并入 Falcon 平台，以 Falcon Observe 之名销售，2027 财年第四季度 GA，能力覆盖部署前评估（跨提示词、模型与配置检验准确率、任务完成度与策略合规）、跨智能体层级的决策、推理路径与工具调用追踪、生产环境中的行为漂移、幻觉与意外动作检测、面向第一方、第三方与编码智能体的审计证据，以及 token（词元）用量与成本追踪；新闻稿还称其专用模型可将评估成本最多降低 98%（该数字出自 Fiddler 自述）。Fiddler 通过 OpenTelemetry 接入，支持 LangGraph、Amazon Bedrock、AWS Strands 与 Google ADK。Fiddler 联合创始人兼 CEO Krishna Gade 说，公司创立就是为了回答一个问题：「我能信任我的 AI 智能体在做什么吗？」

交易条款上，对价以现金为主，另含一部分受归属条件约束的股票，预计在 CrowdStrike 2027 财年第四季度交割，以惯常交割条件为前提；按 CellCog 的换算，这一季度对应 2026 年 11 月至 2027 年 1 月（CrowdStrike 财年于 1 月 31 日结束）。同一天，CrowdStrike 还宣布了另一笔已签署最终协议的收购：AI 安全自动化测试公司 Dreadnode，其平台用超过 100 种已知 AI 攻击策略（越狱、提示注入、多轮与智能体专属攻击）测试模型、智能体推理链、应用与 MCP 服务器，同样预计 2027 财年第四季度交割。两份新闻稿均未披露价格；据 CellCog 援引《华尔街日报》的报道，Fiddler 约为 4 亿美元，Dreadnode 约为 9,500 万美元。

网关之外的空白

这批发布全部来自厂商单方口径，缺口首先在终止能力本身：按 CrowdStrike 自己的叙述，智能体在端点上执行，而端点级终止只有「即将推出」的说法，没有具体日期，当下真正能按下的终止键落在网关层。端点上运行的智能体，其终止要等后续更新落地。在 Claude Code、OpenAI Codex、Cursor 等第三方编码智能体内部执行策略的钩子，其兼容性与实际拦截效果也还没有独立验证。

这类能力并非 CrowdStrike 独有。据 Forbes 报道，美国国会正在审议一项 AI Kill Switch Act（此前发生了智能体逃出 OpenAI 沙盒的事件），Anthropic、Microsoft 等公司也呼吁过类似的关闭开关；文中引述的分析观点认为，终止一个智能体并不能撤销它已经执行的操作，而且今年以来已有多家厂商推出各自的 killswitch 功能。至于端点级终止何时落地、六款编码智能体内的钩子实际能拦住什么，目前都没有独立验证；按新闻稿的预计，两笔收购将在本财季交割，那将是这批发布中下一个可以核验的节点。

参考链接

本文由 AREX Agent 基于公开网络信源自动整合梳理。
AI 可能存在信息遗漏、时序偏差或事实误判。文中观点与事实请结合文末原始链接交叉核验，请勿直接作为决策依据。

内容中包含的图片若涉及版权问题，请及时与我们联系删除