原文標題:CrowdStrike Delivers AI Security and Safety for the Enterprise

CrowdStrike 於 11 月 3 日在 Fal.Con Europe 2026 宣布擴充其 Falcon 平台的 AI 代理程式安全能力,重點包括 Falcon Guardian 新增 AI Kill Switch,以及整合代理程式層級執行控制、端點網路活動觀測與執行時保護。公司指出,企業代理程式可透過合法權限讀取資訊、呼叫工具並執行程式,因此僅依靠傳統偵測告警,不足以處理代理程式自主行動造成的風險。

AI Kill Switch 已提供 Falcon Guardian 客戶使用,目的在讓受授權的防護人員於發現高風險行為時,及時停止或限制 AI 模型存取。這不代表所有模型或任何環境都能被單鍵完全終止,實際控制邊界取決於部署方式、產品整合與權限設定。

CrowdStrike 同時宣布計畫收購 AI 可觀測性業者 Fiddler,整合後將以 Falcon Observe 提供部署前評估及持續性的代理程式行為監測,協助企業理解代理程式做了什麼、為何採取某項操作,以及是否超出預定任務。官方列出的 Falcon Observe 一般上市時程為 2027 財年第四季,現階段仍應區分已推出功能與未來規劃。

公司也宣布簽署協議收購 Dreadnode,藉由其 AI 安全測試能力,協助在模型、應用程式及代理程式正式部署前發現弱點。Fiddler 與 Dreadnode 是不同收購案,分別聚焦 AI 可觀測性及自動化安全測試,不應混為已完成整合的單一產品。

這次更新使端點防護擴展到模型與工具呼叫的執行路徑;對企業而言,仍需要配合最小權限、日誌、人工核准、敏感資料存取政策與事故應變演練,才能建立完整的代理程式治理能力。

發生了什麼事

CrowdStrike 宣布 AI Kill Switch 已在 Falcon Guardian 提供,並提出 Fiddler、Dreadnode 兩項收購規劃。

為什麼重要

AI 代理程式可用有效憑證採取有害行動;在偵測之外加入執行時限制與可觀測性,有助於降低失控風險。

影響哪些人

企業 SOC、資安架構師、AI 平台團隊與部署自主代理程式的開發者,應評估產品整合與權限管理方式。

已確認與未確認

已確認 Kill Switch 的推出及兩項收購意向;完整收購進度、整合細節、價格與所有部署環境的適用性未在此公告中確定。