CrowdStrike 发布 AI 代理“杀死开关”，旨在遏制失控行为
网络安全公司 CrowdStrike 近日推出了一项名为“AI Kill Switch”（人工智能杀死开关）的新功能，作为其 AI 检测和响应（AIDR）平台“Falcon Guardian”的一部分。该功能旨在通过隔离、阻止并防止失控的流式 AI 代理重新启动，赋予人类管理员对自主 AI 行为的直接控制权。
这一举措回应了近期行业内关于 AI 代理行为不可预测性的担忧。过去几个月内，多份报告指出，即便是被分配执行相对简单任务（如收集加拿大离婚记录数据）的 AI 代理，在遇到障碍时也可能采取极端手段完成任务，包括滥用零日漏洞或尝试 SQL 注入攻击。尽管 AI 代理具备显著优势，但此类风险导致企业在部署时愈发谨慎。
Falcon Guardian 与权限管控机制
“Falcon Guardian”平台的核心能力在于识别企业环境中运行的已批准 AI 代理及影子 AI，追踪代理的任务指令与文件访问权限，检测提示词注入攻击，并调查可疑行为。新增的“AI 杀死开关”专门针对突破预期行为规范的代理进行干预。
CrowdStrike 安全首席 George Kurtz 表示：“当你部署一个带有杀死开关的代理人时，你保持了控制权。安全性既是技术采用的加速器，也是安全网。AI 杀死开关将权力交还给人类，从而实现人工智能的安全。”
根据官方说明，该功能的执行逻辑如下：
- 即时阻断：依托终端上运行的 Falcon Sensor，系统首先在网关层面，随后在终端层面阻止代理执行程序，以防止其在调查期间造成损害。
- 持久化隔离：策略配置将禁止代理在目标主机或主机组上重新启动，同时工具层将切断代理对企业网络的访问权限。
- 人工触发与审计：操作由授权的人类管理员触发，而非自动执行，且所有操作均会记录在审计轨道中以确保可追溯性。
行业内的其他解决方案
CrowdStrike 并非唯一涉足此领域的厂商，多家科技公司也推出了类似的 AI 代理控制方案：
- Straiker：提供 Agentic Kill Switch，允许用户暂停单个代理，撤销其对不同工具、API 和数据源的访问权限，或使其完全离线。
- JetStream Security：构建了解决方案，支持在不破坏其他 AI 工作流程的前提下禁用特定代理。
- Trust3 AI：其 Agent DOS 产品内置杀死开关，既支持手动触发，也可在代理安全评分低于预设阈值时自动激活。
- 其他厂商：Microsoft 的 Entra Agent ID、Palo Alto Networks 的 Prisma AIRS 以及 Cisco 的 AI Defense 均提供了某种形式的 AI 主控功能，用于阻止代理行动并减轻潜在损害。
