CrowdStrike añade AI Kill Switch a Falcon Guardian

CrowdStrike ha añadido AI Kill Switch a Falcon Guardian, su plataforma de AI Detection and Response (AIDR) para supervisar agentes de IA en entornos empresariales. La empresa afirma que la función está diseñada para detener a un agente que se aparte del comportamiento previsto.

Un administrador autorizado activa la medida. Según CrowdStrike, el sensor Falcon primero impide que el agente se ejecute en Gateway; el bloqueo en el endpoint está previsto para una fase posterior. Después, una política evita que el agente vuelva a iniciarse en el host o grupo de hosts seleccionado, y la herramienta bloquea su acceso a la red empresarial. Cada acción queda registrada en un registro de auditoría.

La función se basa en la supervisión que Falcon Guardian realiza de las instrucciones que recibe un agente, sus comunicaciones y sus acciones. La plataforma puede identificar agentes de IA aprobados y no autorizados, seguir sus tareas y el acceso a archivos, controlar el acceso, detectar ataques de inyección de prompts e investigar comportamientos sospechosos.

George Kurtz, director ejecutivo y fundador de CrowdStrike, afirmó que la función pondría el control de la seguridad de la IA en manos de las personas. CrowdStrike no es la única empresa que desarrolla controles para agentes de IA: la fuente también menciona productos de Straiker, JetStream Security, Trust3 AI, Microsoft, Palo Alto Networks y Cisco.