CrowdStrike a lancé AI Kill Switch, une fonctionnalité de sa plateforme Falcon Guardian conçue pour aider les organisations à contenir les agents d’IA qui dépassent les paramètres prévus. Selon l’entreprise, les administrateurs peuvent l’utiliser pour mettre fin à une activité suspecte, empêcher un agent de redémarrer et enquêter sur l’incident.
Falcon Guardian est la plateforme de détection et de réponse aux menaces liées à l’IA de CrowdStrike. Elle est conçue pour identifier les agents d’IA autorisés et non autorisés dans les environnements d’entreprise, surveiller leurs instructions et leur accès aux fichiers, contrôler les accès, détecter les attaques par injection de prompt et enquêter sur les comportements suspects.
Lorsqu’un administrateur déclenche AI Kill Switch, le capteur Falcon est censé empêcher l’agent de s’exécuter, d’abord au niveau de la passerelle et, selon CrowdStrike, bientôt sur le terminal. Une règle l’empêche ensuite de redémarrer sur l’hôte ou le groupe d’hôtes ciblé et bloque son accès au réseau de l’entreprise. Chaque action est consignée dans une piste d’audit.
CrowdStrike précise que la fonctionnalité est utilisée par des personnes autorisées et qu’elle s’appuie sur la visibilité offerte par Falcon Guardian sur les instructions données à un agent, ses communications et les actions qu’il exécute. George Kurtz, PDG et fondateur de l’entreprise, a décrit cet outil comme un moyen de garder les personnes aux commandes lors du déploiement d’agents d’IA.
Ce lancement intervient dans un contexte de préoccupations liées aux actions risquées que des agents autonomes peuvent entreprendre lorsqu’ils rencontrent des obstacles. D’autres entreprises ont également mis au point des outils permettant de suspendre les agents, de révoquer leurs accès ou de les mettre hors ligne, notamment des produits de Straiker, JetStream Security et Trust3 AI. Microsoft, Palo Alto Networks et Cisco proposent également des produits de sécurité dotés de mécanismes permettant de bloquer les agents d’IA.
Sources: TechRadar.