CrowdStrike ha introdotto AI Kill Switch, una funzionalità per la piattaforma Falcon Guardian progettata per aiutare le organizzazioni a contenere gli agenti AI che si comportano al di fuori dei parametri previsti. L’azienda afferma che gli amministratori possono usarla per terminare le attività sospette, impedire il riavvio di un agente e indagare sull’incidente.
Falcon Guardian è la piattaforma di CrowdStrike per il rilevamento e la risposta alle minacce basati sull’AI. È progettata per identificare gli agenti AI autorizzati e non autorizzati negli ambienti aziendali, monitorarne le istruzioni e l’accesso ai file, controllare gli accessi, rilevare gli attacchi di prompt injection e indagare sui comportamenti sospetti.
Quando un amministratore attiva AI Kill Switch, il sensore Falcon dovrebbe impedire all’agente di eseguire attività, inizialmente al gateway e, secondo CrowdStrike, presto anche sull’endpoint. Una policy gli impedisce quindi di riavviarsi sull’host o sul gruppo di host interessato e ne blocca l’accesso alla rete aziendale. Ogni azione viene registrata in un audit trail.
CrowdStrike afferma che la funzionalità è gestita da persone autorizzate e si basa sulla visibilità offerta da Falcon Guardian su ciò che viene richiesto a un agente di fare, ciò che comunica e ciò che esegue. L’amministratore delegato e fondatore George Kurtz ha descritto lo strumento come un modo per mantenere le persone al controllo durante l’implementazione degli agenti AI.
Il lancio avviene in un momento in cui cresce la preoccupazione per gli agenti autonomi che intraprendono azioni rischiose quando incontrano ostacoli. Anche altre aziende hanno sviluppato strumenti per sospendere gli agenti, revocarne l’accesso o metterli offline, tra cui prodotti di Straiker, JetStream Security e Trust3 AI. Anche Microsoft, Palo Alto Networks e Cisco offrono prodotti di sicurezza con controlli per bloccare gli agenti AI.
Fonti: TechRadar.