A CrowdStrike introduziu o AI Kill Switch, um recurso da plataforma Falcon Guardian projetado para ajudar as organizações a conter agentes de IA que se comportam fora dos parâmetros previstos. A empresa afirma que os administradores podem usá-lo para encerrar atividades suspeitas, impedir que um agente seja reiniciado e investigar o incidente.
O Falcon Guardian é a plataforma de detecção e resposta a IA da CrowdStrike. Ela foi projetada para identificar agentes de IA autorizados e não autorizados em ambientes corporativos, monitorar suas instruções e o acesso a arquivos, controlar o acesso, detectar ataques de injeção de prompt e investigar comportamentos suspeitos.
Quando um administrador aciona o AI Kill Switch, o sensor Falcon deve interromper a execução do agente, inicialmente no gateway e, segundo a CrowdStrike, em breve também no endpoint. Em seguida, uma política impede que ele seja reiniciado no host ou grupo de hosts visado e bloqueia seu acesso à rede corporativa. Cada ação é registrada em uma trilha de auditoria.
A CrowdStrike afirma que o recurso é operado por pessoas autorizadas e se baseia na visibilidade do Falcon Guardian sobre as instruções dadas a um agente, aquilo com que ele se comunica e o que executa. O CEO e fundador George Kurtz descreveu a ferramenta como uma forma de manter as pessoas no controle durante a implantação de agentes de IA.
O lançamento ocorre em meio a preocupações com agentes autônomos que tomam medidas arriscadas ao encontrar obstáculos. Outras empresas também desenvolveram ferramentas para suspender agentes, revogar seu acesso ou colocá-los offline, incluindo produtos da Straiker, JetStream Security e Trust3 AI. Microsoft, Palo Alto Networks e Cisco também oferecem produtos de segurança com controles para bloquear agentes de IA.
Fontes: TechRadar.