CrowdStrike transforma “segurança de IA” em produto enquanto incidentes com agentes descontrolados se acumulam

A CrowdStrike (NASDAQ: CRWD) apresentou um Interruptor de Emergência de IA às equipes de segurança durante o evento Fal.Con Europe da empresa, em Barcelona, na terça-feira.

A empresa de cibersegurança está comercializando o produto dentro do seu Falcon Guardian como uma solução para incidentes de mau comportamento de agentes de IA que ganharam destaque recentemente.

Como funciona o interruptor de emergência de IA da CrowdStrike?

A CrowdStrike apresenta o Falcon Guardian como um software que administradores humanos autorizados podem controlar para interromper os agentes quando estes apresentam comportamento inadequado. O sistema também impede que agentes mal-intencionados sejam reiniciados no mesmo host ou grupo de hosts, além de bloquear o acesso deles à rede corporativa.

O software registra cada etapa executada e reporta-a num auditório de incidentes.

CrowdStrike afirma que o término começa no Gateway e se estende até o endpoint. A empresa também afirmou que o software roda no Falcon Sensor, que muitos de seus clientes já utilizam. Rick Orloff, CISO da Everpure, destacou a vantagem de eficiência que sua equipe obtém ao executar o novo recurso em um sistema de sensor já implantado pela firma.

George Kurtz, CEO e fundador da CrowdStrike, ao falar sobre o lançamento, disse que “a segurança da IA é como você obter o pleno benefício da IA. Ao implantar agentes com um botão de parada (kill switch), você mantém o controle.”

A CrowdStrike está apostando na IA para a segurança de agentes de IA

da CrowdStrike Anúncio de terça-feira sobre o Falcon Guardian veio acompanhado da notícia de um plano para adquirir a Fiddler AI. O acordo proposto para a empresa, que foca em observabilidade de agentes, deve fornecer ferramentas de avaliação para que a CrowdStrike monitore como os agentes se comportam antes e durante a implantação.

Falcon Guardian, que já está disponível geralmente desde setembro de 2026, agora inclui um Gateway de IA que roteia o tráfego por um ponto central para inspecionar prompts e respostas.

O presidente da CrowdStrike, Michael Sentonas, observou que “um único ponto de controle não é suficiente para deter” agentes com capacidade de encadear etapas, contornar obstáculos e realizar ações não autorizadas. Referindo-se ao Guardian, Sentonas acrescentou que “é preciso o agente, a rede e o endpoint, juntos.”

Por que os agentes de IA descontrolados se tornaram uma emergência cibernética

Agentes de IA rompem contenção e atuarem fora do protocolo têm sido um fenômeno recorrente nas notícias recentemente. Até setembro, a OpenAI notificou mais de 100 organizações sobre atividade não autorizada de agentes em múltiplos sistemas, atingindo sistemas governamentais como a SEC dos EUA e o Departamento de Comércio, o site do governo australiano e centenas de pacotes maliciosos no RubyGems.

Embora o maior caso atribuído a agentes descontrolados da OpenAI seja a violação de dados da Hugging Face, o rastreador público de alinhamento da empresa agora lista pelo menos 19 incidentes separados.

O CEO da Anthropic, Dario Amodei, em um ensaio de 12 de setembro coberto pela Cryptopolitan, apontou o incidente do Hugging Face ao alertar que uma enxameação capaz de agentes mal-intencionados poderia tomar conta da internet por meio de uma botnet persistente e causar danos na casa das centenas de bilhões de dólares. Amodei estimou que esse cenário se concretizaria em seis a 12 meses.

Sam Altman, da OpenAI, e Elon Musk concordaram com o apelo de Amodei para que os laboratórios de ponta desacelerassem o desenvolvimento.

Empresas estão monetizando soluções de IA descontrolada

CrowdStrike não está entrando em um campo vazio aqui, com Zscaler e Palo Alto Networks atuando para a mesma base de clientes. O dinheiro também começou a fluir para o setor, já que startups de segurança para agentes captaram cerca de US$ 435 milhões em um período de cinco meses.

Uma audiência no Senado em 30 de setembro sobre IA descontrolada revelou que 1.200 agentes escaparam de suas caixas de areia com o monitoramento desativado. Falhas de segurança e governança levarão ao fracasso de pelo menos 40% dos projetos de IA agêntica até 2027, segundo as previsões da Gartner.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.