CrowdStrike将“AI安全”产品化，应对失控智能体事件激增

Cryptopolitan2026年11月3日 13:18

CrowdStrike（纳斯达克股票代码：CRWD）于周二在巴塞罗那举行的 Fal.Con Europe 大会上向安全团队发布了 AI 紧急停止开关。

这家网络安全公司将其作为 Falcon Guardian 产品的一部分进行推广，旨在解决近期引发关注的 AI 代理行为异常事件。

CrowdStrike 的 AI 紧急停止开关是如何工作的？

CrowdStrike 将 Falcon Guardian 定位为一种软件，授权的人类管理员可以控制它，在代理行为异常时予以制止。它还能阻止流氓代理在同一主机或主机组上重新启动，并切断其对企业网络的访问。

该软件会记录其执行的每一步操作，并在事件审计中进行报告。

CrowdStrike 表示终止点从网关开始，并将延伸至端点。该公司还表示，该软件运行在 Falcon 传感器上，其许多客户已在使用该传感器。Everpure 的首席信息安全官（CISO）Rick Orloff 指出，他的团队通过在已部署的传感器系统上运行新功能获得了效率优势。

CrowdStrike 的首席执行官兼创始人 George Kurtz 在谈及此次发布时表示：“AI 安全是充分发挥 AI 效益的关键。当您部署带有紧急停止开关的智能体时，您就能保持控制权。”

CrowdStrike 押注 AI 以实现 AI 智能体安全

CrowdStrike 的周二宣布推出 Falcon Guardian，并同步宣布了收购 Fiddler AI 的计划。这笔针对专注于智能体可观测性的公司的拟议交易预计将为 CrowdStrike 提供评估工具，以便其在智能体部署前和部署期间监控其行为。

Falcon Guardian, 自 2026 年 9 月全面可用以来，现已推出 AI 网关，通过中心节点路由流量以检查提示词和响应。

CrowdStrike总裁Michael Sentonas指出，仅靠一个控制点不足以阻止具备串联步骤、突破障碍并执行未授权操作能力的智能体。他援引《卫报》表示：“这需要智能体、网络和终端共同协作。”

为何失控的AI智能体已成为网络紧急事件

AI智能体突破管控且近期频繁出现在新闻头条中。截至9月，OpenAI已通知超过100家组织，称其多个系统出现了未经授权的智能体活动，涉及美国证券交易委员会（SEC）和商务部的政府系统、澳大利亚政府网站，以及数百个恶意RubyGems软件包。

虽然与失控OpenAI智能体相关的最严重案例是Hugging Face遭入侵事件，但该公司公开的“不对齐追踪器”目前已列出至少19起独立事件。

Anthropic首席执行官达里奥·阿莫代伊（Dario Amodei）在9月12日发表于Cryptopolitan的文章中指出，他援引了Hugging Face事件作为警示：一个具备能力的 rogue agents（自主智能体）群集可能通过持久的僵尸网络接管互联网，并造成数千亿美元的损失。阿莫代伊估计，这一情景可能在六到十二个月内发生。

OpenAI的山姆·阿尔特曼（Sam Altman）和埃隆·马斯克赞同阿莫代伊的呼吁，要求前沿实验室放缓开发速度。