CrowdStrike 给失控的 AI Agent 装了总闸，但端点级断电还在路上

作者：陈一帆

11 月 3 日，CrowdStrike 在 Falcon Guardian 中推出 AI Kill Switch，官方说当天可用：授权管理员可以终止行为跑偏的 AI agent、禁止它重启、切断它的企业网络访问，每个动作都写入审计日志。不过官方同时写明，终止动作先在 Gateway 侧生效，端点级能力还在路线图上。

11 月 3 日，CrowdStrike 在巴塞罗那的 Fal.Con Europe 2026 上宣布，在 Falcon Guardian 中加入 AI Kill Switch，官方说当天就能用 。按官方描述，安全团队可以对行为跑偏的 AI agent 做三件事：当场终止、禁止它重新启动、切断它的企业网络访问 。这把「agent 出事了怎么办」从一句风险提示，变成一个需要权限、会留痕的动作。

开关装在哪

Falcon Guardian 是今年 9 月正式商用的 AI agent 安全产品，原本负责三件事：发现企业里在跑哪些 agent、对它们能做什么执行策略、检测针对 agent 的攻击 。Kill Switch 补的是最后一环：前面是看住和管住，这一步是按下停止。用日常话说，Guardian 是车间里的监控和规章，Kill Switch 是配电箱上那个总闸。

「从根源终止」具体是三步

官方给出的动作分解是：Falcon sensor 先让 agent 停止执行；Guardian 策略阻止它在目标主机或主机组上重新启动；再切断它的企业网络访问 。可以理解成给一个失控的数字员工断电，同时收走工牌、锁掉门禁；它没法继续干活，也没法另开一扇门回来。

这里有个需要如实标注的边界：两份公告都写明，终止动作「先在 Gateway 侧，端点级 soon」。也就是说，今天真正到位的是网关这道闸；在员工电脑上直接停掉进程，还在路线图上。对只走网络调用的 agent，网关拦得住；对跑本地模型、根本不联网的 agent，网关看不到，这正是官方强调要补端点能力的原因 。

「human in control」指的是谁

AI 不会自己判断不对劲就自动断电；断电要由授权管理员手动触发，而且每个动作都写进审计日志 。区别在于责任归属：系统负责报警、提供证据，但停止权在人手上，谁在什么时候停过哪个 agent 可以回溯。CEO George Kurtz 对 CNBC 说得很直白：「大家都在造 AI agent，但一直没有 off button，现在有了。」他拿汽车气囊打比方，说系统设计得再对，运行时也要有兜底 。

哪些是现在，哪些是以后

按官方口径：Kill Switch 已可用 ；Falcon Guardian 自 2026 年 9 月起 GA ；AI Gateway 也已 GA，并包含在 Guardian 里 ；端点网络检查 Windows 已 GA、Mac 是 early access 。agent 级 hooks 覆盖 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、OpenCode、Cursor 等 ；身份感知控制（Agentic Identity）以及面向云工作负载、SaaS、AWS AgentCore 的扩展，用的是「will」这类将来时 。定价没有披露。客户声音目前只有新闻稿里 Everpure CISO Rick Orloff 的一条引语 ，还没有第三方验证。

背景与各方说法

CrowdStrike 给出的问题描述是：agent 有系统级权限、跨端点、云和 SaaS 串步骤，即使没有攻击者，遇阻时也可能做出没人授权的动作 。这与行业里的一轮争论相衔接：9 月 Anthropic 的 Dario Amodei 呼吁放慢 AI 开发，Kurtz 当时不同意，认为放慢不消除已有风险，加护栏更实际 。同期 CrowdStrike 还宣布计划收购 agent 可观测性公司 Fiddler，并与 Anthropic 合作把 Falcon sensor 装进 Claude Cowork 虚拟机 。

实际影响

对企业来说，这套东西的价值不在「能不能停」，而在「停了算谁的、留没留下证据」。IT 和安全团队最怕的往往不是 agent 出错，而是出错之后没人说得清是哪条流程放行的。一个带审计的终端按钮，至少把这件事变成可操作的动作。

判断成色的下一个观察点很具体：端点级终止什么时候真的上线，以及本地跑模型、断网的 agent 能不能被拦住。前者决定它能不能覆盖所有 agent，后者决定它对最不听话的那一类有没有用。

陈一帆

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] CrowdStrike Introduces the AI Kill Switch for AI Safety | CrowdStrike
• [S2] CrowdStrike Delivers AI Security and Safety for the Enterprise | CrowdStrike
• [S3] CrowdStrike's new kill switch can stop rogue AI agents in their tracks, CEO says
• 配图 1：来源：www.crowdstrike.com（图片署名见原文） · 图片出处
• 配图 2：来源：CNBC（图片署名见原文） · 图片出处