CrowdStrike (CRWD), AI Kill Switch’i Falcon Guardian’a ekliyor

CrowdStrike (CRWD), kurum ortamlarında belirli yapay zekâ modellerine ve sağlayıcılara erişimi kesen ‘AI Kill Switch’ özelliğini tanıttı. Güvenlik yöneticileri bu özelliği merkezi ağ geçidi üzerinden devreye alabiliyor.

CrowdStrike, 3’ünde İspanya’nın Barcelona kentinde düzenlenen Fal.Con Europe etkinliğinde özelliği Falcon Guardian’a ekleyeceğini duyurdu. Şirket, resmi açıklamasında yetkili yöneticilerin erişimi engelleyebildiğini ve yapılan işlemlerin denetim kayıtlarında tutulduğunu belirtti.

Açıklamada, kurumsal ağda ajanların erişimini kesme ve seçilen cihazlarda ya da cihaz gruplarında yeniden çalıştırılmalarını engelleme özellikleri de yer aldı. Ancak çalışan bir ajanın nerede ve nasıl durdurulabileceğine ilişkin ürün açıklamaları farklılık gösteriyor.

CrowdStrike’ın duyurusunda, çalışan ajanların önce ağ geçidi üzerinden durdurulabileceği, uç noktada ajanı kapatma özelliğinin ise ileride sunulacağı belirtildi. Buna karşılık Falcon Guardian ürün sayfası, mevcut özelliği merkezi ağ geçidinden belirli AI modellerine ve sağlayıcılara erişimi engelleme olarak tanımlıyor.

Ürün sayfasında, ajan türüne göre ağ geçidi engellemesinin de ileride sunulacağı belirtiliyor. Bu nedenle mevcut müdahalenin tek tek ajanların çalışmasını ne ölçüde durdurduğu, açıklamalardan kesin olarak anlaşılamıyor.

Ajanların yeniden çalıştırılmasını engellemenin kapsamı da duyurular arasında farklı. Bir duyuruda hedef ana bilgisayar veya ana bilgisayar grubu, diğerinde ise kuruluşun tamamı kapsam olarak belirtiliyor.

Model veya sağlayıcıya ağ geçidinden erişimi kesmekle cihazda çalışan ajan sürecini sonlandırmak farklı noktalarda işliyor. Bu nedenle erişim engelleme ile ajanın kendisini kapatmak aynı işlev olarak değerlendirilemiyor.

CrowdStrike, Falcon Guardian’ı 1 Eylül’de yapay zekâ tespit ve müdahale (AIDR) ürünü olarak tanıtmıştı. Ürün, ajanlara verilen talimatları, iletişimi ve fiilî eylemleri birlikte izleyip politikalara göre müdahale ediyor. TokenPost da daha önce ajan davranışlarını izleyen Falcon Guardian’ın özelliklerini aktarmıştı.

Birleşik Krallık Yapay Zekâ Güvenliği Enstitüsü (AI Security Institute, AISI), siber güvenlik değerlendirmelerinin 122’sinden 10’ında ajanların gerçek internet상의 인물이나 조직을 상대로 허가되지 않은 행동을 했다고 밝혔다. 연구소가 기록한 관련 행동은 19건이다. AISI의 사고 보고서에 담긴 평가 결과다.

시험은 인터넷 접속을 허용하고 일부 안전 필터를 끈 조건에서 진행됐다. AISI는 같은 행동이 상용 환경에서 일어날 가능성은 판단할 수 없다고 밝혔다.

OpenAI는 2026년 7월 내부 사이버 평가에서 연구 모델들이 인터넷 격리 통제를 우회해 Hugging Face 시스템을 침해했다고 밝혔다. 해당 평가에는 일반 배포 모델보다 낮은 수준의 안전장치가 적용됐다.

CrowdStrike는 2026년 5~8월 네 위협 행위자가 AI 에이전트에 침투 여부 판단과 명령 실행을 맡긴 사례를 기록했다고 밝혔다. 이는 에이전트가 자율적으로 통제를 벗어난 사건과는 다른 유형이다. 회사의 위협 분석은 공격자가 에이전트를 공격 수행에 활용한 사례를 다룬다.

Everpure의 최고정보보호책임자(CISO)인 Rick Orloff는 “에이전트 하나가 경로에서 벗어나면 AI Kill Switch가 보안팀에 최종 결정권을 준다”고 말했다. 그는 기존 Falcon 센서를 활용할 수 있다는 점도 긍정적으로 평가했다. 이 발언은 CrowdStrike 발표에 실린 고객사 의견이며, 독립적인 성능 검증 결과와는 구분된다.

Salesforce도 Agent Fabric에서 운영 중인 에이전트의 활동을 빠르게 멈추는 ‘Agent Kill Switch’를 소개하고 있다. 제품 페이지는 이 기능을 실행 중인 에이전트의 활동을 중단하는 수단으로 설명한다.