CrowdStrike 在 Falcon Guardian 推出 AI Kill Switch：安全团队可从根上终止失控智能体

CrowdStrike 于 2026 年 11 月 3 日在 Fal.Con Europe 2026 宣布在 Falcon Guardian 中推出 AI Kill Switch：当智能体越出预期行为时，授权管理员可以终止其运行、阻止其在目标主机上再次启动、并切断其企业网络访问，全过程记入审计日志。新闻稿称该功能即日起可用，终止能力先落在网关侧，端点侧在后续版本跟进。

这次发布的是什么

网络安全公司 CrowdStrike 于 2026 年 11 月 3 日在巴塞罗那的 Fal.Con Europe 2026 大会上宣布：在 Falcon Guardian 产品中推出 AI Kill Switch，给安全团队对 AI 智能体的「最终人工控制权」。Falcon Guardian 是 CrowdStrike 面向 AI 安全的模块，此前已具备发现企业内在运行的 AI 智能体、对其行为执行策略、检测针对智能体的攻击这三层能力，本次补上的是「主动叫停」这一层。

新闻稿援引 CEO George Kurtz 的说法：给智能体配上终止开关，企业才能在保持控制的前提下放心采用 AI。

可用性与限制

• 可用性：新闻稿称 AI Kill Switch 即日起可用，属于 Falcon Guardian 的一部分
• 触发方式：由授权管理员人工触发，不是全自动熔断
• 能力分布：终止执行先在网关（Gateway）落地，端点侧的终止能力为「即将推出」
• 审计：每次操作都记录在审计日志中
• 平台前提：端点能力构建在已有的 Falcon 传感器之上，未部署 Falcon 的环境无法直接获得该能力
• 定价：新闻稿未给出单独定价，以 CrowdStrike 官网当期报价为准
• 注意：新闻稿含前瞻性声明条款，未发布功能仍可能变化，采购决策应以当前可用功能为准

主要功能

• 在网关侧终止正在运行的智能体，调查期间不让它继续执行
• 通过 Falcon Guardian 策略阻止该智能体在目标主机或主机组上再次启动
• 切断该智能体的企业网络访问
• 全部操作由授权管理员人工触发并记入审计日志
• 与 Falcon Guardian 既有的智能体发现、策略执行、攻击检测能力叠加

技术原理

按新闻稿口径，这套能力建立在 Falcon 传感器已有的可见性之上：Falcon Guardian 本来就能看到智能体「被指示做什么、对外通信什么、实际执行什么」，AI Kill Switch 把「停止执行」这个动作接到同一条链路上。终止动作先在网关生效，端点侧利用 Falcon 传感器就近拦截，后续版本补齐。

设计取向是「人工在环」：触发权交给对结果负责的安全负责人，而不是交给自动判定 —— 官方新闻稿将其表述为把最终控制权交到 accountable 的安全管理者手里。智能体治理里「该不该全自动熔断」本来就是争议点，CrowdStrike 选择了保守路线。

实际体验

不做主观实测，只记录新闻稿可核对的观察。

一是能力是三层联动的：终止运行、阻止重启、断网，单看「终止」一项并不完整，阻止重启和断网才是防止同一智能体换个进程再来的关键。

二是节奏值得注意：网关侧即刻可用、端点侧「即将推出」，也就是对端点上直跑的智能体，目前完整的闭环还没到货，采购方应按新闻稿的前瞻性声明条款以当前可用功能为准。

三是新闻稿里带了一位客户 CISO 的说法：因为跑在已有 Falcon 传感器上，团队才敢对更多智能体放行 —— 这个逻辑链（安全网决定放量）是本次发布真正想讲的故事，采信与否取决于各企业自己的智能体风险评估。

项目地址与获取方式

• 官方新闻稿：https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/
• 产品页：crowdstrike.com/en-us/platform/falcon-guardian-aidr/
• 获取方式：通过 CrowdStrike 官网或官方渠道咨询试用与采购。请通过官方渠道获取，避免安装被篡改的版本

适合谁用

• 已部署 CrowdStrike Falcon 平台、正在放行内部 AI 智能体的企业安全团队
• 需要给智能体部署建立「叫停权」合规证据链的 CISO 与安全负责人
• 研究智能体治理与熔断机制实现路径的安全工程师
• 不必用：个人开发者与小团队 —— 这是面向企业端点体系的安全产品

常见问题

AI Kill Switch 是自动触发的吗？

不是。由授权管理员人工触发，每次操作记入审计日志。自动检测属于 Falcon Guardian 的既有能力，叫停这一步刻意保留了人工控制。

不用 CrowdStrike 能有类似能力吗？

端点侧的终止与阻止重启依赖 Falcon 传感器，非 CrowdStrike 用户需另寻方案。智能体治理工具是当前多家安全厂商都在补的位置，可关注各自官方路线图。

终止智能体会误伤正常任务吗？

会存在这个风险，这也是设计成人工触发的原因之一 —— 由人判断「越界」还是「正常长任务」。误触发后的影响与恢复路径，新闻稿未展开，以产品文档为准。

现在功能都齐了吗？

网关侧终止即刻可用；端点侧终止与「阻止再次运行」的完整闭环，新闻稿写的是部分能力即将推出。以官网当期功能清单为准。

相关工具与内容

站内 AI 智能体分类 是被治理的对象侧；模型侧专门面向安全场景的动向可看 Gemini 4 Carbon 发布；工具调用层的管控与拦截可以对照 Claude Code Mods：插件能改写提示、拦截工具调用。