CrowdStrike 给企业智能体装上人工急停开关
CrowdStrike 2026-11-03 在 Fal.Con Europe 推出 Falcon Guardian 的 AI Kill Switch，官方称即日起可用，网关侧先行、终端侧随后，Fiddler 收购为已签协议未交割。
- 01THE ANNOUNCEMENT：CrowdStrike 于 2026-11-03 在 Fal.Con Europe 宣布 Falcon Guardian 的 AI Kill Switch。
- 02THE CONFIRMATION：官方新闻稿与独立报道同日印证功能细节与 Fiddler 收购协议。
- 03THE WATCHPOINT：终端侧终止落地时间与 Fiddler 交割进展。
WHAT HAPPENED发生了什么
CrowdStrike 于 2026-11-03 在巴塞罗那 Fal.Con Europe 大会上宣布，在 Falcon Guardian 平台推出 AI Kill Switch，官方称该功能即日起可用。
按官方说明，安全团队在智能体偏离预期行为时可由授权管理员触发：终止正在运行的智能体，阻止其在目标主机或主机组上重新启动，并切断其企业网络访问权限，每一步均记入审计日志。
执行顺序上，终止先在网关（Gateway）侧落地，终端侧终止随后推出；Falcon Guardian 本已具备发现企业内智能体、对行为设策略并检测针对智能体的攻击等能力，Kill Switch 补上的是最终的人工叫停权。
同一批公告还包括 CrowdStrike 已签署收购 AI 智能体可观测性公司 Fiddler 的协议，交割须满足惯常条件，计划将其作为 Falcon Observe 纳入平台；这是收购协议，不是已完成交易。
WHY IT MATTERS智能体治理从发现走向叫停
发现、设策略、检测攻击是事前与事中，Kill Switch 是事后的人工刹车。企业敢不敢大规模放智能体进生产，往往取决于出事时有没有人能一键叫停，而不是监控面板有多全。
网关先行、终端随后这个顺序也值得记：网关能掐断模型访问与网络路径，但智能体在终端本地的执行残留仍需终端侧终止补齐，在终端功能落地前，叫停的完整性要打折扣。
SIGNAL JUDGMENT信号在人工叫停权，不在监控面板
Tokenta Signal 判断：智能体安全竞争正在从看得见转向停得下，Kill Switch 的价值在于出事时的人工最终决定权。下一信号是终端侧终止何时落地，以及 Fiddler 交割后可观测性是否真正并入 Falcon。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
CrowdStrike 官方新闻稿与独立报道双源确认，原文链接已打开验证。
PRIMARY SOURCES原始来源
- CrowdStrike 官方新闻稿
https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/ - 独立报道
https://news.s3dat.com/stories/crowdstrike-ai-kill-switch-gateway-controls