CrowdStrike startet AI Kill Switch gegen unkontrollierte KI-Agenten in Falcon Guardian

3. November 2026, 09:00Quelle: CrowdStrike

CrowdStrike hat AI Kill Switch vorgestellt, eine Funktion in Falcon Guardian, mit der Sicherheitsteams einen fehlerhaft arbeitenden KI-Agenten stoppen können, indem sie seinen Zugriff auf die KI-Modelle hinter seinen Entscheidungen und Aktionen blockieren. Zudem gab das Unternehmen bekannt, dass Falcon AI Gateway in Falcon Guardian nun allgemein verfügbar ist.

Das Wichtigste in Kürze

CrowdStrike hat AI Kill Switch vorgestellt, der nun in Falcon Guardian verfügbar ist.
Die Funktion weist verbundene KI-Gateways an, den Zugriff eines Agenten auf die KI-Modelle hinter seinen Entscheidungen und Aktionen zu blockieren.
Falcon AI Gateway ist in Falcon Guardian nun allgemein verfügbar und laut CrowdStrike ohne zusätzliche Kosten enthalten.
Teams können den Schalter über Falcon AI Gateway oder ein KI-Gateway eines Drittanbieters durchsetzen.
CrowdStrike zufolge soll eine koordinierte Eindämmung über die Falcon-Plattform in Kürze folgen.

So funktioniert der AI Kill Switch

Laut CrowdStrike aktivieren Sicherheitsteams den AI Kill Switch in Falcon Guardian. Der Schalter weist anschließend verbundene KI-Gateways an, den Zugriff auf die KI-Modelle zu blockieren, die die Entscheidungen und Aktionen eines Agenten ermöglichen. Im Ergebnis fungiert er als Schutzschalter für Agenten.

Das Unternehmen stellt die Einführung in den Kontext dessen, was es als „agentic blast radius“ bezeichnet. Je mehr autonome und miteinander vernetzte Agenten Unternehmen einsetzen, desto eher kann ein einzelner kompromittierter oder falsch ausgerichteter Agent laut CrowdStrike eine Kette von Aktionen über Zugangsdaten, Anwendungen, Dateien und Unternehmenssysteme hinweg auslösen. Die Folgen könnten weit über seine ursprüngliche Aufgabe hinausreichen. Nach Ansicht des Unternehmens wurden herkömmliche Sicherheitsansätze nicht dafür entwickelt, dieses Verhalten zu verstehen oder mit der Geschwindigkeit einzugreifen, mit der Agenten arbeiten.

CrowdStrike argumentiert, dass Transparenz und Erkennung allein nicht ausreichen, sobald ein Agent außer Kontrolle gerät. Sicherheitsteams, so das Unternehmen, brauchen die Möglichkeit, ihn zu stoppen.

Falcon AI Gateway oder ein Gateway eines Drittanbieters

Der Kill Switch kann entweder über Falcon AI Gateway oder über ein KI-Gateway eines Drittanbieters durchgesetzt werden. Teams, die ihre bestehende Infrastruktur nutzen möchten, können damit den Agentenzugriff schnell blockieren.

Falcon AI Gateway wird als native Alternative von CrowdStrike zu Gateways von Drittanbietern beschrieben. Nach Angaben des Unternehmens ist es ohne zusätzliche Kosten in Falcon Guardian enthalten. CrowdStrike zufolge erweitert es die KI-Sicherheit auf Anwendungen und Workloads außerhalb der direkten Abdeckung durch Endpoint-Sensoren, einschließlich nicht verwalteter Umgebungen.

Das Gateway bündelt mehrere Funktionen innerhalb der CrowdStrike-Falcon-Plattform:

Zugriff auf KI-Modelle
Sicherheitsrichtlinien
Anmeldedatenverwaltung
Kontrolle von Nutzung und Kosten

Koordinierte Eindämmung über die Falcon-Plattform geplant

CrowdStrike zufolge ist die Unterbrechung des KI-Zugriffs eines Agenten erst der Anfang. Eine umfassende Eindämmung bedeute, die Aktionen und den Systemzugriff des Agenten überall dort zu kontrollieren, wo er eingesetzt wird.

Das Unternehmen erklärt, dass es den AI Kill Switch in Kürze über die Durchsetzung an Gateways hinaus erweitern will, um eine koordinierte Eindämmung von Agenten über die Falcon-Plattform hinweg zu ermöglichen. Agenten arbeiten über Endpunkte, Cloud-Umgebungen, SaaS-Anwendungen, Browser und Unternehmensidentitäten hinweg, oft innerhalb einer einzigen Aktionskette. Das Stoppen eines unkontrollierten Agenten sollte laut CrowdStrike nicht voraussetzen, dass Sicherheitsteams jede dieser Umgebungen separat untersuchen und darauf reagieren.

Die erklärte Vision ist ein AI Kill Switch, der die Reaktion über mehrere Durchsetzungspunkte hinweg koordiniert und die Sicherheitsfunktionen der Falcon-Plattform sowie ihres breiteren Ökosystems zusammenführt. Der Ausgangstext nennt keine Einzelheiten dazu, welche Durchsetzungspunkte hinzukommen oder wann dies geschehen soll.

Was das für Sicherheitsteams bedeutet

Für Unternehmen, die autonome Agenten einsetzen, bietet die Veröffentlichung eine direkte Möglichkeit, einen Agenten anzuhalten, statt ihn lediglich zu beobachten. Da der Schalter über Gateways funktioniert, können Teams mit einem bestehenden KI-Gateway eines Drittanbieters ihn nutzen, ohne zu dem Gateway von CrowdStrike wechseln zu müssen. Wer sich für Falcon AI Gateway entscheidet, erhält es laut CrowdStrike ohne zusätzliche Kosten mit Falcon Guardian.

Die umfassendere koordinierte Eindämmung über Endpunkte, Cloud, SaaS, Browser und Identitäten ist weiterhin ein angekündigter Plan und keine bereits verfügbare Funktion. Die Ankündigung wurde am 3. November 2026 zusammen mit weiteren Nachrichten von CrowdStrike zu KI-Sicherheit und -Safety veröffentlicht.