CrowdStrike ergänzt Notausschalter für KI-Agenten in Falcon Guardian

Ein Notausschalter für fehlgeleitete Agenten

Nach Angaben von CrowdStrike ist der neue KI-Notausschalter ab sofort für Falcon-Guardian-Kunden verfügbar. Er soll Sicherheitsteams ermöglichen, den Zugriff auf KI-Modelle an KI-Gateways schnell zu unterbrechen, sobald ein Agent gefährlich wird.

Das Unternehmen versteht die Funktion als Antwort auf einen Wandel in der Unternehmens-IT. Nach seinen Worten entwickelt sich die Nutzung von KI-Assistenten durch Mitarbeiter hin zu autonomen Agenten, die auf Unternehmensressourcen zugreifen, Tools aufrufen, Code ausführen und mit Maschinengeschwindigkeit handeln. Unternehmen müssen diese Agenten laut CrowdStrike vor Angriffen schützen und zugleich sicherstellen, dass sie sicher und wie vorgesehen arbeiten.

CrowdStrike gab außerdem die allgemeine Verfügbarkeit von Falcon Complete for Guardian bekannt. Der Dienst erweitert die rund um die Uhr angebotene verwaltete Erkennung und Reaktion auf die KI-Sicherheit. Die Ankündigungen treiben das voran, was das Unternehmen als KI-Erkennung und -Reaktion (AIDR) in drei Dimensionen bezeichnet: Architektur, Abdeckung und Kontrolle.

Drei Ebenen für mehr Transparenz

CrowdStrike argumentiert, dass herkömmliche Ansätze jeweils nur einen Teil des Gesamtbilds zeigen. Die Laufzeitsicherheit auf Endgeräten überwacht die Ausführung, verfügt aber nicht über den KI-spezifischen Kontext, um zu erklären, was sie ausgelöst hat. Die Netzwerküberwachung kann die KI-Kommunikation überwachen, nicht aber die Aktionen, die Agenten auf Systemen ausführen. Integrationen auf Agentenebene können KI-Interaktionen prüfen, aber die nachgelagerte Ausführung nicht sichtbar machen.

Falcon Guardian verbindet drei Ebenen, damit Sicherheitsteams nachvollziehen können, wozu Agenten angewiesen wurden und was sie tatsächlich ausführen:

• Laufzeitsicherheit auf Betriebssystemebene (ab sofort verfügbar): Der Falcon-Sensor bietet Einblick in die Prozesse, die Agenten starten, die von ihnen ausgeführten Befehle und die Ressourcen, auf die sie zugreifen. CrowdStrike zufolge lässt sich diese Transparenz nicht direkt durch Netzwerküberwachung oder Integrationen mit Hooks pro Agent erreichen.
• Netzwerküberwachung auf dem Endgerät (Pre-Beta): CrowdStrike kündigte an, diese Funktion auf macOS auszuweiten. Dort soll sie den ein- und ausgehenden Datenverkehr des Endgeräts prüfen, damit Teams riskante Interaktionen erkennen können.
• Hooks auf Agentenebene (ab sofort verfügbar): Hooks für Claude Code, OpenAI Codex, GitHub Copilot, OpenCode und Cursor ermöglichen es Unternehmen, Prompts zu prüfen und schädliche Aktivitäten an der Quelle zu blockieren.

Was das für Sicherheitsteams bedeutet

Die Ankündigung beschreibt, vor welchen Aufgaben Sicherheitsteams laut CrowdStrike im Umgang mit Agenten nun stehen: Sie müssen herausfinden, wo Agenten eingesetzt werden, verstehen, wozu sie angewiesen wurden, ihre Aktionen nachverfolgen und eingreifen, wenn das Verhalten gefährlich wird. Der Notausschalter adressiert den letzten Punkt, während die Laufzeit- und Hook-Ebenen für Transparenz und Nachverfolgung sorgen.

Die Zusammenfassung des Beitrags besagt außerdem, dass die Veröffentlichung die Architektur der KI-Sicherheit stärkt, die Cloud-Abdeckung erweitert und die Erkennung von Insider-Bedrohungen durch Agenten ermöglicht. Der hier verfügbare Teil der Quelle erläutert diese Cloud- und Insider-Bedrohungsfunktionen jedoch nicht im Detail. Mehrere Funktionen befinden sich in unterschiedlichen Entwicklungsstadien: Der Laufzeitsensor und die Agenten-Hooks sind ab sofort verfügbar, während die Netzwerküberwachung für macOS noch Pre-Beta-Status hat.

Am selben Tag veröffentlichte CrowdStrike in seinem Blog weitere Nachrichten zur KI-Sicherheit. Zu den aufgeführten Titeln gehören Pläne zur Übernahme von Dreadnode, um automatisierte KI-Sicherheitstests auf die Falcon-Plattform zu bringen, Pläne zur Übernahme von Fiddler, um Falcon Observe für die Beobachtung von KI-Agenten bereitzustellen, sowie ein Beitrag zur Absicherung von KI-Agenten innerhalb von Claude Cowork. Zusammen mit dem Notausschalter und dem Angebot für verwaltete Erkennung und Reaktion zeigen diese Ankündigungen, wie das Unternehmen Kontrollen für Organisationen ausbaut, die autonome Agenten in ihren Systemen handeln lassen.