CrowdStrike 推出 AI 代理紧急停止开关，并计划收购 Fiddler AI

目录

• 你可能想知道
• CrowdStrike 的 AI 代理控制与 Fiddler AI 交易
• 重点摘要表
• 后续⋯⋯

你可能想知道

• CrowdStrike 的 AI 紧急停止开关如何中断代理的活动？还有哪些功能仍在规划中？
• Fiddler AI 的监控技术如何补足可阻止代理采取行动的控制措施？

CrowdStrike 的 AI 代理控制与 Fiddler AI 交易

CrowdStrike 推出 AI 紧急停止开关，旨在帮助组织中断人工智能代理未经授权或超出范围的活动。该公司还签署协议，收购专注于监控 AI 系统并解释其行为的初创公司 Fiddler AI。这两项举措着眼于企业安全的两项相关需求：必要时能够停止代理，以及了解代理做了什么、为什么这么做。

这项公告于周二在巴塞罗那举行的 CrowdStrike Fal.Con Europe 2026 会议上发布。新控制措施扩展了该公司的 Falcon Guardian 安全平台，让管理员能在代理超出指定任务范围时介入。CrowdStrike 正在响应组织日益广泛使用软件的趋势；这类软件能够访问企业系统，并在有限的人工监督下执行一系列操作。

AI 代理与传统聊天机器人不同，因为它们能做的不只是生成回复。根据其权限和集成功能，它们可以执行代码、访问敏感信息，并与商业应用程序互动。这些能力有助于自动化工作，但也会扩大误解指令、不安全决策或恶意输入所造成的影响。代理跨系统采取行动的能力，可能使一次错误演变成影响重大的运营或安全事件。

例如，受命整理企业文件的代理可能误解指令、遵循文档中隐藏的有害指令，或执行操作人员无意执行的命令。这类事件不一定需要蓄意攻击：代理可能在使用为正当工作所授予的访问权限时，受到混淆或误导性内容影响而采取行动。因此，安全团队需要有办法限制代理权限、观察其活动，并停止看似不安全的操作。

AI 紧急停止开关的工作方式

初始版 AI 紧急停止开关让管理员能够中断代理的活动，无需等待它完成任务。CrowdStrike 表示，目前可用的机制通过 AI 网关运行。这些网关可以阻止代理访问支持其决策的模型，从而中断代理继续采取行动的途径。

首个版本尚未包含该公司所描述的所有遏制功能。CrowdStrike 计划扩展系统，使其能够直接终止端点上的代理进程，也打算在云环境及其他企业系统之间协调限制措施。该公司尚未提供这些扩展端点功能的具体发布日期。

此控制功能由获授权的管理员触发，干预操作会记录在审计跟踪中。CrowdStrike 还介绍了旨在防止已终止的代理重新启动、并限制其网络访问的措施。这些机制之所以重要，是因为如果代理能够自动恢复，或通过其他途径继续通信，只停止一次可能并不足够。不过，更全面的强制执行功能仍在开发中。

Falcon Guardian 也将扩展功能，以检查代理提示词，并对软件开发和办公工作所使用的工具应用策略。列出的工具包括 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 和 OpenCode。监控提示词并控制工具交互，有助于组织评估代理的请求与操作是否符合内部规则。这类控制实际能够覆盖的范围，取决于组织如何部署平台及配置权限。

涉及 AI 编码工具的安全问题已经受到关注。Microsoft 研究人员发现 Anthropic 的 Claude Code GitHub Action 存在漏洞，攻击者可能通过恶意存储库内容操纵编程代理，并暴露敏感凭证。Anthropic 随后修补了这一漏洞。这一事件表明，即使代理执行的是普通任务，也可能在处理的材料中遇到敌意指令。

CrowdStrike 提出的方法不只处理单一软件漏洞：该公司正将代理控制定位为企业安全平台的一部分。不过，紧急停止开关不能取代安全设计、审慎的访问管理、测试或人工监督。它是一种额外的响应机制，当其他防护措施未能阻止意外操作时，或可帮助管理员遏制相关活动。

Fiddler AI 能带来什么

CrowdStrike 已签署协议收购 Fiddler AI，该公司专长于监控 AI 模型并解释其行为。根据 The Wall Street Journal 的报道，这笔交易对 Fiddler 的估值约为 $400 million。CrowdStrike 尚未公开收购价格，并表示交易将主要以现金支付，另有部分股票须满足归属条件。

Fiddler 的技术可以解答单靠停止机制无法回答的问题：事件发生前，代理在做什么？它的选择是否恰当？该公司的软件会在部署前评估代理、追踪决策与工具调用，并在代理开始运行后监控其行为变化。这些记录有助于安全团队调查意外活动，并为审计人员提供自动化系统行为的相关信息。

可观测性与中断功能的用途各不相同。紧急停止开关旨在限制或停止活动；监控与决策解释则能为分析、治理及审查提供背景。如果代理采取意外行动，调查人员可能需要知道它使用了哪些工具、采取行动前做了哪些决策，以及部署后行为是否发生变化。Fiddler 的功能可以补充 CrowdStrike 的强制执行控制，让这些问题更加清晰可见。

这项拟议收购仍须满足常规交割条件。CrowdStrike 预计交易将在 2027 财政年度第四季度完成，该季度于 January 31, 2027 结束。在交易完成并整合产品之前，任何合并方案的确切形式仍有待观察。由于预定时间表尚未确定，且扩展端点终止功能没有发布日期，客户应区分目前可用的网关控制与仍在规划中的功能。

对于考虑采用自主代理的企业而言，更大的课题是如何在生产力与控制之间取得平衡。授予代理访问应用程序和数据的权限，能够让自动化更有用，但也需要明确的授权、可靠的监控、问责机制以及应急计划。CrowdStrike 所描述的控制措施可以纳入这套框架，而可观测性工具则可能帮助组织了解事件，并评估代理是否仍在预定职责范围内。

CrowdStrike 的公告结合了立即可用、以网关为基础的干预机制、计划中的端点与跨环境强制执行功能扩展，以及一项着眼于代理可视性的拟议收购。在评估组织今天能使用什么、以及哪些功能可能日后推出时，区分已发布功能、开发中的能力与收购计划十分重要。

重点摘要表

后续⋯⋯

企业 AI 控制措施是否有效，不只取决于是否设有紧急停止开关。组织需要确定哪些代理可以访问特定系统，界定其任务范围，监控其行为，并制定活动看似不安全时由谁介入的规则。

CrowdStrike 接下来将开发更广泛的端点与跨环境强制执行功能，而其拟议收购 Fiddler AI 的交易仍须满足交割条件。如果交易如预期完成，两者结合可能让运营控制与代理可观测性更加紧密。在此之前，客户与安全团队需要将目前可用的功能，与仍在规划中的能力分开评估。

随着自主软件能力不断增强，有效治理很可能需要兼顾预防与解释：既要能够限制代理的行动，也要有理解这些行动所需的证据。CrowdStrike 的公告反映了这一双重挑战，但这种方法的价值最终取决于实施、整合，以及组织能否在自身环境中可靠地应用这些控制措施。