CrowdStrike 發表 AI 終止開關與代理治理機制

資安業者 CrowdStrike 於 11 月 3 日在巴塞隆納舉行的 Fal.Con Europe 2026 會議上，正式發表名為「AI 終止開關（AI Kill Switch）」的資安控制功能。該公司表示，隨著 AI 代理取得端點、雲端與 SaaS 系統層級存取權限，可能在缺乏授權下自主採取行動，因此需要人為介入的管控機制。根據新聞稿與媒體報導，終止開關目前先行在代理與 AI 模型之間的 AI 閘道層（AI Gateway）生效，端點層終止則預計後續推出。該機制不會直接刪除代理程式碼，而是切斷代理對底層 AI 模型的存取，並搭配 Falcon Guardian 設定政策以阻止代理重啟與連網；終止與恢復均由授權管理員觸發並記錄於稽核軌跡。此外，CrowdStrike 宣布與 Anthropic 合作將 Falcon 感測器導入 Claude Cowork 虛擬機環境，並簽約計畫收購 Fiddler 與 Dreadnode，以建立代理部署前的可觀測性與自動化測試能力。

值得帶走的重點

• CrowdStrike 推出 AI 終止開關，由授權管理員手動觸發，透過 AI 閘道切斷代理與模型的連線並記錄稽核軌跡，端點層功能預計後續推出。
• 防護機制包含阻止代理重新啟動及切斷企業網路存取，並在 Claude Code、Copilot 等工具中透過掛鉤檢查提示與阻擋惡意行為。
• 該公司宣布與 Anthropic 合作將感測器整合進 Claude Cowork 環境，並簽約計畫收購 Fiddler 與 Dreadnode 以補強部署前評估與測試。