Am 3. November 2026 stellte CrowdStrike auf der Konferenz Fal.Con Europe in Barcelona den AI Kill Switch vor und gab Sicherheitsteams damit eine letzte, von Menschen kontrollierte Entscheidungsgewalt: Gerät das Verhalten eines Agenten außer Kontrolle, kann ein Administrator ihn sofort beenden, einen Neustart verhindern und seinen Zugang zum Unternehmensnetzwerk kappen. Die Funktion ist in Falcon Guardian eingebaut und ab sofort verfügbar. Sie zielt nicht auf das Modell selbst, sondern auf Agenten, die bereits in Unternehmenssystemen laufen.
Auf welcher Ebene er zuerst greift und was er noch nicht stoppen kann
Laut der Pressemitteilung von CrowdStrike läuft die Abschaltung in drei Schritten ab: Der Falcon-Sensor beendet den laufenden Agenten zuerst auf der Gateway-Ebene und wird dann auf den Endpunkt ausgeweitet, auf dem der Agent tatsächlich läuft; die Guardian-Richtlinie verhindert einen Neustart auf dem betroffenen Host oder der Hostgruppe; gleichzeitig wird der Zugang zum Unternehmensnetzwerk gekappt, damit der Agent keine weiteren Ressourcen aufrufen kann. Jede Aktion wird von einem autorisierten Administrator ausgelöst und vollständig im Prüfprotokoll festgehalten. Zu beachten ist, dass die Beendigung auf Endpunktebene bislang nur als in Kürze verfügbar beschrieben wird: Was heute tatsächlich ausgeliefert wird, ist die Sperrung auf Gateway-Ebene. Agenten, die das Gateway umgehen, fallen nicht unter diese Abdeckung, und CrowdStrike hat kein Datum für die Endpunktversion genannt.
Welcher neue Schritt beim Einsatz von Agenten hinzukommt
Falcon Guardian ist seit September 2026 allgemein verfügbar. Es erkennt bereits die Agenten, die in einem Unternehmen laufen, begrenzt, was sie tun dürfen, und erkennt Angriffe auf sie; der AI Kill Switch fügt diesem Leistungsumfang die letzte menschliche Kontrolle hinzu. Die Begründung von CrowdStrike ist einfach: Agenten verketten Schritte, und wenn sie auf ein Hindernis stoßen, können sie Handlungen ausführen, die niemand genehmigt hat – selbst wenn kein Angreifer beteiligt ist. Ob ein Unternehmen Agenten in großem Maßstab einsetzt, hängt davon ab, ob es sicher ist, dass im Ernstfall jemand auf Stopp drücken kann. Für Sicherheitsteams heißt das: Vor der Einführung festlegen, wer den Schalter betätigen darf und unter welchen Umständen, statt nach einem Vorfall über Verantwortung zu streiten. Die von Kaspersky kürzlich aufgedeckten CyberStrikeAI-Einbrüche zeigen die Kehrseite desselben Problems: Wenn ein Modell einen Einbruch vom Server eines Angreifers aus steuert, braucht ein Unternehmen eine Bremse, die nicht vom Modell selbst abhängt.
Auf derselben Konferenz kündigte CrowdStrike außerdem Vereinbarungen zur Übernahme von Fiddler AI, das sich mit der Beobachtbarkeit von Agenten befasst, und Dreadnode an, das Red-Team-Tests für Agenten durchführt. Preise wurden nicht genannt; das Wall Street Journal berichtete von zusammen rund 495 Millionen US-Dollar, und die zugehörigen Produkte sollen im vierten Quartal des Geschäftsjahres 2027 von CrowdStrike allgemein verfügbar werden. Die Übernahmen sind noch nicht abgeschlossen, und die tatsächliche Sperrwirkung des Kill Switch ist nicht unabhängig geprüft. Unternehmen sollten ihn zuerst in einer Gateway-Umgebung testen, bevor sie ihn in die Produktion aufnehmen.
