2026年11月3日、CrowdStrikeはバルセロナで開かれたFal.Con EuropeでAI Kill Switchを発表した。エージェントの挙動が逸脱した際、管理者はその場でエージェントを終了させ、再起動を禁じ、企業のネットワークアクセスを遮断できる。安全チームは最終的な人間によるコントロールを手に入れた。この機能はFalcon Guardianに組み込まれ、即日利用できる。対象はモデルそのものではなく、すでに企業システムの中で動いているエージェントだ。
まずどの層で止めるのか、まだ止められないものは何か
CrowdStrikeの発表によれば、停止は3段階で行われる。Falconセンサーはまずゲートウェイ層で実行中のエージェントを終了させ、次にエージェントが実際に動くエンドポイントへと広げる。Guardianのポリシーは対象ホストやホストグループでの再起動を防ぎ、同時に企業ネットワークへのアクセスを遮断して、他のリソースの呼び出しを続けられないようにする。すべての操作は権限を持つ管理者が実行し、監査ログに完全に記録される。注意したいのは、エンドポイント層での終了は現時点では「近日提供」とされているだけだということだ。実際に提供されているのはゲートウェイ層での遮断であり、ゲートウェイを迂回するエージェントは今回の対象外で、CrowdStrikeはエンドポイント版の提供日を示していない。
エージェント導入時に増える手続き
Falcon Guardianは2026年9月から正式に提供されている。すでに企業内で動くエージェントを発見し、その行動に制限を設け、エージェントに対する攻撃を検知する。AI Kill Switchはその能力の上に最後の人間によるコントロールを加えるものだ。CrowdStrikeの理由は単純だ。エージェントは複数の手順を連鎖させ、障害にぶつかると、攻撃者がいなくても誰も許可していない行動を取ることがある。企業がエージェントを大規模に導入するかどうかは、問題が起きたときに誰かが停止ボタンを押せるという確信にかかっている。安全チームにとっての意味は、事故の後に責任を争うのではなく、導入前に誰が停止でき、どんな場合に停止するのかを決めておくことだ。カスペルスキーが最近公表したCyberStrikeAIの侵入は、同じ問題の裏面を示している。モデルが攻撃者のサーバーから侵入を指揮しているときでも、企業にはモデル自体に依存しないブレーキが必要だ。
同じカンファレンスで、CrowdStrikeはエージェントの可観測性を手がけるFiddler AIと、エージェントのレッドチームテストを行うDreadnodeの買収合意も発表した。価格は公表されておらず、ウォール・ストリート・ジャーナルは2件合計で約4億9500万ドルと報じ、関連製品はCrowdStrikeの2027会計年度第4四半期に全面提供される見通しだ。買収はまだ完了しておらず、キルスイッチの実際の遮断性能についても独立した検証はない。企業は本番環境に組み込む前に、まずゲートウェイ環境で実測すべきだ。
