2026年11月3日，CrowdStrike在巴塞罗那Fal.Con Europe大会上发布AI Kill Switch，安全团队拿到了一道最终的人工控制权：智能体行为失控时，管理员可以当场终止它、禁止它重新启动，并切断它的企业网络访问。这款功能内置于Falcon Guardian，即日起可用，它针对的不是模型本身，而是已经在企业系统里跑起来的智能体。
它先拦在哪一层，还拦不住什么
按CrowdStrike新闻稿的说法，叫停分三步：Falcon传感器先在网关层终止正在执行的智能体，随后扩展到智能体实际运行的端点；Guardian策略阻止它在目标主机或主机组上重新启动；同时切断企业网络访问，防止它继续调用其他资源。每一次操作都由授权管理员触发，并完整记入审计日志。需要注意的是，端点层终止目前还只是“随后推出”，现阶段真正落地的是网关层拦截，走网关之外的智能体不在这次覆盖范围内，CrowdStrike也没有给出端点版的上线日期。
企业部署智能体时多了哪道手续
Falcon Guardian自2026年9月起正式提供，已能发现企业内运行的智能体、对它们的行为设限并检测针对智能体的攻击，AI Kill Switch是在这套能力上加的最后一道人工控制。CrowdStrike的理由很直接：智能体会串联多个步骤，遇到障碍时可能做出无人授权的动作，哪怕背后并没有攻击者。企业愿意大规模部署智能体的前提，是确信出事时有人能按下停止键。对安全团队来说，这意味着智能体上线前要先定好谁有权叫停、什么情况下叫停，而不是等事故发生后再争论责任归属。卡巴斯基近期揭露的CyberStrikeAI入侵正好说明了另一面：当模型在攻击者服务器上指挥入侵时，企业内部同样需要一道不依赖模型自身的刹车。
同一场大会上，CrowdStrike还宣布达成协议，收购负责智能体可观测性的Fiddler AI和做智能体红队测试的Dreadnode，价格未披露，据《华尔街日报》报道两笔合计约4.95亿美元，相关产品预计在CrowdStrike 2027财年第四季度全面提供。收购尚未完成，急停开关的实际拦截效果也没有独立测试验证，企业在采购前应先在网关环境里实测，再决定把它放进生产流程。
