CrowdStrike、AIエージェント向け「キルスイッチ」を導入、Fiddler AIの買収を計画

要約

• CrowdStrikeは、セキュリティ管理者がゲートウェイを通じて未承認のAIエージェントをブロックできる「AI Kill Switch」をリリースした。エンドポイントでの直接停止機能は後日予定されている。
• 同サイバーセキュリティ企業は、エージェントの挙動を監視し自動化された意思決定を説明するために、Fiddler AIを約$400 millionで買収する契約を締結したと報じられている。
• 統合されたテクノロジーは、企業のシステムにアクセスし、常時の人間による監視なしに行動を起こすことができるAIエージェントに対して、企業がより詳細な制御を行えるようにすることを目的としている。

CrowdStrikeは、企業ネットワーク内での未承認のアクティビティを停止させるよう設計されたAIエージェント・キルスイッチを導入した。これは、企業が自社システムへのアクセス権を自律型ソフトウェアに与えるケースが増えている中で、AIオブザーバビリティのスタートアップであるFiddlerを買収する計画と併せて発表された。

同サイバーセキュリティ企業は火曜日、バルセロナで開催されたFal.Con Europe 2026カンファレンスでこの発表を行い、AIエージェントが割り当てられたタスクを逸脱した際に管理者が介入できるコントロール機能を追加して、Falcon Guardianセキュリティプラットフォームを拡張した。

この動きは、コードの実行、機密情報へのアクセス、ビジネスアプリケーションとの対話が可能なAIシステムを企業が導入する際に直面する問題に対処するものだ。従来のチャットボットとは異なり、これらのエージェントは限られた人間の監視下で一連のアクションを実行できるため、誰も意図的に攻撃していなくても損害を引き起こす可能性がある。

実際には、企業ファイルの整理を許可されたエージェントが指示を誤解したり、ドキュメントに埋め込まれた悪意のある指示に従ったり、オペレーターが意図しないコマンドを実行したりする可能性がある。自律型エージェントを便利にするのと同等のアクセス権が、そのミスによる損害を大きくする可能性もある。

CrowdStrikeのAIキルスイッチの仕組み

新しいAI Kill Switchは、セキュリティ管理者がエージェントのタスク完了を待たずに、その活動を中断させる手段を提供する。CrowdStrikeの技術解説によると、現在利用可能なメカニズムはAIゲートウェイを通じて機能し、エージェントの意思決定を支えるモデルへのアクセスをブロックできる。

初期リリースでは、CrowdStrikeが説明したすべての種類の封じ込め機能が提供されているわけではない。同社は、エンドポイント上でエージェントプロセスを直接終了させ、クラウド環境や他の企業システム全体で制限を調整できるように機能を拡張する計画だ。