CrowdStrike, חברת אבטחת הסייבר האמריקאית, הודיעה ב-3 בנובמבר 2026, בכנס Fal.Con Europe בברצלונה, על AI Kill Switch ("מתג השבתה") למוצר Falcon Guardian שלה, המגן על סוכני AI בארגונים. לפי החברה, אם סוכן סוטה מההתנהגות שלשמה נועד, אנשי אבטחה יוכלו לעצור אותו במקום שבו הוא רץ, לחסום אותו מלהיפתח שוב ולנתק אותו מרשת הארגון.
איך זה אמור לעבוד
סוכני AI הם תוכנות שפועלות באופן עצמאי, עם גישה ברמת המערכת למחשבים, לענן ולשירותי SaaS. בהודעת החברה נכתב שהם משרשרים צעדים, נתקלים במכשולים ועלולים לבצע פעולות שאיש לא אישר, גם כשאין תוקף מאחורי הדבר.
המתג כולל ארבעה חלקים. חיישן Falcon עוצר את הסוכן, קודם דרך ה-Gateway, שער שדרכו עוברת תעבורת ה-AI של הארגון, ו"בקרוב" גם ישירות במחשב. מדיניות Falcon Guardian מונעת מהסוכן לעלות מחדש במחשב או בקבוצת מחשבים שנבחרו. הסוכן מאבד את הגישה לרשת הארגון. ההפעלה נעשית על ידי מנהל מורשה, וכל פעולה נרשמת ביומן ביקורת.
מנכ"ל CrowdStrike, ג'ורג' קרץ, אמר שכשמפעילים סוכנים עם מתג השבתה, "נשארים בשליטה". Rick Orloff, ראש אבטחת המידע בחברת Everpure, אמר בהודעה שהמתג רץ על חיישן Falcon שכבר מותקן אצלם, ושזה מה שמאפשר לו להגיד "כן" ליותר סוכנים.
מה עוד לא ברור
ההודעה אומרת שהמתג "זמין היום", ובה בעת שההשבתה ברמת המחשב תגיע "בקרוב". כלומר, ככל הנראה כרגע זמינה רק ההשבתה דרך ה-Gateway. עמוד המוצר של החברה מתאר את הגרסה הנוכחית כניתוק מהיר של גישה למודלי AI וספקים מוגדרים דרך אכיפה מרכזית ב-Gateway, ואת היכולת להפעיל את המתג לפי סוג סוכן כ"בקרוב". גם סטטוס הזמינות של ה-AI Gateway עצמו לא ברור: בהכרזה על Falcon Guardian בספטמבר נכתב שהוא "יספק" נקודת בקרה מרכזית. בנוסף, ההודעה אינה מספקת נתונים עצמאיים על האפקטיביות של המתג.
ההקשר
ההכרזה היא חלק מסדרת הודעות של החברה באותו כנס. במקביל הודיעה CrowdStrike על רכישת Fiddler ו-Dreadnode, שעליהן כבר דיווחנו, ועל שילוב Falcon Guardian בכלי Claude Cowork של Anthropic. הרעיון המשותף הוא שארגונים יאמצו סוכנים בהיקף רחב רק אם יוכלו לראות מה הם עושים ולעצור אותם.
מה זה אומר בשבילכם
היכולת מיועדת לצוותי אבטחה בארגונים שכבר משתמשים ב-Falcon Guardian, ולא למשתמשים פרטיים. לפי ההודעה היא זמינה כבר עכשיו, אך ההודעה לא מציינת מחיר ולא מפרטת אם היא זמינה בישראל. מי שמעוניין ללמוד עוד יכול לפנות לעמוד המוצר באתר CrowdStrike.
תגובות