KI-Illustration · Symbolbild
CrowdStrike ergänzt Falcon Guardian um einen administrativen Not-Aus für KI-Agenten. Der am 3. November vorgestellte AI Kill Switch soll einen auffälligen Agenten stoppen, erneutes Starten verhindern und seinen Zugriff auf das Unternehmensnetz unterbinden. Ausgelöst wird der Eingriff von einem berechtigten Administrator; Aktionen werden protokolliert.
Zunächst am Gateway
Beim Ausbaustand unterscheidet der Hersteller ausdrücklich: Das Stoppen beginnt am Gateway, die direkte Umsetzung am Endgerät soll folgen. Ein Gateway ist hier die zentrale Vermittlungsstelle für KI-Verkehr. Die Ankündigung beschreibt daher noch keinen überall gleich verfügbaren Eingriff in lokale Prozesse.
Zum ebenfalls verfügbaren AI Gateway nennt CrowdStrike die Prüfung von Eingaben und Antworten sowie die Durchsetzung von Richtlinien. Falcon Guardian verbindet diese Kontrollen mit weiteren Informationen über Agenten und ihre Aktivitäten.
Unsere Einordnung: Zuständigkeit gehört zum Not-Aus
Ein wirksamer Not-Aus braucht mehr als eine Schaltfläche. Im Betrieb muss klar sein, wer einen Agenten stoppen darf, welche Arbeitsabläufe davon abhängen und wie ein kontrollierter Neustart erfolgt. Besonders bei automatisierten Änderungen an Dateien oder Geschäftsdaten sollte ein Eingriff nachvollziehbar bleiben.
Auch der Zeitpunkt zählt: Eine bereits versandte Nachricht oder ausgeführte externe Aktion wird durch einen späteren Prozessstopp nicht automatisch rückgängig gemacht. Begrenzte Berechtigungen und Freigaben für sensible Schritte bleiben deshalb sinnvoll. Warum eine getrennte Kontrolle wichtig ist, erläutert unsere Meldung zum METR-Prüfbericht über KI-Agenten. Eine eigene Wirksamkeitsprüfung von Falcon Guardian liegt dieser Nachricht nicht zugrunde.
Quelle und Stand
Recherchiert am 4. November 2026. CrowdStrike kündigte die Funktion am 3. November 2026 als verfügbar an. Die direkte Ausführung am Endgerät ist laut Mitteilung noch angekündigt.
