CrowdStrike introduceert een kill switch waarmee bedrijven AI-agents kunnen uitschakelen als die ongewenst gedrag vertonen. Tegelijkertijd neemt de beveiligingsleverancier twee AI-startups over voor in totaal 495 miljoen dollar.
De kill switch maakt deel uit van Falcon Guardian. Dat is het beveiligingsplatform waarmee CrowdStrike AI-agents tijdens hun werkzaamheden monitort. Volgens CNBC kunnen beveiligingsteams met de kill switch niet alleen een actieve agent stoppen, maar ook voorkomen dat de agent opnieuw wordt gestart. Daarnaast kan door middel van de noodstop ook de toegang tot het bedrijfsnetwerk worden geblokkeerd.
CrowdStrike kondigde de functie aan tijdens Fal.Con Europe 2026 in Barcelona. Het bedrijf geeft aan dat AI-agents steeds vaker zelfstandig taken uitvoeren binnen bedrijfsomgevingen. Daarbij beschikken ze soms over uitgebreide toegangsrechten tot applicaties, systemen en gevoelige gegevens. Een verkeerd geconfigureerde agent kan daardoor schade veroorzaken zonder dat sprake is van een cyberaanval.
De kill switch moet beveiligingsmedewerkers de mogelijkheid geven direct in te grijpen wanneer een agent acties onderneemt die niet overeenkomen met zijn opdracht. De noodstop wordt door een bevoegde beheerder uitgevoerd en vastgelegd in een auditlog. CrowdStrike benadrukt dat de uiteindelijke beslissing om een agent uit te schakelen bij een mens ligt.
Bijna half miljard voor twee startups
Naast de introductie van de kill switch heeft CrowdStrike overeenkomsten gesloten voor de overname van Fiddler AI en Dreadnode. Volgens The Wall Street Journal betaalt het bedrijf ongeveer 400 miljoen dollar voor Fiddler en 95 miljoen dollar voor Dreadnode.
Met de technologie van Fiddler kunnen organisaties het gedrag van AI-agents volgen en verklaren. De software registreert onder meer welke beslissingen agents nemen, welke tools ze gebruiken en hoe ze met andere agents communiceren. CrowdStrike biedt deze technologie onder de naam Falcon Observe aan.
Dreadnode richt zich op een andere fase van AI-beveiliging; het ontwikkelt geautomatiseerde tests waarmee kwetsbaarheden in AI-modellen en agents kunnen worden opgespoord voordat ze in productie gaan. Daarbij wordt onder meer onderzocht of aanvallers beveiligingsmaatregelen kunnen omzeilen via prompt injection of andere manipulatietechnieken.
Volgens CrowdStrike-president Mike Sentonas verloopt de invoering van AI-agents bij bedrijven inmiddels zo snel dat beveiligingsafdelingen het overzicht dreigen te verliezen. Afdelingen kunnen zelfstandig AI-systemen introduceren zonder dat duidelijk is welke toegangsrechten de agents hebben.