Alisina NawabiCrowdStrike plant agentobservability vóór inzet
Op 3 november maakte CrowdStrike bekend dat het een definitieve overeenkomst heeft getekend voor de overname van Fiddler AI; Fiddler moet agenten vóór inzet evalueren en hun gedrag in productie verklaren, naast de runtime-noodstop die Falcon Guardian al biedt.
Vóór ingebruikname toetst Fiddler volgens de aankondiging nauwkeurigheid, taakvoltooiing en beleidsnaleving voor prompts, modellen en instellingen; in productie traceert het beslissingen en toolaanroepen, signaleert het afwijkend gedrag, hallucinaties en onbedoelde acties en levert het auditbewijs.
De aankondiging noemt ook token- en kostenmonitoring, plus ondersteuning voor OpenTelemetry, LangGraph, Amazon Bedrock, AWS Strands en Google ADK; CrowdStrike claimt tot 98 procent lagere evaluatiekosten met gespecialiseerde modellen zonder externe LLM-aanroepen.
CrowdStrike wil de functies als Falcon Observe aanbieden, met algemene beschikbaarheid gepland in Q4 FY27; de overname wordt in dat kwartaal verwacht onder gebruikelijke voorwaarden, met een vergoeding grotendeels in contanten en deels in aandelen onder vestingvoorwaarden, zonder genoemd totaalbedrag.
Voor Nederlandse organisaties ontstaat daarmee een beoogde controle vóór vrijgave naast de al beschikbare Gateway-noodstop tijdens uitvoering; Falcon Observe wacht nog op productintroductie en de overname op afronding.
Falcon Guardian krijgt vandaag een AI-noodstop waarmee een beveiligingsteam een ontspoorde agent via de Gateway kan beëindigen; de lokale stop op het endpoint volgt later, meldt CrowdStrike.
Voor een Nederlandse organisatie die AI-agenten toegang geeft tot bedrijfssoftware, verandert de incidentrespons: een bevoegde beheerder kan nu centraal ingrijpen, terwijl de endpointfunctie nog ontbreekt. De route van AI-verkeer, de bevoegdheid om in te grijpen en het auditspoor worden daarmee onderdeel van het herstelplan.
De noodstop begint bij de Gateway
CrowdStrike zegt dat de AI Kill Switch ongeautoriseerde agenten in real time kan beëindigen. De functie is vandaag beschikbaar via de Gateway. Stoppen op het endpoint volgt volgens het bedrijf binnenkort, zonder aangekondigde datum. Dezelfde noodstop kan verhinderen dat een agent opnieuw start en kan zijn toegang tot het bedrijfsnetwerk intrekken. Een bevoegde beheerder activeert de actie; elke ingreep komt in het auditspoor.
De Gateway zelf is algemeen beschikbaar en inbegrepen bij Falcon Guardian. Hij routeert AI-verkeer via een centrale plek, waar het systeem prompts en antwoorden kan inspecteren, gebruik kan volgen en regels kan afdwingen op beheerde en onbeheerde apparaten. Als agentverkeer langs die Gateway loopt, is dat de controleplek waar CrowdStrike de huidige stop beschikbaar maakt. De aankondiging legt niet uit hoe een organisatie verkeer daarheen moet leiden of welke licentievoorwaarden gelden.
Endpointinspectie is geen endpointstop
CrowdStrike noemt ook Endpoint Network Inspection, dat AI-verkeer op een apparaat inspecteert en dat koppelt aan wat de agent daar uitvoert. Die functie is algemeen beschikbaar voor Windows; voor Mac is zij in vroege toegang. Dat is netwerkzicht vanaf een endpoint, geen bevestiging dat de agent daar al lokaal kan worden beëindigd. De release houdt die twee functies uit elkaar: endpointbeëindiging volgt nog.
De bredere Falcon Guardian-aankondiging noemt daarnaast agenthooks voor zes veelgebruikte systemen: Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode en Cursor. Die hooks kunnen prompts inspecteren en kwaadaardige activiteit bij de bron blokkeren. SafeMind signaleert promptinjectie, kwaadaardige instructies en persoonsgegevens in AI-interacties. AI Supply Chain Protection spoort malafide AI-skills en MCP-servers op. MCP, het Model Context Protocol, biedt agents koppelingen naar hulpmiddelen en gegevens. Voor Claude Cowork noemt CrowdStrike een Anthropic-integratie waarbij de Falcon-sensor binnen de virtuele machine van de applicatie draait. Deze onderdelen brengen agentbeleid, netwerkinspectie en endpointactiviteit samen op één Falcon-sensor. Preventie en detectie vullen de noodstop aan, maar betekenen niet dat de lokale stop al beschikbaar is.
Identiteit en ingrijpen vullen elkaar aan
De noodstop bouwt voort op CrowdStrikes eerdere beveiligingsstappen voor agenten. In september introduceerde het bedrijf een identiteitsdienst die agenten registreert en een niet-kopieerbare identiteit met kortlopende rechten per taak geeft. Zo wordt zichtbaar welke agent handelt en welke toegang hij heeft. Een noodstop beantwoordt een andere vraag: wie mag een agent beëindigen zodra die buiten zijn bedoeling treedt?
De aanleiding is concreet, al zegt zij niets over hoe vaak dit voorkomt. CrowdStrike beschreef in oktober vier aanvallers die tussen mei en augustus AI-agenten keuzes lieten maken en stappen uitvoerden bij echte inbraken. De gevallen laten zien hoe een agent onderdeel kan worden van een aanvalsketen wanneer die toegang heeft tot systemen en hulpmiddelen. Ze vormen geen meting van het aandeel bedrijven dat met zulke aanvallen te maken krijgt.
Een andere uitbreiding van CrowdStrike raakt een ander deel van de stapel: de CoreWeave-samenwerking brengt Falcon-bescherming, 24/7-dreigingsjacht en incidentrespons naar AI-workloads en GPU-clusters. Dat gaat over de cloudomgeving waarin modellen draaien. De kill switch richt zich op het gedrag van een agent en het moment waarop een beheerder die wil stoppen.
Leveranciers kiezen verschillende stoproutes
Ook Salesforce koppelt een noodstop aan andere controles. Salesforce beschreef voor Agent Fabric live-evaluaties die een vooraf gekozen ingreep kunnen starten, waaronder het isoleren van een agent. De gewone Agent Kill Switch is algemeen beschikbaar; Agent Evals en API Evals gaan in november 2026 in bèta en staan gepland voor algemene beschikbaarheid in januari 2027, terwijl de automatische Triggered-Agent Kill Switch eveneens voor januari gepland staat. Het verschil zit in de trigger: CrowdStrike laat een bevoegde beheerder starten; de Salesforce-planning koppelt een evaluatie aan een ingreep, met menselijke goedkeuring waar het ingestelde beleid dat vraagt.
Voor de Nederlandse markt noemt CrowdStrike geen prijs, regionale beschikbaarheid of voorwaarden per Falcon-abonnement. Ook publiceert het bedrijf geen onafhankelijke test, gemeten stoptijd of datum voor de endpointversie. De persberichten beschrijven de productmogelijkheden van de leverancier; de juridische toelichting zegt dat genoemde, nog niet vrijgegeven functies in ontwikkeling blijven en kunnen veranderen.
De beveiligingsketen schuift zo van agentidentiteit naar netwerkverkeer en vervolgens naar lokale uitvoering. De Gateway-stop is nu de concrete ingreep; de functie om een agent rechtstreeks op het endpoint te beëindigen heeft nog geen datum. Tot die stap beschikbaar is, hangt de eerste stop af van de route waarlangs een agent met modellen en hulpmiddelen communiceert.
Veelgestelde vragen
Agenten met een noodrem
Ik denk met je mee over welke taken je veilig aan agents kunt geven, ontwerp de menselijke controle en realiseer het systeem van eerste idee tot werkende automatisering. Waar dat kan, host ik de oplossing zelf.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
