CrowdStrike maakt AI-noodstop voor agenten beschikbaar

Falcon Guardian krijgt vandaag een AI-noodstop waarmee een beveiligingsteam een ontspoorde agent via de Gateway kan beëindigen; de lokale stop op het endpoint volgt later, meldt CrowdStrike.

Voor een Nederlandse organisatie die AI-agenten toegang geeft tot bedrijfssoftware, verandert de incidentrespons: een bevoegde beheerder kan nu centraal ingrijpen, terwijl de endpointfunctie nog ontbreekt. De route van AI-verkeer, de bevoegdheid om in te grijpen en het auditspoor worden daarmee onderdeel van het herstelplan.

De noodstop begint bij de Gateway

CrowdStrike zegt dat de AI Kill Switch ongeautoriseerde agenten in real time kan beëindigen. De functie is vandaag beschikbaar via de Gateway. Stoppen op het endpoint volgt volgens het bedrijf binnenkort, zonder aangekondigde datum. Dezelfde noodstop kan verhinderen dat een agent opnieuw start en kan zijn toegang tot het bedrijfsnetwerk intrekken. Een bevoegde beheerder activeert de actie; elke ingreep komt in het auditspoor.

De Gateway zelf is algemeen beschikbaar en inbegrepen bij Falcon Guardian. Hij routeert AI-verkeer via een centrale plek, waar het systeem prompts en antwoorden kan inspecteren, gebruik kan volgen en regels kan afdwingen op beheerde en onbeheerde apparaten. Als agentverkeer langs die Gateway loopt, is dat de controleplek waar CrowdStrike de huidige stop beschikbaar maakt. De aankondiging legt niet uit hoe een organisatie verkeer daarheen moet leiden of welke licentievoorwaarden gelden.

Endpointinspectie is geen endpointstop

CrowdStrike noemt ook Endpoint Network Inspection, dat AI-verkeer op een apparaat inspecteert en dat koppelt aan wat de agent daar uitvoert. Die functie is algemeen beschikbaar voor Windows; voor Mac is zij in vroege toegang. Dat is netwerkzicht vanaf een endpoint, geen bevestiging dat de agent daar al lokaal kan worden beëindigd. De release houdt die twee functies uit elkaar: endpointbeëindiging volgt nog.

De bredere Falcon Guardian-aankondiging noemt daarnaast agenthooks voor zes veelgebruikte systemen: Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode en Cursor. Die hooks kunnen prompts inspecteren en kwaadaardige activiteit bij de bron blokkeren. SafeMind signaleert promptinjectie, kwaadaardige instructies en persoonsgegevens in AI-interacties. AI Supply Chain Protection spoort malafide AI-skills en MCP-servers op. MCP, het Model Context Protocol, biedt agents koppelingen naar hulpmiddelen en gegevens. Voor Claude Cowork noemt CrowdStrike een Anthropic-integratie waarbij de Falcon-sensor binnen de virtuele machine van de applicatie draait. Deze onderdelen brengen agentbeleid, netwerkinspectie en endpointactiviteit samen op één Falcon-sensor. Preventie en detectie vullen de noodstop aan, maar betekenen niet dat de lokale stop al beschikbaar is.

Identiteit en ingrijpen vullen elkaar aan

De noodstop bouwt voort op CrowdStrikes eerdere beveiligingsstappen voor agenten. In september introduceerde het bedrijf een identiteitsdienst die agenten registreert en een niet-kopieerbare identiteit met kortlopende rechten per taak geeft. Zo wordt zichtbaar welke agent handelt en welke toegang hij heeft. Een noodstop beantwoordt een andere vraag: wie mag een agent beëindigen zodra die buiten zijn bedoeling treedt?

De aanleiding is concreet, al zegt zij niets over hoe vaak dit voorkomt. CrowdStrike beschreef in oktober vier aanvallers die tussen mei en augustus AI-agenten keuzes lieten maken en stappen uitvoerden bij echte inbraken. De gevallen laten zien hoe een agent onderdeel kan worden van een aanvalsketen wanneer die toegang heeft tot systemen en hulpmiddelen. Ze vormen geen meting van het aandeel bedrijven dat met zulke aanvallen te maken krijgt.

Een andere uitbreiding van CrowdStrike raakt een ander deel van de stapel: de CoreWeave-samenwerking brengt Falcon-bescherming, 24/7-dreigingsjacht en incidentrespons naar AI-workloads en GPU-clusters. Dat gaat over de cloudomgeving waarin modellen draaien. De kill switch richt zich op het gedrag van een agent en het moment waarop een beheerder die wil stoppen.

Leveranciers kiezen verschillende stoproutes

Ook Salesforce koppelt een noodstop aan andere controles. Salesforce beschreef voor Agent Fabric live-evaluaties die een vooraf gekozen ingreep kunnen starten, waaronder het isoleren van een agent. De gewone Agent Kill Switch is algemeen beschikbaar; Agent Evals en API Evals gaan in november 2026 in bèta en staan gepland voor algemene beschikbaarheid in januari 2027, terwijl de automatische Triggered-Agent Kill Switch eveneens voor januari gepland staat. Het verschil zit in de trigger: CrowdStrike laat een bevoegde beheerder starten; de Salesforce-planning koppelt een evaluatie aan een ingreep, met menselijke goedkeuring waar het ingestelde beleid dat vraagt.

Voor de Nederlandse markt noemt CrowdStrike geen prijs, regionale beschikbaarheid of voorwaarden per Falcon-abonnement. Ook publiceert het bedrijf geen onafhankelijke test, gemeten stoptijd of datum voor de endpointversie. De persberichten beschrijven de productmogelijkheden van de leverancier; de juridische toelichting zegt dat genoemde, nog niet vrijgegeven functies in ontwikkeling blijven en kunnen veranderen.

De beveiligingsketen schuift zo van agentidentiteit naar netwerkverkeer en vervolgens naar lokale uitvoering. De Gateway-stop is nu de concrete ingreep; de functie om een agent rechtstreeks op het endpoint te beëindigen heeft nog geen datum. Tot die stap beschikbaar is, hangt de eerste stop af van de route waarlangs een agent met modellen en hulpmiddelen communiceert.