موجز
كراودسترايك تضيف مفتاح إيقاف لوكلاء الذكاء الاصطناعي الخارجين عن السيطرة
كشفت CrowdStrike يوم الاثنين عن "مفتاح إيقاف للذكاء الاصطناعي" داخل Falcon Guardian، يتيح لمسؤول أمني بشري إنهاء عمل وكيل ذكاء اصطناعي يتصرف بشكل غير سليم، ومنعه من إعادة التشغيل، وقطع وصوله إلى الشبكة.
وتستهدف هذه الميزة، التي أُعلنت في مؤتمر Fal.Con Europe 2026 في برشلونة، مشكلة تقول CrowdStrike إن الشركات تواجهها عند نشر وكلاء ذكاء اصطناعي يتمتعون بصلاحيات على مستوى النظام عبر نقاط النهاية والسحابة وتطبيقات SaaS: فهؤلاء الوكلاء يربطون خطوات متتالية، ويواجهون عقبات، وقد ينتهي بهم الأمر إلى تنفيذ إجراءات لم يأذن بها أحد، حتى بدون وجود أي مهاجم. وقال جورج كيرتز، الرئيس التنفيذي ومؤسس الشركة: “سلامة الذكاء الاصطناعي هي الطريقة للحصول على الفائدة الكاملة منه. عندما تنشر وكلاء مزودين بمفتاح إيقاف، تبقى في السيطرة”.
وإذا خرج وكيل عن سلوكه المقصود، يتيح مفتاح الإيقاف لمتخذ القرار الأمني إيقافه من جذوره — بدءاً من مستوى Gateway حالياً، مع دعم نقاط النهاية قريباً — بما يسمح للفرق بالتحقيق دون أن يستمر الوكيل في العمل. وتمنع سياسة Falcon Guardian بعد ذلك إعادة تشغيله على الجهاز أو مجموعة الأجهزة المتأثرة، ويفقد الوكيل وصوله إلى شبكة الشركة. وتقول CrowdStrike إن مسؤولاً مخولاً يجب أن يُفعّل هذا الإجراء، وأن كل خطوة تُسجَّل في سجل تدقيق.
وتوسّع هذه الميزة قدرات Falcon Guardian، الذي يكتشف بالفعل وكلاء الذكاء الاصطناعي العاملين داخل الشركة، ويضع سياسات لما يُسمح لهم بفعله، ويرصد الهجمات التي تستهدفهم. وقال ريك أورلوف، مسؤول أمن المعلومات (CISO) في Everpure، إن الأداة تعمل عبر مستشعر Falcon الذي تملكه فرقه بالفعل: “إذا خرج أحدهم عن المسار، يعطي مفتاح إيقاف الذكاء الاصطناعي فريقنا الأمني القول الأخير… وهذا ما يتيح لنا الموافقة على مزيد من الوكلاء والذكاء الاصطناعي بشكل أسرع”. ومفتاح إيقاف الذكاء الاصطناعي متاح الآن.
لماذا يهم
مع توسّع الصلاحيات التي تمنحها الشركات لوكلاء الذكاء الاصطناعي داخل أنظمتها، تراهن CrowdStrike على أن وجود آلية إيقاف واضحة وقابلة للتدقيق — لا الاكتشاف فقط — هو ما سيقنع فرق الأمن بالموافقة على نشر أوسع لهذه الوكلاء.