Breves
CrowdStrike añade un interruptor de apagado para agentes de IA descontrolados
CrowdStrike presentó el lunes un "interruptor de apagado de IA" dentro de Falcon Guardian, que permite a un administrador de seguridad humano terminar un agente de IA que se comporte de forma indebida, bloquear que vuelva a ejecutarse y cortarle el acceso a la red.
La función, anunciada en Fal.Con Europe 2026 en Barcelona, apunta a un problema que, según CrowdStrike, enfrentan las empresas al desplegar agentes de IA con acceso a nivel de sistema en endpoints, nube y SaaS: esos agentes encadenan pasos, se topan con obstáculos y pueden terminar tomando acciones que nadie autorizó, incluso sin que haya un atacante de por medio. “La seguridad de la IA es cómo se obtiene todo el beneficio de la IA. Cuando se despliegan agentes con un interruptor de apagado, uno mantiene el control”, dijo el director ejecutivo y fundador George Kurtz.
Si un agente se sale de su comportamiento previsto, el interruptor de apagado permite que quien toma las decisiones de seguridad lo detenga de raíz —por ahora en el Gateway, con soporte a nivel de endpoint próximamente— para que los equipos puedan investigar sin que el agente siga funcionando. La política de Falcon Guardian impide luego que vuelva a ejecutarse en el host o grupo de hosts afectado, y el agente pierde su acceso a la red de la empresa. CrowdStrike afirma que un administrador autorizado debe activar la acción, y que cada paso queda registrado en un historial de auditoría.
La función amplía Falcon Guardian, que ya detecta los agentes de IA que operan dentro de una empresa, establece políticas sobre lo que pueden hacer y detecta ataques dirigidos contra ellos. Rick Orloff, director de seguridad de la información (CISO) de Everpure, dijo que la herramienta funciona sobre el sensor Falcon que su equipo ya tiene instalado: “Si uno se sale de curso, el interruptor de apagado de IA le da a nuestro equipo de seguridad la última palabra… eso es lo que nos permite decir sí a más agentes y más IA, más rápido”. El interruptor de apagado de IA ya está disponible.
Por qué importa
A medida que las empresas otorgan a los agentes de IA un acceso más amplio a sus sistemas, CrowdStrike apuesta a que un mecanismo de apagado visible y auditable —no solo la detección— es lo que convencerá a los equipos de seguridad de aprobar un despliegue más amplio de agentes.