Curtas
CrowdStrike adiciona botão de desligamento para agentes de IA descontrolados
A CrowdStrike apresentou na segunda-feira um "interruptor de emergência de IA" dentro do Falcon Guardian, que permite que um administrador de segurança humano encerre um agente de inteligência artificial (IA) que se comporte de forma indevida, bloqueie sua reativação e corte seu acesso à rede.
O recurso, anunciado na Fal.Con Europe 2026, em Barcelona, tem como alvo um problema que, segundo a CrowdStrike, as empresas enfrentam ao implantar agentes de IA com acesso a nível de sistema em endpoints, nuvem e SaaS: esses agentes encadeiam etapas, encontram obstáculos e podem acabar realizando ações que ninguém autorizou, mesmo sem a presença de um invasor. “A segurança da IA é como se obtém todo o benefício da IA. Quando você implanta agentes com um interruptor de emergência, você mantém o controle”, disse o CEO e fundador George Kurtz.
Se um agente sair do comportamento previsto, o interruptor de emergência permite que o responsável pela decisão de segurança o encerre na raiz — por enquanto no Gateway, com suporte a endpoints chegando em breve — para que as equipes possam investigar sem que o agente continue em execução. A política do Falcon Guardian então impede que ele seja reativado no host ou grupo de hosts afetado, e o agente perde o acesso à rede corporativa. A CrowdStrike afirma que um administrador autorizado precisa acionar a ação, e que cada etapa fica registrada em uma trilha de auditoria.
O recurso amplia o Falcon Guardian, que já descobre os agentes de IA em operação dentro de uma empresa, define políticas sobre o que eles podem fazer e detecta ataques direcionados a eles. Rick Orloff, CISO da Everpure, disse que a ferramenta roda sobre o sensor Falcon que sua equipe já utiliza: “Se um agente sai dos trilhos, o interruptor de emergência de IA dá à nossa equipe de segurança a palavra final… é isso que nos permite dizer sim a mais agentes e mais IA, com mais rapidez”. O interruptor de emergência de IA já está disponível.
Por que importa
Com as empresas concedendo acesso cada vez mais amplo a agentes de IA dentro de seus sistemas, a CrowdStrike aposta que um mecanismo de desligamento visível e auditável — não apenas a detecção — é o que convencerá as equipes de segurança a aprovar uma implantação mais ampla desses agentes.