CrowdStrike 推出 AI 代理程式緊急停止開關，並計畫收購 Fiddler AI

目錄

• 你可能會想知道
• CrowdStrike 的 AI 代理程式控制與 Fiddler AI 交易
• 重點摘要表
• 後續⋯⋯

你可能會想知道

• CrowdStrike 的 AI 緊急停止開關如何中斷代理程式的活動？還有哪些功能仍在規劃中？
• Fiddler AI 的監控技術如何補足可阻止代理程式採取行動的控制措施？

CrowdStrike 的 AI 代理程式控制與 Fiddler AI 交易

CrowdStrike 推出 AI 緊急停止開關，旨在協助組織中斷人工智慧代理程式未經授權或超出範圍的活動。該公司也簽署協議，收購專注於監控 AI 系統並解釋其行為的新創公司 Fiddler AI。這兩項舉措著眼於企業安全的兩項相關需求：必要時能停止代理程式，以及了解代理程式做了什麼、為什麼這麼做。

這項公告於週二在巴塞隆納舉行的 CrowdStrike Fal.Con Europe 2026 會議上發布。新控制措施擴展了該公司的 Falcon Guardian 安全平台，讓管理員能在代理程式超出指定任務範圍時介入。CrowdStrike 正因應組織日益廣泛使用軟體的趨勢；這類軟體能存取企業系統，並在有限的人為監督下執行一連串動作。

AI 代理程式與傳統聊天機器人不同，因為它們能做的不只是生成回覆。視其權限與整合功能而定，它們可以執行程式碼、存取敏感資訊，並與商業應用程式互動。這些能力有助於自動化工作，但也會擴大誤解指示、不安全決策或惡意輸入所造成的影響。代理程式跨系統採取行動的能力，可能使一次錯誤演變成影響重大的營運或安全事件。

例如，受命整理企業檔案的代理程式可能誤解指示、遵循文件中隱藏的有害指令，或執行操作人員無意執行的命令。這類事件不一定需要蓄意攻擊：代理程式可能在使用為正當工作所授予的存取權限時，受到混淆或誤導性內容影響而採取行動。因此，安全團隊需要有方法限制代理程式權限、觀察其活動，並停止看似不安全的操作。

AI 緊急停止開關的運作方式

初始版 AI 緊急停止開關讓管理員能中斷代理程式的活動，無須等待它完成任務。CrowdStrike 表示，目前可用的機制透過 AI 閘道運作。這些閘道可阻止代理程式存取支援其決策的模型，藉此中斷代理程式繼續採取行動的途徑。

首個版本尚未包含該公司所描述的所有隔離功能。CrowdStrike 計畫擴充系統，使其能直接終止端點上的代理程式程序，也打算在雲端環境及其他企業系統之間協調限制措施。該公司尚未提供這些擴充端點功能的具體發布日期。

此控制功能由獲授權的管理員觸發，介入操作會記錄在稽核軌跡中。CrowdStrike 也說明了旨在防止已終止的代理程式重新啟動、並限制其網路存取的措施。這些機制之所以重要，是因為如果代理程式能自動恢復，或透過其他路徑繼續通訊，只停止一次可能並不足夠。不過，更全面的強制執行功能仍在開發中。

Falcon Guardian 也將擴充功能，以檢查代理程式提示詞，並對軟體開發及辦公工作所使用的工具套用政策。列出的工具包括 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、Cursor 和 OpenCode。監控提示詞並控制工具互動，有助於組織評估代理程式的要求與行動是否符合內部規則。這類控制實際能涵蓋的範圍，取決於組織如何部署平台及設定權限。

涉及 AI 程式碼工具的安全疑慮已受到關注。Microsoft 研究人員發現 Anthropic 的 Claude Code GitHub Action 存在漏洞，攻擊者可能藉由惡意儲存庫內容操縱程式設計代理程式，並暴露敏感憑證。Anthropic 隨後修補了這項漏洞。這起事件顯示，即使代理程式執行的是一般任務，也可能在處理的材料中遇到敵意指令。

CrowdStrike 提出的做法不只處理單一軟體漏洞：該公司正將代理程式控制定位為企業安全平台的一部分。不過，緊急停止開關不能取代安全設計、審慎的存取管理、測試或人為監督。它是一種額外的應變機制，當其他防護措施未能阻止意外操作時，或可協助管理員遏止相關活動。

Fiddler AI 能帶來什麼

CrowdStrike 已簽署協議收購 Fiddler AI，該公司專長於監控 AI 模型並解釋其行為。根據 The Wall Street Journal 的報導，這筆交易對 Fiddler 的估值約為 $400 million。CrowdStrike 尚未公開收購價格，並表示交易將主要以現金支付，另有部分股票須符合歸屬條件。

Fiddler 的技術可解答單靠停止機制無法回答的問題：事件發生前，代理程式在做什麼？它的選擇是否恰當？該公司的軟體會在部署前評估代理程式、追蹤決策與工具呼叫，並在代理程式開始運作後監控其行為變化。這些紀錄有助於安全團隊調查意外活動，並為稽核人員提供自動化系統行為的相關資訊。

可觀測性與中斷功能的用途各不相同。緊急停止開關旨在限制或停止活動；監控與決策解釋則能為分析、治理及審查提供脈絡。如果代理程式採取意外行動，調查人員可能需要知道它使用了哪些工具、採取行動前做了哪些決策，以及部署後行為是否有所改變。Fiddler 的功能可補足 CrowdStrike 的強制執行控制，讓這些問題更清楚可見。

這項預定收購仍須符合一般交割條件。CrowdStrike 預計交易將於 2027 財政年度第四季完成，該季度於 January 31, 2027 結束。在交易完成並整合產品之前，任何合併方案的確切形式仍有待觀察。由於預定時程尚未確定，且擴充端點終止功能沒有發布日期，客戶應區分目前可用的閘道控制與仍在規劃中的功能。

對考慮採用自主代理程式的企業而言，更大的課題是如何在生產力與控制之間取得平衡。授予代理程式存取應用程式與資料的權限，能讓自動化更有用，但也需要明確的授權、可靠的監控、問責機制，以及應變計畫。CrowdStrike 所描述的控制措施可納入這套架構，而可觀測性工具則可能協助組織了解事件，並評估代理程式是否仍在預定職責範圍內。

CrowdStrike 的公告結合了立即可用、以閘道為基礎的介入機制、計畫中的端點與跨環境強制執行功能擴充，以及一項著重代理程式可視性的擬議收購。在評估組織今天能使用什麼、以及哪些功能可能日後推出時，區分已發布功能、開發中的能力與收購計畫相當重要。

重點摘要表

後續⋯⋯

企業 AI 控制措施是否有效，不只取決於是否設有緊急停止開關。組織必須決定哪些代理程式可以存取特定系統、界定其任務範圍、監控其行為，並制定活動看似不安全時由誰介入的規則。

CrowdStrike 接下來將開發更廣泛的端點與跨環境強制執行功能，而其擬議收購 Fiddler AI 的交易仍須符合交割條件。如果交易如預期完成，兩者結合可能讓作業控制與代理程式可觀測性更加緊密。在此之前，客戶與安全團隊需要將目前可用的功能，與仍在規劃中的能力分開評估。

隨著自主軟體能力日益增強，有效治理很可能需要兼顧預防與解釋：既要能限制代理程式的行動，也要有理解這些行動所需的證據。CrowdStrike 的公告反映了這項雙重挑戰，但這種做法的價值，最終取決於實施、整合，以及組織能否在自身環境中可靠地運用這些控制措施。