CrowdStrike, 3 Kasım 2026’da Falcon Guardian için AI Kill Switch özelliğini duyurdu. Amaç, kontrolden çıkan yapay zeka ajanlarını güvenlik ekiplerinin insan kararıyla durdurabilmesi. Özellik lansmanla birlikte kullanılabilir durumda ve tetikleme yetkisi yalnızca yetkili bir yöneticide. Her eylem denetim kaydına yazılıyor.
CrowdStrike’ın işaret ettiği sorun, ajanların artık tek bir komutla sınırlı kalmaması. Ajanlar görevleri zincirleyebiliyor ve uç noktalarda, bulut ortamlarında ve SaaS uygulamalarında sistem düzeyinde erişimle çalışabiliyor. Şirkete göre bu ajanlar bir engele takıldığında kimsenin yetki vermediği adımlar atabiliyor; üstelik ortada bir saldırgan olması bile gerekmiyor.
Bugün çalışan kontrol gateway üzerinden
Mevcut sürümde uygulama, bağlı yapay zeka geçitleri (gateway) üzerinden yürüyor. Yönetici müdahale ettiğinde ajanın belirlenen modellere ve sağlayıcılara erişimi kesiliyor. Bu iş için ya Falcon AI Gateway ya da kurumun zaten kullandığı üçüncü taraf bir gateway devreye giriyor. CrowdStrike’ın kendi gateway’i Guardian paketine ek ücret olmadan dahil.
Falcon platformundaki bu geçit model erişimini, güvenlik politikalarını, kimlik bilgisi yönetimini ve kullanım ile maliyet kontrollerini tek yerde topluyor. Şirket, geçidin uç nokta sensörünün doğrudan kapsamadığı uygulama ve iş yüklerini de koruduğunu belirtiyor.
Ancak “kill switch” adı, kapsamın olduğundan geniş sanılmasına yol açabilir. Guardian dokümantasyonu bugünkü müdahaleyi, ajanın yapay zeka servislerine olan bağlantısını kesen merkezi bir uygulama olarak tanımlıyor. Ajan tipine göre gateway düzeyinde zorlama ise “yakında” olarak işaretli. Yani şu anda gelen kontrol, ajanın kendisini değil model bağlantısını kesiyor.
Guardian ajanın izini sürüyor
Falcon Guardian Eylül 2026’dan beri genel kullanımda. Kurumsal yapay zeka ajanlarını keşfediyor, eylemlerine politika uyguluyor ve ajanlara yönelik saldırıları tespit ediyor. AI Kill Switch bu ürüne eklenen yeni bir katman.
CrowdStrike Agent Graph, bir ajanın talimatlarını sonraki çalıştırmaya ve işe karışan kimliklere, araçlara, sistemlere ve kaynaklara bağlıyor. Böylece soruşturma sırasında hem etkinlik hem de etki izlenebiliyor. Şirketin gerekçesi, ajan düzeyindeki ve ağ düzeyindeki bakışın farklı kör noktalar bırakması: ajan kancaları istemleri görüyor ama model yanıtlarını ve bazı eylemleri kaçırabiliyor; yalnızca ağa bakan araçlar ise ana makinedeki çalışmayı ve ağa hiç çıkmayan yerel ya da açık ağırlıklı modelleri göremiyor. Guardian bu üç görüşü tek Falcon sensöründe birleştiriyor. Uç nokta ağ denetimi Windows’ta genel kullanımda, Mac tarafında erken erişimde.
Süreç düzeyinde durdurma yol haritasında
Duyuru metni daha geniş bir müdahale tablosu çiziyor: ajanı çalıştığı yerde sonlandırmak, hedeflenen ana makinede ya da makine grubunda yeniden başlatılmasını engellemek ve kurumsal ağ erişimini kaldırmak. CrowdStrike’ın kendi sıralamasında sonlandırma önce gateway düzeyinde geliyor, uç noktada ise yakında.
Planlanan koordineli kontrol; bulut ajanlarını durdurmayı veya sınırlamayı, ajan izinlerini çalışma anında geri almayı, SaaS ortamlarındaki ajan etkinliğini kısıtlamayı ve tarayıcı oturumlarını kapatmayı kapsıyor. Charlotte Agentic SOAR, bu müdahale noktalarını koordine ederek yapay zekaya özgü tespitlerle tetiklenen otomatik durdurma akışları kurmayı hedefliyor. Şirket, genişletmenin tek tek ajanları veya grupları hedefleyip iş sürekliliğini mümkün olduğunca koruyacak şekilde tasarlandığını söylüyor.
Ortaya çıkan tablo şu: güvenlik ekibi bugün bir ajanın model bağlantısını hemen kesebiliyor. Ajanın işlemlerini ve izinlerini çalıştığı her yerde devre dışı bırakmak ise henüz yol haritasındaki koordineli zorlamaya bağlı.
Kaynak: Unite.AI
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.