事件经过
2026年11月3日，在Fal.Con Europe上，CrowdStrike宣布推出AI Kill Switch，该功能现已面向Falcon Guardian客户提供：防御者可以在运行时根源终止流氓AI代理，阻止其在该主机/主机组上重新启动，并切断其企业网络访问权限，所有操作均记录到审计日志中。它基于Falcon Guardian现有的代理发现、策略执行和代理级钩子（Claude Code、Codex、GitHub Copilot、OpenCode、Cursor）构建。
影响分析
这是首个面向主流厂商AIDR平台推出的“人工停止按钮”，直接解决了阻碍企业代理部署的信任缺口：如果代理偏离计划，安全领导层可以在其运行位置获得最终的、可审计的控制权。这使Falcon Guardian在新兴的代理安全类别中具备了实质性差异化优势。
适用范围
已在运行Falcon或正在评估代理安全的企业应优先进行Falcon Guardian概念验证；对代理行为负责的CISO可以利用它来证明更广泛代理部署的合理性。任何在Falcon端点上运行Claude Code/Codex代理的团队应立即评估。