CrowdStrike 11 月 3 日在 Fal.Con Europe 大会上发布 AI 紧急停止开关（AI Kill Switch），并表示已经可以使用。它属于 Falcon Guardian：这款产品负责发现企业里在运行的 AI 智能体、约束它们能做什么，并检测针对它们的攻击。紧急停止开关只解决一件事：某个智能体跑偏了，需要马上停下来。
现在能做什么
- 切断模型调用：有权限的管理员在 Falcon Guardian 里触发后，已接入的 AI 网关会拦截这个智能体对模型的调用，它就没法继续决策和行动。支持 CrowdStrike 自己的 Falcon AI Gateway，也支持第三方网关。
- 阻止重启：通过 Falcon Guardian 策略，让它不能在指定主机或主机组上再次启动。
- 断开内网：新闻稿称，会同时移除这个智能体访问企业网络的权限。
- 留下记录：每次操作都写入审计日志。
Falcon AI Gateway 随 Falcon Guardian 提供，不另收费；紧急停止开关没有单独标价。
还没上线的部分
以下能力 CrowdStrike 标为“即将推出”：在终端上结束智能体进程、在云端隔离智能体、通过身份安全产品实时收回权限、停止 SaaS 里的智能体、结束浏览器会话，以及由自动化响应产品自动触发。CrowdStrike 自己的新闻稿也提醒，采购应以目前已上线的功能为准。
对用智能体的团队意味着什么
编程智能体、办公智能体能访问的代码库、工单和内部系统越来越多，安全团队需要一个能单独叫停某个智能体、又不影响其他业务的办法。目前的控制点在 AI 网关，所以只对模型流量经过已接入网关的智能体有效；直接调用模型的智能体不在保护范围内，这一点要提前规划。不管用哪家产品，都建议先列清楚：哪些智能体在哪里运行、各自拿着哪些凭据。
相关阅读
让智能体真正干活的工具，可以看 Cursor Agent SDK 和 Bitbucket Agentic Pipelines；AI 在安全领域的另一种用法，可以看 AI 诱饵机器人浪费骗子时间。