IA en un minutoNoticiasSeguridad
CrowdStrike lanza un AI Kill Switch para detener agentes de IA que se salen de su comportamiento previsto
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
CrowdStrike suma a Falcon Guardian un interruptor con el que un administrador autorizado puede frenar en seco a un agente de IA que se desmanda, sin borrar su código. Falcon actúa de momento en el Gateway y llegará más tarde al endpoint; además, el agente ya no arranca de nuevo en esas máquinas y se queda sin red. CrowdStrike no ha dado precio, y cada orden se apunta para poder auditarla.
CrowdStrike ha presentado el AI Kill Switch, una función nueva de Falcon Guardian, el producto con el que la compañía protege los agentes de IA que usan las empresas. Lo anunció el 3 de noviembre, durante su conferencia Fal.Con Europe en Barcelona, y según el comunicado está disponible desde ese día. Con ella, el equipo de seguridad puede detener un agente que actúa fuera de lo previsto, impedir que vuelva a lanzarse en el equipo o grupo de equipos afectado y cortarle el acceso a la red de la empresa.
El comunicado describe los pasos. El sensor Falcon detiene la ejecución del agente, de entrada en el Gateway y, más adelante, también en el endpoint, es decir, en el propio ordenador o servidor donde funciona. Una política de Falcon Guardian evita que se relance y el agente se queda sin conexión a la red corporativa. La acción la activa un administrador autorizado y cada paso queda anotado en el registro de auditoría. El mismo texto avisa de que menciona funciones que todavía no se han lanzado y que pueden cambiar.
Falcon Guardian ya localizaba los agentes que funcionan dentro de la empresa, aplicaba políticas sobre lo que pueden hacer y detectaba ataques contra ellos. Según CNBC, Guardian salió en septiembre, y CrowdStrike explicó al medio que el interruptor no borra el código del agente: a través de las pasarelas de IA conectadas, le corta el acceso a los modelos que guían sus decisiones. El sistema detecta la actividad, pero es una persona quien decide desconectar al agente y devolverle el acceso.
George Kurtz, consejero delegado y fundador de CrowdStrike, lo resume en el comunicado: «When you deploy agents with a kill switch, you stay in control». Daniel Bernard, director de negocio, comparó el interruptor con un disyuntor en declaraciones a CNBC, y Rick Orloff, responsable de seguridad de Everpure, destaca en el comunicado que funciona sobre el sensor Falcon que su empresa ya tenía.
Ni el comunicado ni CNBC dan precio. Según CNBC, ese mismo día CrowdStrike anunció también una integración con Claude Cowork, de Anthropic, y sus planes de comprar Fiddler AI y Dreadnode, una empresa de pruebas de seguridad de IA.
Por qué importa · análisis y opinión
Hasta ahora, la conversación sobre agentes de IA en la empresa giraba en torno a lo que pueden hacer; este lanzamiento pone el foco en cómo se paran. Que un fabricante de seguridad convierta el apagado en una función con nombre propio refleja la idea que repite CrowdStrike en su anuncio: las empresas solo darán más margen a sus agentes si saben que pueden frenarlos. Poder cortar uno a tiempo pesará tanto como poder desplegarlo. Eso sí, la parada en el propio equipo aún no ha llegado y la función solo sirve a quien ya trabaja con Falcon. Para el resto, la lección es práctica: antes de soltar un agente con acceso a sistemas reales, conviene tener claro quién puede detenerlo, cómo se le retira el acceso y dónde queda constancia de lo que hizo.
Fuente oficial: CrowdStrike · Redactada con ayuda de IA: cómo hacemos las noticias
