‏CrowdStrike برای ایجنت‌های هوش مصنوعی دکمه‌ی توقف ساخت

CrowdStrike تو یه پست وبلاگ از قابلیت جدیدی به اسم AI Kill Switch رونمایی کرده که الان تو Falcon Guardian در دسترسه. به گفته‌ی نویسنده، هرچی ایجنت‌های هوش مصنوعی مستقل‌تر و به هم وصل‌تر می‌شن، blast radius (یعنی محدوده‌ی آسیبی که یه ایجنت خراب می‌تونه بزنه) بزرگ‌تر می‌شه. یه ایجنت آلوده یا misaligned (یعنی ایجنتی که از هدف اصلیش منحرف شده) می‌تونه زنجیره‌ای از کارها رو روی credentialها، اپلیکیشن‌ها و فایل‌های شرکت راه بندازه.

نویسنده معتقده ابزارهای امنیتی سنتی برای سرعت ایجنت‌ها ساخته نشدن و هشدار و بررسی دیگه کافی نیست؛ تیم امنیتی باید بتونه ایجنت رو واقعاً متوقف کنه. AI Kill Switch مثل فیوز برق کار می‌کنه: تیم امنیتی تو Falcon Guardian فعالش می‌کنه و دستورش به AI gatewayهای وصل‌شده می‌ره. AI gateway یعنی واسطی که همه‌ی درخواست‌های ایجنت به مدل‌های زبانی از اون رد می‌شه. gateway دسترسی به مدل رو می‌بنده و ایجنت بدون مدل دیگه نمی‌تونه تصمیم بگیره یا کاری انجام بده.

این gateway می‌تونه Falcon AI Gateway باشه که حالا به صورت عمومی منتشر شده، یا یه gateway شخص ثالث که شرکت از قبل داره. Falcon AI Gateway بدون هزینه‌ی اضافه همراه Falcon Guardian میاد و امنیت AI رو به اپلیکیشن‌ها و workloadهایی هم می‌رسونه که sensor خود CrowdStrike روشون نصب نیست. دسترسی به مدل‌ها، policyهای امنیتی، مدیریت credentialها و کنترل مصرف و هزینه هم تو همین gateway یه‌جا جمع می‌شه.

به گفته‌ی CrowdStrike، قطع دسترسی به مدل تازه شروع کاره. این شرکت گفته به‌زودی همین یه kill switch روی چند نقطه‌ی دیگه هم عمل می‌کنه، چون ایجنت‌ها معمولاً همزمان تو چند محیط فعالن. هدف اینه که بشه یه ایجنت یا یه گروه ایجنت رو دقیق متوقف کرد، بدون اینکه بقیه‌ی کارهای شرکت مختل بشه:

• روی endpoint، پروسه‌ی ایجنت رو می‌بنده و نمی‌ذاره دوباره بالا بیاد.
• تو کلاد، ایجنت آلوده رو مهار یا متوقف می‌کنه.
• با Falcon Next-Gen Identity Security دسترسی‌های ایجنت رو همون لحظه پس می‌گیره.
• با Falcon Shield فعالیت ایجنت تو SaaS رو محدود می‌کنه.
• با مرورگر Falcon Seraphic سشن‌ها رو قطع می‌کنه.

برای اینکه معلوم بشه کجا باید دخالت کرد، CrowdStrike Agent Graph نشون می‌ده به ایجنت چی گفته شده، چه کاری کرده و روی کدوم سیستم‌ها اثر گذاشته. Charlotte Agentic SOAR هم (یعنی ابزار no-code برای خودکار کردن واکنش امنیتی) می‌تونه kill switch رو بر اساس تشخیص‌های مخصوص AI یا رفتار پرریسک ایجنت خودکار فعال کنه. خود شرکت تأکید کرده بخش‌های چندنقطه‌ای هنوز در حال توسعه‌ن و ممکنه تغییر کنن.

نکات کلیدی:

• AI Kill Switch الان تو Falcon Guardian در دسترسه و با بستن دسترسی ایجنت به مدل از طریق AI gateway کار می‌کنه.
• Falcon AI Gateway به صورت عمومی منتشر شده و بدون هزینه‌ی اضافه همراه Falcon Guardian میاد.
• gatewayهای شخص ثالث هم برای اجرای kill switch پشتیبانی می‌شن.
• مهار ایجنت روی endpoint، کلاد، هویت، SaaS و مرورگر هنوز منتشر نشده و فقط اعلام شده.
• Charlotte Agentic SOAR می‌تونه kill switch رو بر اساس رفتار پرریسک ایجنت خودکار فعال کنه.