7 月由失控的 OpenAI 代理策動的 Hugging Face 入侵事件，讓企業格外警覺；今年夏天，美國眾議員也提出兩黨法案，要求 AI 公司在模型中內建停機能力。CrowdStrike 於 11/3 在巴塞隆納舉行的 Fal.Con Europe 2026 宣布推出「AI 終止開關（AI Kill Switch）」，並表示這項功能讓資安人員能在人為掌控下，從根源終止失控的 AI 代理。
CrowdStrike 指出，AI 代理擁有橫跨端點、雲端與 SaaS 的系統層級存取權限，即使沒有攻擊者介入，也可能採取沒有人授權的行動；《CNBC》也觀察到，企業正快速導入自主工具，卻往往缺乏必要的防護。
不過，能喊停只是其中一關。把 CrowdStrike 這次發表的功能拆開來看，代理治理可以分成四道關卡：看得見（掌握代理在哪裡、做了什麼）、管得住（在代理動手前把關）、停得下（偏離時能終止）與留紀錄（決定與動作都可追溯）。四道關卡各管什麼，CrowdStrike 這次的工具又做到哪一步？以下先從最受關注的「停得下」談起。
停得下：終止、防重啟、斷網三步驟，終止先在 AI 閘道層生效
CrowdStrike 表示 AI 終止開關即日起推出。根據新聞稿，當代理偏離預期行為，資安人員可以在它執行的地方終止它，包含三個動作：由 Falcon 感測器阻止代理執行，目前先在 AI 閘道（AI Gateway，位在代理與 AI 模型之間的中介層）生效，端點層即將推出；透過 CrowdStrike 9 月推出的 AI 代理防護產品 Falcon Guardian 設定政策，阻止代理在目標主機或主機群組上重新啟動；並切斷代理的企業網路存取權。新聞稿的前瞻聲明也提醒，客戶應依據目前已提供的功能做採購決策。
據《CNBC》報導，CrowdStrike 表示，終止開關不會刪除代理的程式碼，而是透過連線的 AI 閘道，切斷代理對影響其決策的 AI 模型的存取；依新聞稿說明，AI 閘道也能檢查提示與回應、監控用量，並在受管與非受管裝置上執行政策。CrowdStrike 商務長 Daniel Bernard 在《CNBC》的報導中表示，在客戶使用 Falcon 平台的系統裡，終止開關的運作就像斷路器。他說：「你要不就終止 AI 和代理，要不就不終止，然後就此回報。」
放大到整個產業來看，緊急停止機制本身也有爭議。《CNBC》在介紹前述要求 AI 公司內建停機能力的法案時指出，批評者認為，要在多個系統、資料中心與複雜的 AI 模型之間落實緊急停止按鈕，過於複雜。
留紀錄：系統負責偵測、由人做決定，每個動作寫進稽核軌跡
停下代理的決定權交給誰？CrowdStrike 新聞稿寫明，這個動作由授權管理員觸發，每個動作都會記錄在稽核軌跡（audit trail）中。《CNBC》也指出，系統可以偵測內部代理的活動，但切斷代理、恢復存取，都需要由人決定。
CrowdStrike 執行長兼創辦人 George Kurtz 在新聞稿中表示：「當你部署配有終止開關的代理，你就能保有掌控權。」新聞稿也引述客戶 Everpure 資安長 Rick Orloff 的說法：「如果其中一個（代理）偏離軌道，AI 終止開關讓我們的資安團隊有最終決定權。」
看得見：Falcon 感測器進駐 Claude Cowork 虛擬機，部署前評估仍在計畫中
要停下失控的代理，前提是知道它在哪裡、做了什麼。CrowdStrike 宣布與 Anthropic 合作，讓 Falcon 感測器在 Claude Cowork 的虛擬機中執行，列為即日起提供的功能。依 Anthropic 的說明文件，Claude Cowork 是 Anthropic 在 Claude 桌面版推出的 AI 代理工作環境，採用與 Claude Code 相同的代理架構，處理研究、分析、文件製作等非程式開發的多步驟工作。據《Benzinga》報導，CrowdStrike 表示這項防護涵蓋代理從建立到執行的過程，並協助偵測惡意活動與可能的資料外洩。
至於代理上線前的可見度，新聞稿指出，CrowdStrike 計畫收購的 Fiddler 將加入代理可觀測性（observability），在部署前評估代理；據《Benzinga》報導，整合後的產品 Falcon Observe 將追蹤代理的決策與工具呼叫、偵測行為偏移，並提供稽核與合規用的紀錄，預計在 2027 會計年度第四季（2026 年 11 月至 2027 年 1 月）正式推出。
管得住：在 Claude Code、Copilot 等代理工具內檢查提示，揪出提示注入與惡意 MCP 伺服器
除了看得見，還要在代理動手前把關。CrowdStrike 表示，已在 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、OpenCode 與 Cursor 等最廣泛使用的 AI 代理中執行政策，做法是透過掛鉤（hooks，在代理執行動作前插入檢查的機制）檢查提示，從源頭阻擋惡意活動。
CrowdStrike 也以 SafeMind 模型結合攻擊者情資（adversary intelligence），偵測針對 AI 系統的攻擊，包括提示注入（prompt injection，把惡意指令藏在輸入內容中，誘使模型照做）；AI 供應鏈防護則用來找出惡意的 AI 技能與 MCP 伺服器（Model Context Protocol，讓 AI 代理連接外部工具與資料的介面），在威脅進入 AI 環境前加以阻止。
CrowdStrike 總裁 Michael Sentonas 在新聞稿中表示，每週都看到代理串連步驟、遇到阻礙後，採取從未被授權的行動，「單一控制點不足以阻止這種情況」，「需要代理、網路與端點一起來。」
另據《Benzinga》報導，除了 Fiddler，CrowdStrike 也簽約收購替 AI 模型、應用與代理提供自動化測試的 Dreadnode，兩筆交易預計在同一季完成，須符合一般成交條件。《CNBC》則指出，CrowdStrike 與競爭對手正迅速收購資安新創，以因應日益增加的安全需求。
回到四道關卡，CrowdStrike 這次發表的功能進度不一：停得下的終止先在 AI 閘道生效，端點層即將推出；留紀錄隨終止開關一起推出；看得見的 Claude Cowork 感測器已推出，部署前評估則要等收購 Fiddler 後整合；管得住的提示檢查與 AI 供應鏈防護已推出。
【推薦閱讀】
◆ 誰負責、能碰什麼、出事誰喊停？Gartner：僅 13% 組織自認 AI 代理治理到位
＊本文開放合作夥伴轉載，資料來源：CrowdStrike 1、CrowdStrike 2、《CNBC》、《Benzinga》，首圖來源：picjumbo
