Рубильник для агентов: CrowdStrike покупает Fiddler AI

Что делать, когда корпоративный ИИ-агент пошёл вразнос — выполняет чужие инструкции из заражённого документа или методично удаляет не те файлы? Ответ CrowdStrike буквален: выключить рубильником. Компания представила AI Kill Switch — функцию платформы Falcon Guardian, которая мгновенно обрывает агенту доступ к моделям, блокирует его перезапуск и отзывает сетевые права по всей организации.

Переключатель работает на уровне AI-шлюза CrowdStrike, то есть накрывает и приложения вне зоны действия endpoint-сенсоров, включая неуправляемые среды; принудительное завершение процессов прямо на эндпоинтах обещают позже. Guardian при этом умеет инспектировать промпты и применять политики к популярным инструментам — от Claude Code и OpenAI Codex до GitHub Copilot, Microsoft 365 Copilot, Cursor и OpenCode. Показательно, что функция включена в Falcon Guardian без доплаты: CrowdStrike явно рассматривает её как приманку для всей агентной линейки, а не как отдельный продукт.

Вторая половина новости — деньги. CrowdStrike подписала соглашение о покупке Fiddler AI, специалиста по наблюдаемости и объяснимости ИИ-агентов. По данным The Wall Street Journal, сделка оценивает Fiddler примерно в 400 миллионов долларов; вместе с параллельной покупкой стартапа Dreadnode, который занимается автоматизированным тестированием моделей на уязвимости, CrowdStrike потратила на агентную безопасность около 495 миллионов. Закрытие ожидается в четвёртом квартале финансового 2027 года, который заканчивается 31 января.

Логика связки прозрачна. Kill Switch отвечает на вопрос «как остановить агента», но не на вопросы «что он успел натворить» и «почему». Fiddler — это, по выражению CEO CrowdStrike Джорджа Курца, «бортовой самописец для каждого агента»: оценка перед развёртыванием, трассировка решений и вызовов инструментов, отслеживание дрейфа поведения и галлюцинаций в проде. «Когда регулятор или совет директоров спрашивает, что сделал агент, ответ "это модель так решила" не принимается», — говорит Курц. Технология ляжет в основу нового продукта Falcon Observe, обещанного до конца финансового года.

Рынок считывает сигнал без труда: автономные агенты уже достаточно распространены в корпорациях, чтобы под их аварийную остановку и разбор полётов строили отдельную индустрию. Подробности — в официальном анонсе CrowdStrike.