CrowdStrikeは2026年11月3日、バルセロナで開催された「Fal.Con Europe 2026」で、AIエージェントの動作を停止する「AI Kill Switch」を発表し、同日提供を開始した。同社の発表によると、現時点で利用できるのは、AIとの通信を集中管理する「AI Gateway」を通じてモデルへの接続を遮断する機能だ。端末上で動作するエージェント自体を停止する機能は、今後追加される予定となっている。
CrowdStrikeの「Falcon Guardian」は9月から一般提供されており、AIの検出や監視、ポリシーの適用を担ってきた。今回のAI Kill Switchは、こうした既存の管理機能に停止操作を加えるものだが、Gatewayを介した通信の遮断と、端末上での実行停止では制御できる範囲が異なる。この違いを踏まえると、同日に発表された2社の買収計画が、既存の機能をどのように補完するのかも明確になる。
管理者が停止を判断し、再起動も抑止する仕組み
AIエージェントは、外部から攻撃を受けていなくても、与えられた正当な権限を使って意図しない行動を取る可能性があるとCrowdStrikeは説明する。こうした問題を検出することと、実際にエージェントを停止することは別の課題だ。AI Kill Switchでは、適切な権限を持つ管理者が停止を指示し、その操作を監査記録に残す仕組みを採用している。
CrowdStrikeはAI Kill Switchの機能として、ネットワーク接続の遮断に加え、対象のホスト（コンピューター）やホストグループにポリシーを適用し、エージェントの再起動を防ぐ仕組みも説明している。ただし、これは今後提供する端末側の機能を含む説明であり、すべてのOSや構成で再起動の抑止まで利用できるわけではない。現時点で提供されている機能と、将来追加される機能を区別する必要がある。
CrowdStrikeのCEOであるGeorge Kurtz氏は、今回の発表で「キルスイッチ付きでエージェントを導入すれば、主導権を保てる」と述べた。AIの動作を監視するだけでなく、必要に応じて管理者が介入し、その操作を後から確認できる仕組みを重視した発言だ。ただし、停止機能の有効性を独立した試験で確認した結果が示されたわけではない。
Gatewayでの接続遮断と端末上での実行停止は何が違うのか
今回一般提供が始まったAI Gatewayは、AIモデルとの通信を集中管理し、プロンプトや応答の検査、利用状況の監視、ポリシーの適用を担う。CrowdStrikeの技術ブログでは、現在のAI Kill Switchについて、Gatewayを経由するAIモデルへの接続を迅速に遮断する仕組みだと説明している。つまり、現時点で直接制御できるのはGatewayを通るモデル接続であり、端末上のエージェントそのものを停止する機能とは異なる。企業が導入する場合、自社のAIエージェントがどの経路でモデルに接続しているかを把握する必要がある。
一方、Falcon Guardianには、端末上でエージェントが起動したプロセスや実行したコマンド、アクセス先を監視し、それらを通信内容やエージェントへの指示と関連付ける仕組みがある。これにより、AIエージェントがどのような操作を行ったのかを追跡できる設計となっている。ただし、端末上の動作を監視できることと、実行中のエージェントを停止できることは同じではない。後者に対応するAI Kill Switchの端末側機能は、今後の提供が予定されている。
この違いは、ネットワークに接続せず、ローカル環境だけで動作するAIモデルを考えると分かりやすい。CrowdStrike自身も、ネットワークを監視するだけでは、こうしたローカルモデルの動作を把握できないと説明している。したがって、Gateway経由のモデル接続を遮断しても、通信を必要としないローカル処理まで停止できるとは限らない。また、今回の発表では停止までの応答時間や誤停止率が示されておらず、Gatewayを経由しない構成や、すべてのOSにおける有効性も確認されていない。
Fiddler AIとDreadnodeの買収で追跡・テスト機能を強化
AIエージェントを安全に運用するには、問題が発生した際に停止できるだけでなく、何が起きているのかを把握し、停止すべきかどうかを判断するための情報も必要になる。CrowdStrikeは11月3日、AIの可観測性を専門とするFiddler AIと、AIセキュリティテストを手掛けるDreadnodeについて、それぞれ最終買収契約を締結したと発表した。The Next Webも、両社の買収計画と、すでに提供が始まったAI Kill Switchを区別して報じている。
今回発表された機能は、提供時期がそれぞれ異なる。Gateway経由のモデル接続遮断はすでに利用できる一方、端末側の停止機能は今後の提供となる。また、Fiddler AIの技術を活用する「Falcon Observe」と、Dreadnodeの技術に基づく自動AIセキュリティテストは、いずれもCrowdStrikeの2027会計年度第4四半期（FY27第4四半期）に一般提供される予定だ。
| 機能 | 制御・確認の対象 | 2026年11月3日時点の提供状況 |
|---|---|---|
| AI Kill Switch（Gateway） | Gatewayを介するAIモデル接続の遮断 | 提供済み |
| AI Kill Switch（端末） | 端末上で動作するエージェントの停止 | 今後提供予定 |
| Falcon Observe（Fiddler AI由来） | エージェントの判断やツール呼び出しの追跡、導入前の評価 | FY27第4四半期に一般提供予定 |
| 自動AIセキュリティテスト（Dreadnode由来） | モデルやアプリケーションなどに対する既知の攻撃手法を使ったテスト | FY27第4四半期に一般提供予定 |
この表は、各機能の対象と提供状況を整理したものであり、性能を比較したものではない。FY27はCrowdStrikeの会計年度を指しており、暦年の2027年末を意味するものではない。また、両社の買収は契約締結の段階にあり、買収の完了や新機能の提供時期は変更される可能性がある。
CrowdStrikeのFiddler AI買収に関する発表によると、同社の技術を基にしたFalcon Observeは、AIエージェントの導入前に精度やタスクの完了状況、ポリシーへの準拠を評価し、運用開始後には判断内容やツール呼び出しを追跡する構想だ。CrowdStrikeは買収の完了もFY27第4四半期に見込んでいるが、通常の買収完了条件を満たす必要がある。こうした追跡機能は、エージェントを停止すべきか管理者が判断する際の材料になる。ただし、行動の経緯を追跡できたとしても、その判断が業務上適切だったかどうかまで自動的に判定できるとは限らない。
一方、Dreadnodeの買収に関する発表では、AIモデルや推論過程、アプリケーション、MCPサーバーなどを対象に、100種類を超える既知のAI攻撃手法を用いた自動テストを行う計画が説明されている。CrowdStrikeは、こうしたテストで得られた結果をFalcon Guardianのポリシー推奨に反映させる構想も示した。AIシステムの弱点を導入前に検証し、運用時の対策につなげることが狙いだが、この連携は将来の計画であり、現時点で利用できる機能ではない。
企業がAI Kill Switchの導入を検討する際には、まず自社のAIエージェントがGatewayを経由してモデルに接続しているかを確認する必要がある。そのうえで、モデル接続の遮断だけで十分なのか、端末上の実行停止まで必要なのかを見極めなければならない。さらに、停止を判断するための行動追跡やセキュリティテストが、いつ利用できるようになるかも重要だ。今回の発表は、AIエージェントの監視から停止、事前検証までを一体的に管理する方向性を打ち出したものだが、現在利用できる機能と、買収後に追加される予定の機能を分けて評価することが欠かせない。
