CrowdStrike'tan AI agent'lar için "Kill Switch": kontrolden çıkan ajanı durdurup ağ erişimini kesme özelliği genel kullanımda
CrowdStrike, Falcon Guardian platformuna eklediği AI Kill Switch ile güvenlik ekiplerinin bir AI agent'ı durdurmasını, yeniden başlamasını engellemesini ve kurum ağına erişimini kesmesini sağladığını duyurdu. Şirket ilk aşamada kesmenin AI Gateway üzerinde çalıştığını, uç nokta desteğinin ardından geleceğini söylüyor.
CrowdStrike, 3 Kasım'da Barselona'daki Fal.Con Europe etkinliğinde AI Kill Switch adlı yeni bir özellik duyurdu. CSO Online'ın aktardığına göre özellik, şirketin AI agent'ları keşfeden ve izleyen Falcon Guardian platformunun parçası ve duyuruyla birlikte genel kullanıma açıldı.
Şirketin anlatımına göre yetkili bir güvenlik çalışanı tek bir işlemle kontrolden çıkan bir agent'ı durdurabiliyor, yeniden başlatılmasını engelleyebiliyor ve kurum ağına erişimini kesebiliyor. İşlemi bir insan tetikliyor ve tamamı loglanıyor. Özellik mevcut Falcon sensörü üzerinde çalıştığı için Falcon kullanan kurumların ek yazılım kurmasına gerek olmadığı belirtiliyor.
Kapsam: önce gateway, sonra uç nokta
Kaynaklar, kesmenin ilk gün nereye kadar uzandığı konusunda farklı ayrıntı veriyor. AI Magazine şirketin, yetkisiz agent'ları gerçek zamanlı sonlandırmanın ilk aşamada AI Gateway üzerinde çalıştığını, uç nokta düzeyinde sonlandırmanın "yakında" geleceğini söylediğini aktarıyor. Yani bugün bilgisayarda yerel çalışan her agent'ın kapsamda olduğunu varsaymamak gerekiyor.
Duyuru, CrowdStrike'ın AI güvenliği girişimleri Fiddler AI ve Dreadnode'u satın alma anlaşmalarıyla aynı gün yapıldı. Analistler, özelliğin gerçek etkinliğinin ancak canlı ortamlarda yaygın kullanımdan sonra görüleceği uyarısında bulunuyor.
Neden önemli?
Agent'lar artık e-posta okuyup dosya yazan, API çağıran ve kod çalıştıran yazılımlar. Prompt injection ya da yanlış yetkilendirme sonrası bir agent'ın beklenmedik işler yapması, klasik bir zararlıdan farklı olarak "meşru" bir araç üzerinden olur. Bu yüzden güvenlik ürünleri, agent'ı tanımlayıp tek hamlede durdurabilmeyi ayrı bir yetenek olarak sunmaya başladı. Sitede dün işlenen Palo Alto'nun Clutch Security görüşmesi iddiası da agent kimliklerinin güvenlik pazarında aynı yöne kaydığını gösteriyor.
Kimin işine yarar / ne yapabilirsiniz?
- Falcon kullanan kurumlar: özelliğin lisans kapsamınızda olup olmadığını ve hangi agent türlerini (gateway üzerinden geçen mi, uç noktada yerel mi) gördüğünü üreticiden teyit edin.
- Hangi ürünü kullanırsanız kullanın, önce agent envanteri çıkarın: hangi agent hangi hesapla, hangi sisteme erişiyor?
- "Agent'ı kim, hangi koşulda durdurur?" sorusunu olay müdahale planınıza yazın; durdurma yetkisini ve onay zincirini önceden belirleyin.
- Durdurma loglarının SIEM'e aktığını ve denetim için saklandığını doğrulayın.
