En bref
- CrowdStrike a lancé un AI Kill Switch qui permet aux administrateurs de sécurité de bloquer les agents d'IA non autorisés via une passerelle, avec une terminaison directe au niveau des points de terminaison prévue ultérieurement.
- L'entreprise de cybersécurité a signé un accord pour acquérir Fiddler AI, pour environ 400 millions de dollars selon les informations, afin de surveiller le comportement des agents et d'expliquer les décisions automatisées.
- La technologie combinée vise à donner aux entreprises davantage de contrôle sur les agents d'IA qui peuvent accéder aux systèmes d'entreprise et prendre des mesures sans supervision humaine constante.
CrowdStrike a introduit un interrupteur d'arrêt pour agents d'IA conçu pour stopper les activités non autorisées au sein des réseaux d'entreprise, parallèlement à des projets d'acquisition de la startup d'observabilité d'IA Fiddler, alors que les entreprises accordent un accès de plus en plus autonome de leurs logiciels à leurs systèmes.
L'entreprise de cybersécurité a annoncé le lancement mardi lors de sa conférence Fal.Con Europe 2026 à Barcelone, étendant sa plateforme de sécurité Falcon Guardian avec des contrôles qui permettent aux administrateurs d'intervenir lorsque les agents d'IA s'écartent de leurs tâches assignées.
Cette initiative répond à un problème auquel les entreprises font face lorsqu'elles déploient des systèmes d'IA capables d'exécuter du code, d'accéder à des informations sensibles et d'interagir avec des applications métier. Contrairement aux chatbots conventionnels, ces agents peuvent effectuer des séquences d'actions avec une supervision humaine limitée, causant potentiellement des dommages même lorsque personne ne les a délibérément attaqués.
Comment fonctionne l'interrupteur d'arrêt IA de CrowdStrike
Le nouvel interrupteur d'arrêt IA offre aux administrateurs de sécurité un moyen d'interrompre l'activité d'un agent sans attendre qu'il termine sa tâche. Selon l'explication technique de CrowdStrike, le mécanisme actuellement disponible fonctionne via des passerelles IA, qui peuvent bloquer l'accès d'un agent aux modèles alimentant ses décisions.
La version initiale ne fournit pas encore tous les types de confinement décrits par CrowdStrike. L'entreprise prévoit d'étendre la fonctionnalité pour terminer directement les processus des agents sur les points de terminaison et coordonner les restrictions à travers les environnements cloud et d'autres systèmes d'entreprise.
Un administrateur autorisé déclenche l'interrupteur d'arrêt, et l'action est enregistrée dans une piste d'audit. CrowdStrike décrit également des contrôles visant à empêcher les agents terminés de redémarrer et à restreindre leur accès réseau, avec des capacités d'application plus étendues encore en cours de développement.
L'entreprise ajoute des protections à d'autres points où les agents opèrent. Falcon Guardian peut inspecter les invites des agents et appliquer des politiques à des outils tels que Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor et OpenCode.
BitcoinBTC · USD
$77,894−3.73%
27 oct.29 oct.31 oct.2 nov.3 nov.
$81,8k$80,0k$78,3k$76,6k
Haut 24 hHaut$77,795
Bas 24 hBas$76,303
VolVol$995,7M
→Acheter Bitcoin avec USDC
Propulsé par Jupiter
Le risque est déjà bien documenté. Comme Decrypt l'a rapporté précédemment, des chercheurs de Microsoft ont identifié une vulnérabilité dans Claude Code GitHub Action d'Anthropic qui aurait pu permettre à des attaquants de manipuler l'agent de codage afin d'exposer des identifiants sensibles via du contenu malveillant dans un dépôt. Anthropic a ensuite corrigé la faille, mais la solution de Crowdstrike serait plus étendue.
L'acquisition de Fiddler apporte de la visibilité sur les décisions des agents
CrowdStrike a également signé un accord pour acquérir Fiddler AI, une entreprise spécialisée dans la surveillance des modèles d'IA et l'explication de leur comportement.
Selon The Wall Street Journal, l'opération valorise Fiddler à environ 400 millions de dollars. CrowdStrike n'a pas divulgué publiquement le prix de l'acquisition, bien qu'elle ait indiqué que la transaction serait payée principalement en espèces, avec une partie en actions soumises à des conditions d'acquisition.
La techno de Fiddler
