11月3日，在巴塞罗那举行的 Fal.Con Europe 2026 大会上，网络安全公司 CrowdStrike 宣布推出面向 AI 智能体的“杀开关”（AI Kill Switch），并同时宣布收购两家 AI 安全初创公司 Fiddler AI 与 Dreadnode，合计作价约 4.95 亿美元。这一组合动作表明，随着自主智能体开始在企业内部真正“动手干活”，给智能体装上刹车与监控，已成为安全厂商争夺的新战场。
“杀开关”：先断模型，再谈善后
所谓“杀开关”，是 CrowdStrike 智能体安全平台 Falcon Guardian 的一项新能力：当安全团队发现某个自主智能体行为失控、偏离指令或超出授权范围时，管理员可以手动触发中断，切断该智能体对背后大模型的访问。CrowdStrike 高管将其比喻为“断路器”——由人来做最终决定，而不是任由智能体继续执行。
目前可用的中断机制通过 Falcon AI Gateway 实现：Guardian 指示已连接的 AI 网关封锁问题智能体的模型访问，支持 CrowdStrike 自家的 Falcon AI Gateway，也支持第三方网关。CrowdStrike 同时宣布，Falcon AI Gateway 已正式全面可用，Falcon Guardian 用户无需额外付费即可使用。
需要说明的是，当前版本的“杀开关”仍有边界：它切断的是模型访问，并不等于直接终止智能体已经启动的进程，也不一定能吊销其此前获得的凭证。CrowdStrike 表示，直接在终端上终止智能体、防止其重启，以及跨企业系统的协同封堵，属于后续计划中的能力。
两笔收购：一个管“事后解释”，一个管“事前 probing”
与“杀开关”一同宣布的，是两笔收购。据《华尔街日报》报道，CrowdStrike 将以约 4 亿美元收购 Fiddler AI，以约 9500 万美元收购 Dreadnode，两笔交易合计约 4.95 亿美元，预计在 CrowdStrike 2027 财年第四季度完成交割，具体条款未全部披露。
Fiddler AI 专注于监控 AI 智能体的行为并解释其决策。收购完成后，其技术将以 Falcon Observe 的名义出售，用于标记偏离任务、编造内容或行为异常的智能体，相当于给智能体配一个“事后可审计的行车记录仪”。
Dreadnode 则做自动化的 AI 安全测试：在模型与智能体上线之前，用 100 多种已知攻击手法——包括越狱、提示注入以及针对智能体推理链的攻击——对其进行 probing，找出弱点。CrowdStrike 计划将其纳入 Falcon 平台，按严重程度对发现的问题排序，并映射到 OWASP 大模型十大风险、MITRE ATLAS 等框架；Dreadnode 团队将加入 CrowdStrike 的网络超级智能实验室（Cyber Superintelligence Lab），其测试数据还将用于强化 CrowdStrike 的 SafeMind 安全模型。
不止收购：同一天还扩大了两项合作
在 Fal.Con Europe 上，CrowdStrike 还宣布扩大了与 CoreWeave 和 Dynatrace 的合作。CoreWeave 将向在其云上运行生产级 AI 系统的客户提供 CrowdStrike Falcon 平台防护与托管安全服务，涵盖云工作负载、容器与 GPU 集群的可视性、全天候威胁狩猎以及托管检测响应；CoreWeave 此前已为 CrowdStrike 的 SafeMind 安全模型提供训练与推理支持。
与 Dynatrace 的合作则围绕三项集成展开：Falcon 可以直接检索 Dynatrace 的可观测性与日志遥测数据，CrowdStrike 的终端安全遥测也会进入 Dynatrace，与应用和基础设施数据放在一起分析，让安全团队在排查事件时少跨几个系统。
背景：智能体失控已从讨论变成真实风险
这套组合拳的背景，是 AI 智能体正在从“会回答问题”走向“会替人办事”：调用工具、操作企业系统、访问业务数据。能力越强，失控的代价也越大——一次提示注入或一条被篡改的指令，就可能让智能体把内部数据发出去，或执行本不该执行的操作。CrowdStrike 方面提到，今年 7 月曾出现失控智能体相关的安全事件，这也是其强调“人类必须保留最终中断权”的原因。
竞争也在同步加码。Palo Alto Networks 已在扩展其 Prisma AIRS 产品，覆盖智能体发现、红队测试与运行时管控；CrowdStrike 本身则在 9 月推出了 Falcon Guardian，具备发现智能体、监控行为、执行安全策略的能力，此次的“杀开关”与两笔收购，是在这一平台上的继续加码。
影响与展望
对企业用户而言，短期最直接的变化是多了一套“看得见、拦得住”的智能体管控工具：网关级的中断、事前的攻击测试、事后的行为解释，三者拼在一起，覆盖了智能体从上线前到运行中的主要风险环节。Falcon Guardian 现已支持 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、OpenCode、Cursor 等常用编程与办公智能体工具的代理级防护，并加入了针对提示注入、恶意指令与敏感信息泄露的 SafeMind 检测能力。
但也要看到时间表上的现实：两笔收购要到 2027 财年第四季度才完成交割，相关的自动化测试产品预计到那时才全面可用；“杀开关”的终端级终止能力也还在路上。也就是说，CrowdStrike 11 月 3 日讲的是一个正在成型的产品路线图，而非全部即刻可用的能力。对正在大规模部署智能体的企业来说，真正的考验在于这些能力落地之后，能否在不拖慢业务的前提下，把失控智能体拦在造成损失之前。