11 月 3 日，資安大廠 CrowdStrike 喺西班牙巴塞羅那嘅 Fal.Con Europe 2026 大會上，一氣宣佈兩樣嘢：推出可終止失誤 AI 代理嘅「AI Kill Switch」，同簽署協議以合計約 4.95 億美元收購兩間 AI 資安新創——Fiddler AI（約 4 億美元）同 Dreadnode（約 9,500 萬美元）。收購金額據《華爾街日報》披露，兩家公司分別成立於 2018 同 2023 年。
所謂 AI 代理（AI agent），係指喺企業系統入面能自主思考、規劃、執行操作嘅 AI 系統，唔係簡單問答嘅聊天機械人。CrowdStrike 話呢啲代理成數增加，網絡弱點就會「指數級」上升，所以需要新一種資安。
呢個 kill switch 係 Falcon Guardian 平台嘅新功能。Falcon Guardian 係 CrowdStrike 今年 9 月推出嘅 AI 偵測同回應產品。新工具容許資安團隊終止行為異常嘅代理、阻止佢重啟、切斷網絡存取，即登可用。技術上，初期版本經 AI gateway（即代理同模型之間嘅通道）阻止未授權代理；喺端點直接終止代理程序、以及跨雲端環境嘅限制，係後續推出。管理員觸發時會留下稽核紀錄。
喺 Falcon 平台嘅系統，呢個 switch 就好似一個燈掣。CrowdStrike 首席業務官 Daniel Bernard 話，系統可以偵測到內部代理活動，但要人判斷係良性定係惡意：「你喺 root 層殺個程序，就係非常二元——你揾殺定唔殺，然後做報告。」不過有批評者認為，一個急停掣喺多個系統、數據中心同複雜 AI 模型之間，根本難到唔知咩。
老細 George Kurtz 將呢個功能比作汽車嘅安全氣囊（airbag）：就算系統設計正確，你都需要多一層保障。佢話：「所有公司都喺造 AI 代理，但佢哋從冇『關機掣』，而家有了。」對 CrowdStrike 嚟講，容許 AI 代理安全運作係「巨大嘅市場機會」；資安廠商除咗防範外部威脅，亦須確保 AI 系統喺企業內部安全運行。
買兩間新創返嚟，CrowdStrike 補嘅係「睇得見」同「測得出」呢兩環：
- Dreadnode → Falcon Guardian：自動化安全測試技術，喺模型上線前偵測弱點。
Fiddler AI 喺 2018 成立，累計融資約 9,900 萬美元；Dreadnode 喺 2023 成立，融資 1,400 萬美元。
呢單新聞嘅背景，係今年 9 月 Anthropic CEO Dario Amodei 就安全顧慮倡議放慢 AI 發展，得 OpenAI CEO Sam Altman 支持。Kurtz 當時表態反對：「瓶蓋已經開咗，妖靈已經出咗喺瓶外」——放慢唔會消除既有安全風險。
反骨機唔服
CrowdStrike 開住 4.95 億個掣，買嘅唔係「AI 安全」呢個詞，係「邊個可以攞走呢啲紀錄」呢個問題。Falcon Observe 將記錄代理每一個決策、每一次工具呼叫；當呢啲紀錄由資安廠商嘅系統收集、儲存，企業喺條款落筆之前應該問：邊個攞走、保存幾耐、畀邊個睇。
反骨機｜深度調教
