CrowdStrike ra mắt AI Kill Switch để ngắt tác nhân AI vượt quyền, đồng thời thâu tóm Fiddler AI với định giá khoảng 400 triệu USD.
CrowdStrike vừa giới thiệu công tắc ngắt khẩn cấp dành cho tác nhân AI tại hội nghị Fal.Con Europe 2026 ở Barcelona. Sản phẩm mở rộng nền tảng bảo mật Falcon Guardian, cho phép quản trị viên can thiệp khi tác nhân AI hoạt động vượt ra ngoài phạm vi nhiệm vụ được giao. Cùng lúc, công ty an ninh mạng này ký thỏa thuận thâu tóm Fiddler AI, startup chuyên về khả năng quan sát AI, trong bối cảnh doanh nghiệp ngày càng cấp cho phần mềm tự hành quyền truy cập sâu vào hệ thống nội bộ.
Khác với chatbot thông thường, tác nhân AI có thể thực thi mã, truy cập thông tin nhạy cảm và tương tác với ứng dụng nghiệp vụ qua chuỗi hành động với mức giám sát hạn chế của con người. Chúng có thể gây thiệt hại ngay cả khi không có ai cố ý tấn công. Một tác nhân được giao sắp xếp tệp tin có thể hiểu sai chỉ dẫn, làm theo lệnh độc hại được nhúng trong tài liệu, hoặc thực thi thao tác mà người vận hành không hề chủ đích.
Chính quyền truy cập khiến tác nhân hữu ích cũng khiến sai sót của chúng trở nên tốn kém. Rủi ro này đã được ghi nhận: theo Decrypt, các nhà nghiên cứu của Microsoft từng phát hiện lỗ hổng trong Claude Code GitHub Action của Anthropic, có thể bị khai thác qua nội dung độc hại trong kho mã nguồn để làm lộ thông tin xác thực. Anthropic sau đó đã vá lỗ hổng.
AI Kill Switch cho phép quản trị viên bảo mật ngắt hoạt động của tác nhân mà không phải chờ nhiệm vụ hoàn tất. Ở phiên bản hiện tại, cơ chế này vận hành thông qua các cổng kết nối AI, có khả năng chặn quyền truy cập của tác nhân vào các mô hình chi phối việc ra quyết định. Thao tác ngắt chỉ được thực hiện bởi quản trị viên có thẩm quyền và được ghi vào nhật ký kiểm tra. Tuy nhiên, phiên bản đầu tiên chưa cung cấp đầy đủ các hình thức cô lập mà CrowdStrike mô tả.
Công ty dự kiến mở rộng sang chấm dứt trực tiếp tiến trình của tác nhân trên thiết bị đầu cuối và phối hợp áp dụng biện pháp hạn chế trên môi trường đám mây, nhưng chưa công bố thời điểm phát hành. Song song, Falcon Guardian có thể kiểm tra câu lệnh và áp dụng chính sách cho các công cụ như Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor và OpenCode.
Fiddler lấp khoảng trống về khả năng quan sát
Nếu kill switch giúp dừng tác nhân, công nghệ của Fiddler giải quyết câu hỏi còn lại: tác nhân đã làm gì trước khi sự cố xảy ra, và các hành động đó ngay từ đầu có phù hợp hay không. Phần mềm của Fiddler đánh giá tác nhân trước khi triển khai, truy vết các quyết định và lệnh gọi công cụ, đồng thời giám sát thay đổi hành vi sau khi tác nhân đi vào vận hành. Những bản ghi này hỗ trợ đội ngũ bảo mật điều tra hành vi bất thường và cung cấp bằng chứng cho kiểm toán viên.
Theo The Wall Street Journal, thương vụ định giá Fiddler ở mức khoảng 400 triệu USD. CrowdStrike chưa công bố giá chính thức, nhưng cho biết giao dịch được thanh toán chủ yếu bằng tiền mặt, phần còn lại bằng cổ phiếu kèm điều kiện trao quyền. Thương vụ dự kiến hoàn tất trong quý IV năm tài chính 2027 của CrowdStrike, kết thúc ngày 31/1/2027, tùy thuộc vào các điều kiện hoàn tất giao dịch thông thường.
