CrowdStrike ajoute un coupe-circuit humain aux agents d’intelligence artificielle

EElias

CrowdStrike a annoncé l’AI Kill Switch pour Falcon Guardian, d’après Unite.AI. C’est une fonction destinée aux équipes de sécurité qui veulent pouvoir intervenir lorsqu’un agent d’intelligence artificielle est jugé incontrôlable. Selon le PDG George Kurtz, elle peut arrêter un agent défaillant, empêcher son redémarrage et couper son accès au réseau, d’après CNBC. La fonction s’inscrit dans Falcon Guardian, une plateforme qui surveille les agents d’intelligence artificielle utilisés dans les organisations, et elle est disponible immédiatement. CrowdStrike présente cette annonce comme une réponse aux agents capables d’enchaîner plusieurs tâches et d’agir avec des accès de niveau système. Ces accès peuvent concerner les terminaux, les environnements dans le cloud et les applications SaaS, c’est-à-dire des logiciels accessibles comme des services. L’enjeu est donc de pouvoir interrompre l’action d’un agent, mais aussi de limiter sa capacité à reprendre son activité ou à communiquer avec le réseau. Cela place un moyen d’intervention entre la surveillance d’un agent et la poursuite de ses opérations. La fonction ne remplace pas la surveillance : elle y est intégrée et doit permettre aux équipes de sécurité d’agir lorsqu’un agent pose problème. CrowdStrike indique que le dispositif est prêt à être utilisé dès son lancement. L’annonce illustre l’intérêt croissant des entreprises pour des outils de contrôle au moment où elles déploient des agents capables d’agir dans leurs systèmes.

EElias

Au lancement, la fonction s’appuie sur des passerelles d’intelligence artificielle connectées, qui peuvent refuser aux agents l’accès aux modèles, d’après Unite.AI. Concrètement, cela agit sur le lien entre l’agent et les modèles qu’il utilise : la passerelle peut lui en refuser l’accès. Selon le PDG de CrowdStrike, George Kurtz, l’AI Kill Switch peut aussi arrêter un agent défaillant, empêcher son redémarrage et couper son accès au réseau. Ce sont trois interventions distinctes : interrompre l’activité en cours, éviter que l’agent reparte, puis lui couper sa communication réseau. Ces capacités s’inscrivent dans Falcon Guardian, la plateforme de CrowdStrike qui surveille les agents utilisés dans les organisations. La fonction est disponible immédiatement. Pour les équipes de sécurité, l’intérêt annoncé est de disposer d’un moyen d’action face à un agent jugé incontrôlable, plutôt que de se limiter à constater son activité. La description de départ précise le recours aux passerelles pour refuser l’accès aux modèles, ainsi que les possibilités d’arrêt et de coupure réseau. Elle ne détaille pas les conditions techniques de fonctionnement dans chaque configuration. Le principe présenté est donc celui d’un contrôle humain pouvant interrompre l’agent et ses accès, sans que tous les paramètres de mise en œuvre soient précisés.

EElias

CrowdStrike vise les agents capables d’enchaîner des tâches et d’opérer avec des accès de niveau système. L’entreprise cite les terminaux, les environnements dans le cloud et les applications SaaS, c’est-à-dire les logiciels accessibles comme des services en ligne. Ces accès peuvent placer un agent au contact de plusieurs catégories d’outils numériques, au lieu de le cantonner à une conversation. C’est précisément ce périmètre que l’annonce met en avant pour expliquer l’intérêt d’un mécanisme d’intervention. Elle ne fournit toutefois ni le nombre d’organisations concernées, ni une mesure de la fréquence des incidents. On ne peut donc pas déduire de l’annonce combien d’entreprises utiliseront cette fonction, ou quelle part de leurs agents sera couverte.

EElias

Au lancement, l’AI Kill Switch s’appuie sur des passerelles connectées pour refuser aux agents l’accès aux modèles, d’après Unite.AI. Le PDG de CrowdStrike, George Kurtz, affirme que la fonction peut également arrêter un agent défaillant, empêcher son redémarrage et couper son accès au réseau. Elle est intégrée à Falcon Guardian, une plateforme qui surveille les agents d’intelligence artificielle utilisés dans les organisations, et disponible immédiatement. Un item sur Hacker News reprend le titre de l’annonce, sans fournir de résumé ni de contenu permettant d’ajouter des faits. CrowdStrike affirme que des clients entreprises ont demandé l’intégration de ses outils de sécurité avant de déployer Claude Cowork d’Anthropic. Ce signal indique une demande de la part de clients, mais ne donne ni leur nombre ni l’ampleur de leurs déploiements. Il ne permet pas non plus de savoir quelles configurations techniques sont concernées. La fonction annoncée vise les agents capables d’enchaîner des tâches et d’opérer avec des accès de niveau système sur des terminaux, dans le cloud et au sein d’applications SaaS. Le périmètre est donc large, tandis que les précisions fournies décrivent surtout les moyens d’intervention annoncés : le refus d’accès aux modèles par des passerelles, l’arrêt de l’agent, le blocage de son redémarrage et la coupure réseau.

EElias

Il faut retenir que CrowdStrike a ajouté à Falcon Guardian, disponible immédiatement, une fonction de contrôle destinée aux équipes de sécurité qui encadrent des agents d’intelligence artificielle. Ces agents peuvent enchaîner des tâches et disposer d’accès de niveau système sur des terminaux, dans le cloud et au sein d’applications SaaS. L’AI Kill Switch s’appuie sur des passerelles connectées pour refuser aux agents l’accès aux modèles, d’après Unite.AI. Selon le PDG de CrowdStrike, George Kurtz, il peut aussi arrêter un agent défaillant, empêcher son redémarrage et couper son accès au réseau. CrowdStrike affirme que des clients entreprises ont demandé l’intégration de ses outils de sécurité avant de déployer Claude Cowork d’Anthropic. On voit donc deux éléments dans cette annonce : un dispositif technique intégré à une plateforme de surveillance, et une demande de sécurité exprimée par des clients avant certains déploiements. Cela ne précise ni le nombre de clients concernés ni l’étendue de ces déploiements. La fonction répond à un enjeu concret : permettre aux équipes de sécurité d’intervenir quand un agent est considéré comme défaillant. Mais les détails disponibles ne décrivent pas les conditions de fonctionnement dans chaque configuration. Le point essentiel est de distinguer les capacités que CrowdStrike annonce de ce qui n’est pas précisé sur leur mise en œuvre selon les systèmes des organisations.