Das IT-Sicherheitsunternehmen CrowdStrike hat am 3. November 2026 auf der Konferenz Fal.Con Europe in Barcelona einen Notfallschalter für künstliche Intelligenz in seiner Plattform Falcon Guardian vorgestellt. Die Funktion soll es Administratoren ermöglichen, potenziell außer Kontrolle geratene KI-Agenten in Unternehmensnetzwerken gezielt anzuhalten und an einem Neustart zu hindern, wie Medien am 9. und 10. November 2026 berichteten.
Menschliche Kontrolle und stufenweiser Rollout
Die Abschaltung erfolgt nach dem Prinzip der menschlichen Aufsicht und wird ausschließlich durch autorisierte Administratoren manuell ausgelöst. Jede dieser Aktionen wird in einem unveränderlichen Protokoll erfasst.
Automatische Mechanismen dienen lediglich der Erkennung verdächtiger Aktivitäten, während die finale Entscheidung über einen Eingriff zwingend beim Menschen verbleibt. Bei einer Auslösung bleibt der Quellcode der betroffenen Agenten auf Root-Ebene erhalten, jedoch wird der Zugriff auf die zugrunde liegenden Modelle unterbrochen.
Zum Marktstart stehen Administratoren Kontrollen auf Gateway-Ebene zur Verfügung, um den Zugriff von Agenten auf KI-Modelle zu sperren. Ein umfassenderes Isolationskonzept befindet sich noch in einer Vorschauphase und soll zu einem späteren Zeitpunkt folgen. Dieses geplante Paket umfasst das Beenden von Agentenprozessen, permanente Neustart-Sperren per Richtlinie auf Hosts oder Hostgruppen sowie das Kappen von Netzwerkzugriffen einschließlich Cloud- und Drittanbieter-Anwendungen auf Endpunkten, in Identitäts-, Browser- und Cloudumgebungen.
Die Richtlinien decken unter anderem Werkzeuge wie Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot und Cursor ab. Über den Notfallschalter hinaus beinhaltet Falcon Guardian Funktionen zur Erkennung aktiver Agenten, zur Zuweisung minimaler Rechte und zur Abwehr von Manipulationsversuchen über Texteingaben. Zudem kündigte CrowdStrike eine native Integration mit Anthropics Claude Cowork für Windows und Mac an.
Die zunehmende Integration von KI-Systemen in den Arbeitsalltag erfordert nicht nur technische Schutzmechanismen, sondern auch die Einhaltung neuer gesetzlicher Rahmenbedingungen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über die Anforderungen und Fristen der EU-KI-Verordnung für Unternehmen. EU AI Act E-Book jetzt kostenlos herunterladen
Reaktionen aus der Branche und offene Fragen
Daniel Bernard, Chief Business Officer bei CrowdStrike, bezeichnete die gezielte Steuerung sowie Abschaltung von KI-Agenten als entscheidend für die IT-Sicherheit.
Chief Executive Officer George Kurtz vertrat die These, dass verlässliche Schutzmechanismen die Einführung von KI-Technologien in Unternehmen beschleunigen und gleichzeitig Risiken verringern, da strikte Kontrollen das Ausrollen autonomer Systeme erleichterten.
Aus Anwenderperspektive begrüßte Rick Orloff, Informationssicherheitschef beim Wasseraufbereitungsunternehmen Everpure, die Neuerung. Er hob hervor, dass das Feature den Weg für eine intensivere Agenten-Nutzung ebne, da das interne Sicherheitsteam so stets die finale Handhabe behalte.
Wer KI-Systeme im Unternehmen entwickelt oder einsetzt, muss heute neben der IT-Sicherheit auch komplexe Compliance-Vorgaben wie die Risikodokumentation beachten. Erfahren Sie in diesem kostenlosen Report, welche Systeme als Hochrisiko eingestuft werden und welche konkreten Pflichten jetzt auf Sie zukommen. Kostenlosen KI-Umsetzungsleitfaden sichern
Branchenbeobachter und Kritiker verweisen derweil auf die praktische Komplexität der Umsetzung. In verteilten IT-Systemen mit heterogenen Rechenzentren und zahlreichen parallel genutzten Modellen sei ein vollständiger Stopp technisch anspruchsvoll.
Ungeklärt bleiben unter anderem die Auswirkungen auf bereits laufende Transaktionen, die Übergabe von Aufgaben zwischen verschiedenen Agenten sowie potenzielle Begleitschäden auf gemeinsam genutzten Infrastrukturen.
Im Markt für KI-Sicherheit trifft CrowdStrike auf bestehende Angebote: Der Wettbewerber Palo Alto Networks bietet mit Prisma AIRS eine vergleichbare Sicherheitslösung an. Im zeitlichen Umfeld der Ankündigung gab CrowdStrike zudem die geplante Übernahme von Fiddler AI, einem Spezialisten für KI-Beobachtbarkeit, sowie Dreadnode, einem Anbieter von Sicherheitstests für KI-Systeme, bekannt.
Nach Berichten der Finanzpresse beläuft sich das Gesamtvolumen auf rund 495 Millionen US-Dollar, wovon schätzungsweise 400 Millionen US-Dollar auf Fiddler AI und 95 Millionen US-Dollar auf Dreadnode entfallen. Der Abschluss dieser Transaktionen wird für das vierte Quartal des Geschäftsjahres 2027 erwartet.