2026年11月3日，CrowdStrike在西班牙巴塞罗那举行的Fal.Con Europe 2026上宣布，Falcon Guardian新增AI Kill Switch，即日起可用。它的作用很直接：当企业里的AI智能体偏离预期行为时，安全团队可以由人下令把它停下来，而不是等它把一连串操作跑完再复盘。对已经大规模部署智能体的企业，这是一个兜底控制，而不是又一个检测告警。
AI Kill Switch的运作方式是：先在网关层终止正在运行的智能体，端点层随后跟进；通过Falcon Guardian策略，阻止该智能体在目标主机或主机组上重新启动；切断它的企业网络访问；整个动作由授权管理员触发，每一步都记入审计日志。CrowdStrike强调，智能体拥有系统级访问权限，横跨终端、云和SaaS，还会自行串联多个步骤，即使没有攻击者介入，也可能做出未经授权的操作。发现、策略和检测已经在Falcon Guardian里，急停开关补上的是最后的人工决定权。
这个开关的边界同样要讲清。它是事后止损，不是事前预防：它不能代替智能体的发现、权限策略和攻击检测，也不会自动判断哪个智能体“失控”，判断和下令仍在人手里。按官方“如何运作”的说明，端点层终止尚未与网关层同步上线，企业在规划时要按网关层先行来安排演练，不能默认所有执行位置当天都能一键停掉。它只面向已部署Falcon传感器和Falcon Guardian的客户，没有这套底座的团队无法直接使用。
接下来值得看的是两件事：端点层终止何时上线，官方目前只说“随后”，没有给出时间；以及企业在真实事件里多久能从发现异常走到下令急停，这个响应时间才是急停开关真正的价值所在。
