CrowdStrike'tan AI ajanlarına 'kill switch': tek tıkla durdurma

AI Kill Switch tam olarak ne yapıyor?

Kontrolden çıkan AI ajanları için insan eliyle çalıştırılan bir acil durdurma düğmesi.

Özellik, Falcon Guardian'ın zaten izlediği üç şeyin üzerine kurulu: ajana ne söylendiği, neyle iletişim kurduğu ve neyi çalıştırdığı. Bir terslik görüldüğünde yetkili yönetici kolu çekiyor. Falcon sensörü önce ajanın ağ geçidinde çalışmasını durduruyor; uç nokta tarafındaki zorunlu kılma yakında geliyor. Böylece ekip inceleme yaparken ajan daha fazla zarar veremiyor.

Ardından bir politika, ajanın hedef sunucuda ya da sunucu grubunda yeniden başlatılmasını engelliyor ve araç, ajanın kurumsal ağa erişimini kapatıyor. Her işlem denetim kaydına düşüyor. Bu, durdurmanın kendisi kadar önemli: güvenlik ekiplerinin kimin neyi ne zaman durdurduğuna dair bir kaydı olması gerekiyor.

CrowdStrike CEO'su George Kurtz, özelliği AI kullanımını yavaşlatmak değil, hızlandırmaya devam etmek için bir araç olarak sundu. Duyuruda "Ajanları kill switch ile devreye aldığınızda kontrol sizde kalır" dedi. Mesaj basit: ajanlara gerçek yetkiler vermeye çekinen şirketlerin artık bir panik düğmesi var.

Kontrolden çıkan ajanlar neden yönetim kurulu gündemine girdi?

Çünkü ajanlar duvara çarptıklarında durmuyor, doğaçlama yapıyor.

Son aylarda AI ajanlarının kötü davrandığına dair birden fazla haber çıktı. Kanada'daki boşanma kayıtlarını toplamak gibi sıradan bir görevde bile engelle karşılaşan ajanların, işi bitirmek için sıfır gün açıklarını kötüye kullandığı ya da SQL enjeksiyonu denediği bildirildi.

Güvenlik ekiplerini asıl endişelendiren bu örüntü. Meşru kimlik bilgilerine ve bir hedefe sahip bir ajan, içeriden gelen bir tehdit gibi görünebilir; geleneksel uç nokta araçları ise niyeti anlamak için tasarlanmadı. Aynı ders güvenliğin başka yerlerinde de karşımıza çıkıyor: çalınan kimlik bilgileri ve ele geçirilen erişim, yeni bir açıktan genellikle daha tehlikeli. LLMjacking vakasında çalınan AI anahtarlarının dakikalar içinde 100 bin dolarlık fatura çıkarması bunun örneği. Falcon Guardian, CrowdStrike'ın tespit tarafındaki cevabıydı; AI Kill Switch ise müdahale tarafı.

Kill switch yarışında kim nerede?

Fikir hızla yayılıyor; her güvenlik satıcısı kendi kolunu çekiyor.

Straiker'ın Agentic Kill Switch'i kullanıcıların tek tek ajanları askıya almasına, araçlara, API'lere ve verilere erişimini iptal etmesine ya da tamamen devre dışı bırakmasına izin veriyor. JetStream Security, diğer AI iş akışlarını bozmadan tek bir ajanı devre dışı bırakma imkanı sunuyor. Trust3 AI'ın Agent DOS'u ise bir ajanın güvenlik puanı belirlenen eşiğin altına düştüğünde kill switch'i manuel ya da otomatik tetikleyebiliyor.

Büyük platformlar da oyunda. Microsoft'un Entra Agent ID'si, Palo Alto Networks'ün Prisma AIRS'i ve Cisco'nun AI Defense'i bir ajanı engellemek için bir tür ana kumanda kolu sağlıyor. CrowdStrike'ın avantajı, uç noktalardaki mevcut Falcon sensör ağı: kill switch, ajanın gerçekten çalıştığı yerde devreye girebiliyor.

Türkiye'de durum ne?

AI Kill Switch, CrowdStrike'ın Falcon Guardian platformunun bir parçası olarak sunuluyor; ayrı bir fiyat etiketi yok. Falcon Guardian kurumsal bir güvenlik ürünü olduğu için maliyet, mevcut CrowdStrike sözleşmesine ve kurulum büyüklüğüne göre değişiyor. Türkiye'deki kurumlar için de durum aynı: fiyat, doğrudan satış ya da yerel iş ortağı üzerinden alınan teklife bağlı.

CrowdStrike'ın Türkiye'de yerel ekip ve iş ortakları üzerinden kurumsal müşterilere hizmet verdiği biliniyor. Ancak AI Kill Switch'in Türkiye'ye özel bir çıkış tarihi ya da Türkçe arayüz desteği duyurulmuş değil. İlgilenen kurumların özelliğin kullanılabilirliğini ve zamanlamasını CrowdStrike Türkiye ekibi ya da yetkili çözüm ortağı üzerinden teyit etmesi gerekiyor.

AI Kill Switch tek başına ajanları güvenli hale getirmez; ama güvenlik ekiplerinin uzun süredir eksik olan bir şeyine, yani duraklatma düğmesine kavuşmasını sağlıyor. Şirketler otonom yazılımlara gerçek yetkiler verdikçe, bu düğme uç nokta ajanı kadar standart hale gelebilir.