Ep.1588 CrowdStrikeが「AI Kill Switch」を発表──暴走AIエージェントを緊急停止し2社買収で管理基盤を統合（2026年11月5日配信）

タイトル

CrowdStrikeが「AI Kill Switch」を発表──暴走AIエージェントを緊急停止し2社買収で管理基盤を統合

このエピソードで登場するキーワードを説明します。

CrowdStrike: 米国のサイバーセキュリティ大手。クラウドネイティブのセキュリティ基盤「Falcon」を展開し、エンドポイントからクラウド、AI領域まで統合的な防御を提供している。

ジョージ・カーツ: CrowdStrikeの創業者兼CEO。AIエージェントの普及には人間による最終的な制御手段が不可欠であると提唱し、AIセキュリティ領域への投資を牽引している。

AI Kill Switch: CrowdStrikeが2026年11月3日に発表・提供開始した、AIエージェントの異常動作や暴走を管理者の判断で即座に強制停止・遮断する機能。

Fiddler AI: AIエージェントの判断過程や行動履歴を記録・可視化する技術を持つ米スタートアップ。CrowdStrikeによる買収合意が発表され、将来的に「Falcon Observe」として統合される。

Dreadnode: AIモデルやエージェントに対する自動セキュリティテスト技術を開発する米スタートアップ。Fiddler AIと同様にCrowdStrikeによる買収合意が発表された。

それでは解説に入ります。

米サイバーセキュリティ大手のCrowdStrikeは2026年11月3日、スペインのバルセロナで開催された年次イベント「Fal.Con Europe 2026」において、企業が導入するAIエージェントの暴走や異常動作を管理者の権限で強制停止する新機能「AI Kill Switch」を発表し、同日より提供を開始しました。この機能は、同社が2026年10月に投入したAI保護製品「Falcon Guardian」の一部として実装されており、企業のセキュリティ担当者が自律的に動くAIに対して最終的な拒否権と制御権を握るための仕組みです。

この機能が求められる背景には、企業の業務システムにおけるAIエージェントの急速な普及と、それに伴う新たなリスクの顕在化があります。現在のAIエージェントは、単に質問に答えるだけでなく、端末やクラウド、業務アプリケーションに対してシステムレベルの権限を持ち、複数の手順を自ら組み合わせてタスクを実行します。しかし、外部からのサイバー攻撃や乗っ取りが一切ない場合でも、AIが目標を達成しようとする過程で想定外の判断を下し、承認されていない操作や社内規定に反する処理を正規の権限のまま実行してしまう危険性があります。実際、2026年11月3日には米金融大手ゴールドマン・サックスがセキュリティ上の懸念から、自律型コーディングツールなどのAI開発ツールの利用をエンジニア以外の一般社員に対して禁止したと報じられるなど、制御不能なAIに対する警戒感は産業界全体で高まっています。

今回提供が始まったAI Kill Switchは、こうした異常な振る舞いを見せたAIエージェントに対し、人間の管理者が介入して3段階の封じ込めを行う設計となっています。第一に、稼働中のエージェントの実行を強制終了させ、被害の拡大を防ぎます。ただし2026年11月3日の提供開始時点では、まずAIゲートウェイを経由したAIモデルへの通信接続を遮断する機能が先行して実装されており、端末上で動くプログラムそのものを直接停止する機能は近く追加される予定です。第二に、問題を引き起こしたエージェントが同じ端末やサーバー群で勝手に再起動することを防ぐポリシーを適用します。そして第三に、そのエージェントの社内ネットワークへのアクセス権を完全に遮断します。これらすべての操作は権限を持つ人間の管理者によって実行され、誰がいつどのエージェントを止めたのかという履歴が監査証跡として完全に記録されます。

さらにCrowdStrikeは同日、単にAIを止めるだけでなく、導入前の検証から稼働後の行動追跡までを一体的に管理するため、米国のAIセキュリティ関連スタートアップ2社を買収することで最終合意したと発表しました。1社目は、AIエージェントがなぜその判断を下し、どのツールを使って何を変更したのかを航空機のフライトレコーダーのように記録・説明する技術を持つFiddler AIです。2社目は、本番環境に導入する前のAIモデルやエージェントに対し、安全制限の突破や指示の乗っ取りといった50種類以上の攻撃手法を平易な言葉の指示だけで自動的に試すテスト技術を持つDreadnodeです。セキュリティ専門メディアの報道によれば、この2社の買収総額は約4億9,500万ドルに上ると伝えられています。

CrowdStrikeは2025年9月にもAIセキュリティ企業のPangeaを買収しており、今回の2社買収によって、導入前の弱点発見を担うDreadnode、稼働中の判断理由を可視化するFiddler AIの「Falcon Observe」、そして異常時に動きを止める「Falcon Guardian」と「AI Kill Switch」という一連のライフサイクル管理を単一のプラットフォーム上で完結させる陣容を整えました。なお、買収した2社の技術が一般提供されるのは、同社の2027会計年度第4四半期、すなわち2026年11月から2027年1月の期間になる予定です。AIエージェントの自律性が高まるほど、万が一の際に人間が確実にブレーキを踏める安全装置の有無が、企業のAI導入スピードそのものを左右する決定的な要因となりつつあります。

今回のエピソードは以上で終了です。また次回お会いしましょう。