11月5日、Tech Startupsが「CrowdStrike launches AI kill switch to shut down rogue AI agents before they cause damage」と題した記事を公開した。CrowdStrikeが暴走したAIエージェントを強制停止できる「AIキルスイッチ」機能を発表した——企業がAIエージェントに業務を委ね始めた今、誰もが見落としていた問いへの最初の実装だ。
「オフボタン」のないAIエージェント問題
企業がAIエージェントに業務を委ねるケースが急増している。AIエージェントとは、タスクの実行、社内システムへのアクセス、意思決定を人間の監督なしに自律的に行うソフトウェアのことだ。コードの実行、データベースとのやり取り、複数ステップにわたる業務プロセスの実施まで担うようになってきた。
問題は、そのエージェントが意図しない動作をしたとき——付与されたアクセス権限を超えて情報を参照したり、許可されていないシステムと通信したりする事態が起きた場合、どう止めるかだ。従来のサイバーセキュリティツールは外部の攻撃者やマルウェアを対象にしており、組織内部で動作するAIエージェントの制御は想定外だった。
CrowdStrike CEOのGeorge Kurtzはこの状況をCNBCのインタビューでこう表現した。
「誰もがAIエージェントを構築しているが、これまでオフボタンが存在しなかった。今、それができた」
Falcon GuardianのAIキルスイッチ、何ができるか
CrowdStrikeは2026年11月4日、バルセロナで開催したFal.Con Europe 2026カンファレンスでこの機能を発表した。同社のセキュリティプラットフォーム「Falcon Guardian」に組み込まれた新機能で、以下の3つの操作が可能だ。
- AIエージェントの即時停止：動作中のエージェントをその場で終了させる
- 再起動のブロック：停止後に自動で再起動しないよう制御する
- ネットワーク接続の遮断：企業ネットワークへのアクセスを切断する
Kurtzはこの仕組みを自動車のエアバッグに例えた。車は安全に走るよう設計されているが、それでも事故に備えた保護機構が備わっている。「実行中にガードレールを逸脱したら、そのエージェントを停止できる」と述べた。
この機能はFalcon Guardianのユーザーに対して即時提供されている。
AnthropicのClaudeとの統合も発表
注目すべき動きが同時進行している。CrowdStrikeは11月3日にAnthropicとの統合を発表しており、Falcon GuardianによるセキュリティモニタリングをAnthropicのAI製品「Claude」に組み込む。エージェントの生成から実行まで、ライフサイクル全体を通じた監視を可能にするとしている。
※元記事における製品名の表記は原文に準拠している。正式な製品名についてはAnthropic公式サイトを参照されたい。
この提携の背景には顧客側からの要望があった。KurtzはCNBCでこう語っている。
「顧客がAnthropicに対し、『AIを導入する前にCrowdStrikeが必要だ』と言ってきた」
ビジネスとしての文脈
Kurtzはこのキルスイッチを単なるセキュリティ機能としてではなく、市場機会として捉えている。「AIエージェントを安全に動作させることは、CrowdStrikeにとって巨大な市場機会だ」とCNBCに述べた。同社の従来の主力事業はエンドポイントセキュリティだが、AIエージェント監視という新領域での事業拡大を狙う形だ。
一方で課題もある。CrowdStrikeはシステムの機能概要を説明しているが、異なるエンタープライズ環境での有効性を示す独立した検証はまだ限られている。正当な業務を妨げることなく、危険なエージェントの挙動を正確に識別できるかという実運用上の問いに答えるのはこれからだ。
なお、CrowdStrike株は今年10月6日に278.86ドルという最高値をつけた後、テクノロジー株全体の下落とともに約12%後退しており、今回の発表はその株価調整局面での新製品展開となる。
詳細はCrowdStrike launches AI kill switch to shut down rogue AI agents before they cause damageを参照していただきたい。
