Blog
Kontakt os
AI

CrowdStrike giver AI-agenter en nødstopknap, men kun ved gatewayen

CrowdStrike lancerede tirsdag den 3. november en AI Kill Switch i sikkerhedsplatformen Falcon Guardian. Funktionen skal lade et sikkerhedsteam stoppe en AI-agent, der er løbet løbsk eller er blevet manipuleret, forhindre at den starter igen…

MA Martin Mensbo Christiansen · 6. november 2026 · 10 min læsning
Rød stopknap på et sort, slidt industripanel

CrowdStrike lancerede tirsdag den 3. november en AI Kill Switch i sikkerhedsplatformen Falcon Guardian. Funktionen skal lade et sikkerhedsteam stoppe en AI-agent, der er løbet løbsk eller er blevet manipuleret, forhindre at den starter igen og afskære dens adgang til virksomhedens netværk. CrowdStrike skriver, at den er tilgængelig i dag. Men læser du det med småt, virker nødstoppet i første omgang kun ét sted: ved den gateway, agenten sender sin trafik igennem.

Alligevel ændrer lanceringen noget konkret på jeres kravliste. Flere og flere virksomheder giver nu AI-agenter adgang til mail, kode, CRM og økonomisystemer, og spørgsmålet er ikke længere kun, hvad agenten må, men hvordan I stopper den i løbet af sekunder, hvis den begynder at gøre skade. Når en af verdens mest udbredte sikkerhedsplatforme bygger en stopknap ind, bliver "hvordan slukker vi den" et spørgsmål, I kan stille til enhver agentleverandør. Resten af artiklen handler om, hvad knappen faktisk kan i dag, hvor den ikke rækker, og hvad det betyder, når I selv sætter agenter i drift.

 

Hvad CrowdStrike har lanceret

Nyheden kom på konferencen Fal.Con Europe i Barcelona. AI Kill Switch er en ny funktion i Falcon Guardian, den del af CrowdStrikes platform, der skal finde og styre AI-agenter i virksomheden. Guardian har ifølge CrowdStrike været bredt tilgængelig siden september 2026. Selve nødstoppet beskriver CrowdStrike i tre trin: agenten stoppes, den blokeres fra at starte igen på en bestemt maskine eller gruppe af maskiner, og dens adgang til virksomhedens netværk lukkes. Det kræver en autoriseret administrator, og hver handling skrives i et revisionsspor.

Nødstoppet læner sig op ad en anden funktion, Falcon AI Gateway, som CrowdStrike samtidig gjorde generelt tilgængelig. Den er inkluderet i Falcon Guardian uden ekstra betaling og sender AI-trafik gennem en central gateway, hvor prompts og svar kan inspiceres. I kan også bruge en gateway fra en tredjepart, hvis I allerede har sådan en. Prisen på selve Falcon Guardian oplyser CrowdStrike ikke i materialet, og flere af de ting, selskabet viste frem, er endnu ikke lanceret. CrowdStrike skriver selv i sin egen blog om lanceringen, at demoen er en forhåndsvisning med funktioner, der stadig er under udvikling.

 

Sådan virker nødstoppet i dag

Måden det stopper agenten på i dag er værd at forstå, for den afgør, hvornår knappen rækker. Ifølge CrowdStrikes blog aktiverer sikkerhedsteamet nødstoppet i Falcon Guardian, som derefter beder de tilsluttede AI-gateways om at blokere agentens adgang til de sprogmodeller, den bruger til at træffe beslutninger og handle. Uden adgang til en model kan agenten ikke tænke eller udføre det næste skridt. Det er effektivt, men det forudsætter, at agenten rent faktisk går gennem en gateway, CrowdStrike kan nå.

CrowdStrikes pressemateriale taler om at stoppe agenten "where it runs", altså der hvor den kører. Men det sker i dag ved gatewayen. At standse agenten direkte på selve maskinen, endpointet, er noget CrowdStrike beskriver som på vej, ikke som noget, der virker nu. Det er vores vurdering, at en agent, der ikke sendes gennem en tilsluttet gateway, for eksempel fordi den kører på en lokal model på egen maskine, næppe kan stoppes på denne måde i dag. Det er præcis den slags agenter, mange udviklere eksperimenterer med lige nu, så det er et spørgsmål, der er værd at få afklaret, før I regner nødstoppet som fuld dækning.

CrowdStrike understreger selv, at agentens kode ikke slettes, og at det altid er et menneske, der træffer beslutningen om at trykke. Det er en vigtig forskel. Nødstoppet er en spærre, ikke en oprydning.

 

Nødbremse, ikke fortrydknap

Netop den skelnen er, hvor de uafhængige analytikere sætter ind. Over for fagmediet CSO Online kalder Gartner-analytiker Apeksha Kaushik et nødstop for en nødbremse, ikke en tilbagespolingsknap. Den kan forhindre nye handlinger, men den ruller ikke nødvendigvis de data tilbage, der allerede er tilgået, de systemer der er ændret, de beskeder der er sendt eller de transaktioner, der er sat i gang. Trykker du på stoppet, efter at agenten har slettet en tabel eller sendt en mail ud, er skaden sket.

Effekten afhænger også af, hvor hurtigt I opdager den unormale adfærd, hvilke miljøer der er dækket, og om agenten eller jeres sikkerhedsinfrastruktur selv er kompromitteret. Soumen Mandal fra analysehuset Counterpoint Research peger samme sted på kernen i problemet: agenter kan tilgå følsomme data, udføre kommandoer og arbejde i forretningssystemer på egen hånd, så virksomheden ofte først opdager en skadelig hændelse, efter den er sket. Eksisterende sikkerhedsværktøjer beskytter endpoints, netværk og identiteter, men forstår ikke nødvendigvis en agents instruktioner, ræsonnement og efterfølgende handlinger. Det er ikke et nyt problem for den, der har fulgt med: en undersøgelse i foråret viste, at 88 procent af virksomhederne allerede har haft sikkerhedshændelser med AI-agenter.

Konklusionen fra analytikerne er ikke, at nødstoppet er værdiløst, men at det er et startpunkt og ikke en samlet løsning. En stopknap er god at have, når en agent er blevet manipuleret eller opfører sig forkert. Den erstatter ikke løbende overvågning, styr på hvilke agenter der overhovedet kører, adgangsstyring og en plan for, hvordan I rydder op bagefter.

 

Agent-hooks, ondsindede skills og forsyningskæden

Ud over nødstoppet annoncerede CrowdStrike en række funktioner, der tilsammen tegner, hvor kampen om at sikre agenter står. Falcon Guardian kan nu håndhæve politik inde i de mest udbredte kodeagenter, og CrowdStrike nævner Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode og Cursor. Det sker via hooks, der inspicerer prompts og kan blokere skadelig aktivitet ved kilden. For udviklingstunge virksomheder er det her, de fleste agenter allerede sidder.

CrowdStrike lancerede også en beskyttelse af det, selskabet kalder AI-forsyningskæden, som skal opdage ondsindede AI-skills og MCP-servere, før de kommer ind i miljøet. Dertil kommer inspektion af netværkstrafik direkte på maskinen, generelt tilgængelig på Windows og i en tidlig udgave på Mac, og en integration, hvor Falcon-sensoren kan køre inde i Anthropics Claude Cowork.

Truslen mod forsyningskæden er ikke teoretisk. Vi har tidligere beskrevet, hvordan en falsk udvidelse til Cursor plantede en bagdør hos udviklere. Mønsteret er klart. Agenter får adgang til flere systemer, og sikkerhedsleverandørerne forsøger at lægge et kontrol-lag ind på hvert sted, agenten kan gøre skade.

 

Opkøbene af Fiddler og Dreadnode: fra stop til forklaring

Samtidig med nødstoppet oplyste CrowdStrike, at selskabet vil købe to startups. Fiddler AI laver software til at overvåge AI-agenter i virksomheder og bliver efter planen solgt som en del af Falcon-platformen under navnet Falcon Observe, generelt tilgængelig i selskabets fjerde kvartal af regnskabsåret 2027. Dreadnode hjælper virksomheder med at automatisere sikkerhedstest, der skal finde fejl i AI-modeller, apps og agenter, før de sættes i drift. Begge handler ifølge CrowdStrikes egen meddelelse om Fiddler-købet om at kunne forklare og teste, hvad en agent gør, ikke kun at kunne stoppe den.

Prisen kommer ikke fra CrowdStrike. Selskabet oplyser kun, at Fiddler betales hovedsagelig kontant og med en del i aktier. TechCrunch skriver med henvisning til Wall Street Journal, at CrowdStrike betaler omkring 400 millioner dollar for Fiddler og omkring 95 millioner for Dreadnode. De tal stammer altså fra en avis og er ikke bekræftet af CrowdStrike selv, så læs dem som et skøn. Det interessante er retningen. CrowdStrikes topchef George Kurtz siger i meddelelsen, at når en tilsynsmyndighed eller en bestyrelse spørger, hvad en agent har lavet, så er "modellen gjorde det" ikke et svar, og at Fiddler skal fungere som en slags flyveoptager for hver agent. Markedet for at sikre agenter er i hastig bevægelse, og TechCrunch noterer, at flere startups og leverandører rejser store beløb på samme præmis: at eksisterende sikkerhedssoftware ikke er nok til at styre AI-værktøjer og deres forbindelser.

 

Hvad AI-forordningens krav om menneskeligt tilsyn betyder

En stopknap er ikke kun et godt salgsargument. For nogle systemer er den på vej til at blive et lovkrav. EU's AI-forordning har i artikel 14 om menneskeligt tilsyn en bestemmelse om, at den, der fører tilsyn med et højrisikosystem, skal kunne gribe ind i eller afbryde det gennem en stopknap eller en lignende procedure, så systemet bringes til standsning i en sikker tilstand. Samme artikel giver også tilsynspersonen ret til at beslutte ikke at bruge systemet eller at tilsidesætte dets output. Kravene til højrisikosystemer under forordningens bilag III gælder fra den 2. december 2027.

Et nødstop i sikkerhedslaget kan være en del af svaret på det krav, men det er ikke hele svaret, og det fritager jer ikke fra leverandørens egne forpligtelser til tilsyn og afbrydelse. Der er desuden en databeskyttelsesvinkel. Revisionssporet og den telemetri, der følger med, vil ofte indeholde prompts og dermed personoplysninger, så under GDPR skal I vide, hvor de data opbevares, og om de overføres til tredjelande. Hvis I vil have overblik over, hvor jeres forpligtelser ligger, gennemgår vores guide til EU AI Act reglerne for danske virksomheder.

 

Hvad det betyder for danske virksomheder

CrowdStrike er udbredt i mange store danske og europæiske virksomheder, så for en del af jer er det her ikke et nyt værktøj, men en funktion i noget, I allerede har. Uanset leverandør er pointen den samme: en agent, der kan handle i jeres systemer, skal kunne stoppes hurtigt, og I skal vide, hvordan. Det er et spørgsmål, OpenAI for nylig selv svarede på ved at overvåge sine egne agenter i fire lag. Spørgsmålet til jer er, hvad I har.

Det kan I gøre nu, uanset om CrowdStrike er jeres leverandør:

  • Lav en liste over de AI-agenter, der kører hos jer, og hvilke modeller og systemer hver af dem har adgang til. I kan ikke stoppe det, I ikke ved kører.
  • Send agenternes trafik gennem en AI-gateway, så adgangen kan lukkes centralt på tværs af leverandører. Det er den mekanisme, nødstoppet bygger på.
  • Skriv en kort beredskabsplan: hvem må trykke stop, hvordan dokumenteres det, og hvordan rulles en skade tilbage, når knappen kun stopper nye handlinger.
  • Spørg jeres leverandør, om agenter med lokale modeller også er dækket, og om stoppet virker på selve maskinen eller kun ved gatewayen.
  • Behandl ondsindede skills og MCP-servere som en reel angrebsflade, og styr hvilke der må installeres.

 

Ofte stillede spørgsmål

Hvad er CrowdStrikes AI Kill Switch?

Et nødstop, der skal lade et sikkerhedsteam stoppe en AI-agent, der er løbet løbsk eller manipuleret, forhindre at den starter igen og lukke dens adgang til virksomhedens netværk. Det er en funktion i CrowdStrikes Falcon Guardian og kræver, at en autoriseret administrator trykker, mens hver handling skrives i et revisionsspor.

Virker nødstoppet på alle agenter?

I dag stopper den agenten ved den gateway, trafikken sendes igennem, ved at blokere agentens adgang til de sprogmodeller, den bruger. CrowdStrike beskriver stop direkte på selve maskinen, endpointet, som på vej, ikke som tilgængeligt nu. Det er vores vurdering, at en agent med en lokal model, der ikke går gennem en tilsluttet gateway, derfor næppe kan stoppes på denne måde endnu.

Kan nødstoppet fortryde det, agenten allerede har gjort?

Nej. Flere uafhængige analytikere kalder det en nødbremse, ikke en fortrydknap. Det forhindrer nye handlinger, men ruller ikke data, ændringer, sendte beskeder eller transaktioner tilbage. Er skaden sket, før I trykker, er den ikke væk. Nødstoppet skal kombineres med overvågning, adgangsstyring og en plan for oprydning.

Hvad koster det?

Prisen på Falcon Guardian oplyser CrowdStrike ikke i lanceringsmaterialet. Falcon AI Gateway er inkluderet i Guardian uden ekstra betaling. For købene af Fiddler AI og Dreadnode stammer de omtalte beløb, omkring 400 og 95 millioner dollar, fra Wall Street Journal via TechCrunch og er ikke bekræftet af CrowdStrike.

Hjælper en AI Kill Switch os med at overholde AI Act?

Delvist. EU's AI-forordning kræver i artikel 14, at man kan afbryde et højrisikosystem gennem en stopknap eller lignende, så det standser i en sikker tilstand, og de krav gælder fra 2. december 2027 for systemer under bilag III. Et nødstop i sikkerhedslaget kan være en del af svaret, men erstatter ikke leverandørens egne tilsynskrav eller en GDPR-vurdering af, hvor prompts og telemetri opbevares.

 

Nødstoppet er et tegn på, at agenter er ved at blive voksne nok til, at nogen tænker på, hvordan man slukker dem igen. Det er godt nyt. Men knappen er kun så god som det, der står bag den: styr på hvilke agenter der kører, trafik gennem en gateway I kontrollerer, og en plan for oprydningen, når stoppet kun standser det næste skridt og ikke det forrige. Begynd med at kunne svare på, hvordan I stopper jeres egne agenter. Det spørgsmål bliver kun mere relevant, i takt med at agenterne får adgang til mere.

Fortsæt læsningen