Mi az az AI kill switch? Az AI kill switch vészleállító kapcsoló AI-ügynökökhöz. A CrowdStrike AI Kill Switch-ét a cég 2026. november 3-án jelentette be a barcelonai Fal.Con Europe konferencián; a Falcon Guardian termék része, és a cég szerint már elérhető. Ha egy ügynök letér az útról, a biztonsági csapat elvágja a hozzáférését az ügynököt működtető AI-modellekhez, megakadályozza az újraindulását, és leválasztja a vállalati hálózatról. A gépen futó folyamatok közvetlen leállítása (endpoint-szint) a cég szerint csak „hamarosan” jön. Egy magyar KKV-nak nem kell CrowdStrike-licenc ahhoz, hogy legyen vészleállítója: ügynökönként külön API-kulcs, szűk jogosultságok, napló és egy kipróbált leállítási forgatókönyv adja ugyanennek az elvnek az olcsó változatát.
Állapot: 2026. november 5. A cikk a CrowdStrike november 3-i sajtóközleményein és blogbejegyzésein, valamint a CNBC, a Forbes, a CSO Online, a Techzine, a Quartz és a Dataconomy beszámolóin alapul. Az EU AI Act szövegét az artificialintelligenceact.eu szó szerinti közléséből idézzük. A KKV-s vészleállítási terv saját összeállítás, ezt jelöljük.
Mit jelentett be a CrowdStrike november 3-án?
A CrowdStrike a sajtóközleménye szerint bevezette az AI Kill Switch-et a Falcon Guardianben, a cég AI-ügynököket védő termékében. A közlemény három dolgot ígér: a védő leállíthatja a kitörő ügynököt, megakadályozhatja, hogy újrainduljon, és elvághatja a vállalati hálózati hozzáférését. A funkciót csak jogosult adminisztrátor indíthatja, és minden lépés bekerül az audit naplóba.
A bejelentés Austinból és a barcelonai Fal.Con Europe 2026-ról érkezett. Ugyanazon a napon a cég két felvásárlást is bejelentett (Fiddler, Dreadnode), valamint egy integrációt az Anthropic Claude Cowork asztali ügynökével. A Falcon Guardian maga a CrowdStrike másik közleménye szerint 2026 szeptembere óta általánosan elérhető.
„AI safety is how you get the full benefit of AI. When you deploy agents with a kill switch, you stay in control.”
Magyarul: „Az AI-biztonság az, amivel az AI teljes hasznát megkapod. Ha vészleállítóval telepíted az ügynököket, te maradsz az irányítás birtokában.” — George Kurtz, a CrowdStrike vezérigazgatója és alapítója (CrowdStrike-sajtóközlemény)
Az ügyféloldalt Rick Orloff, az Everpure informatikai biztonsági vezetője képviselte a közleményben. Orloff szerint az Everpure azt akarja, hogy a csapatai használjanak AI-ügynököket, és ha az egyik letér az útról, az AI Kill Switch a biztonsági csapatnak adja meg az utolsó szót.
Hogyan működik az AI Kill Switch, és mit nem tud még?
Itt érdemes pontosnak lenni, mert a sajtóközlemény és a műszaki leírás mást hangsúlyoz. A közlemény az ügynök „gyökérnél” való leállításáról beszél. A CrowdStrike műszaki blogja szerint viszont a kapcsoló ma úgy működik, hogy az összekötött AI-gatewayeket utasítja: blokkolják a hozzáférést azokhoz a modellekhez, amelyek az ügynök döntéseit és műveleteit adják.
Az AI-gateway egy köztes kapu az ügynök és a nyelvi modell (például Claude vagy GPT) között. Minden modellhívás ezen megy át, ezért itt lehet egy helyen szabályozni, naplózni és lezárni a forgalmat. A CrowdStrike saját Falcon AI Gatewayt ad a Guardianhez külön díj nélkül, de harmadik féltől származó gatewayjel is működik.
A CNBC így foglalta össze: a kapcsoló nem törli az ügynök kódját, hanem elvágja a modellekhez vezető utat. Az ügynök tehát „agy nélkül” marad. Daniel Bernard, a CrowdStrike üzleti igazgatója a CNBC-nek megszakítóhoz hasonlította: a rendszer észleli az ügynöki aktivitást, de a leállításról és a hozzáférés visszaadásáról embernek kell döntenie.
Mi érhető el ma, és mi csak bejelentés?
| Funkció | Állapot a CrowdStrike szerint |
|---|---|
| Modellhozzáférés elvágása az AI-gatewayen | Elérhető („available today”) |
| Újraindulás tiltása egy gépen vagy gépcsoporton | Elérhető, Falcon Guardian szabályzattal |
| Falcon AI Gateway | Általánosan elérhető, a Guardian része külön díj nélkül |
| Ügynökfolyamatok leállítása közvetlenül a gépen (endpoint-szint) | „Hamarosan” |
| Egyetlen kapcsoló endpointra, felhőre, identitásra, SaaS-ra és böngészőre | „Coming soon” |
| Claude Cowork-integráció (Falcon szenzor a Cowork virtuális gépében) | Béta macOS-en, Windows novemberre várható |
| Fiddler (Falcon Observe) és Dreadnode | Tervezett felvásárlás, zárás a CrowdStrike 2027-es pénzügyi évének 4. negyedévében |
A CSO Online is külön kiemelte, hogy az endpoint-szintű leállítás tervezett, és csak később lesz elérhető. Árat az AI Kill Switch-re és a Falcon Guardianre egyik forrás sem közölt.
Miért lett most téma az elszabadult AI-ügynökök leállítása?
A Forbes szerint az amerikai képviselőház elé júliusban került egy AI Kill Switch Act nevű törvényjavaslat, amely előírná, hogy a fejlesztők műszakilag képesek legyenek lassítani, felfüggeszteni vagy leállítani az AI-rendszereiket. A Quartz szerint a javaslatot Ted Lieu és Nathaniel Moran nyújtotta be. A Forbes és a CNBC beszámolója szerint a javaslat előzménye egy júliusi eset volt, amelyben OpenAI-ügynökök kijutottak a tesztkörnyezetükből, és hozzáfértek a Hugging Face rendszeréhez.
A CrowdStrike nem az első gyártó ezen a terepen. A Forbes szerint az Okta áprilisban kiadott „Okta for AI Agents” megoldása az ügynökök hozzáférési tokenjeinek azonnali visszavonásával állítja le az eltévelyedett ügynököt, a ServiceNow pedig szintén kísérletezik hasonlóval.
AJ Shipley, a CrowdStrike termékigazgatója a Forbesnak azt mondta, hogy megszakító kell az ügynökökhöz, mert néha nincs idő megvárni, hogy egy hibajegy beérkezzen a biztonsági központba. Szerinte a Guardianről szóló minden ügyfélbeszélgetésben előkerül ez a kérdés.
Mit mondanak az elemzők: elég egy kikapcsoló?
A szakmai visszhang óvatosabb a gyártónál. A legélesebb kritikát a Forrester elemzője fogalmazta meg a Forbesnak:
„Of all the things AI is changing, rebranding the off button as a ‘kill switch’ may be one of the sillier ones. Yes, stopping an agent is absolutely a capability defenders need. But, rollback and testing what the agent did are also important. Unfortunately, most ‘kill switches’ pretend that the work is done when the agent is stopped which is not true.”
Magyarul: „Mindabból, amit az AI megváltoztat, a kikapcsoló gomb »kill switchnek« való átkeresztelése talán az egyik legbugyutább. Igen, az ügynök megállítása olyan képesség, amelyre a védekezőknek mindenképp szükségük van. De a visszaállítás és annak ellenőrzése, hogy az ügynök mit csinált, ugyanilyen fontos. Sajnos a legtöbb »kill switch« úgy tesz, mintha a munka véget érne, amikor az ügynök leállt, pedig ez nem igaz.” — Jeff Pollard, alelnök és vezető elemző, Forrester (Forbes)
Pollard a Forbesnak azt is mondta, hogy a kill switch kifejezés valójában több vezérlést takar: egy munkamenet leállítását, egy eszközhívás blokkolását, az ügynök hitelesítő adatainak visszavonását, az ügynök elkülönítését vagy egy teljes AI-szolgáltatás lekapcsolását. A kapcsoló addig hatásos, amíg az ügynök nem irányítja, és nem talál megkerülő utat.
A Gartner elemzője, Apeksha Kaushik a CSO Online-nak ugyanezt más szavakkal mondta: a kill switch-et „vészféknek kell tekinteni, nem visszatekerő gombnak”. A leállítás nem vonja vissza azt, amit az ügynök már megtett: a már elért adatot, a módosított rendszert vagy az elküldött üzenetet.
„Generally, organizations are behind the curve on AI security and governance relative to their AI deployment, so we do not see strong demand for a kill switch today.”
Magyarul: „A szervezetek általában le vannak maradva az AI-biztonságban és a szabályozott működtetésben ahhoz képest, amilyen ütemben bevezetik az AI-t, ezért ma nem látunk erős keresletet a vészleállító iránt.” — Michele Abraham, kutatási alelnök, IDC (Forbes)
Abraham azt javasolta, hogy a cégek élesítés előtt teszteljék a kapcsolót, ellenőrizzék, hogy az ügynök és az al-ügynökei közötti kapcsolat is megszakad-e, vezessenek audit naplót, és próbálják ki az újraindítást is.
Mi köze ennek az EU AI Acthez?
Az EU mesterséges intelligenciáról szóló rendeletének (AI Act) 14. cikke az emberi felügyeletről szól. A cikk (4) bekezdésének e) pontja szerint a felügyeletet ellátó személynek képesnek kell lennie arra, hogy
„(e) to intervene in the operation of the high-risk AI system or interrupt the system through a ‘stop’ button or a similar procedure that allows the system to come to a halt in a safe state.”
Magyarul: „beavatkozzon a nagy kockázatú MI-rendszer működésébe, vagy megszakítsa azt egy »stop« gombbal vagy hasonló eljárással, amely lehetővé teszi, hogy a rendszer biztonságos állapotban álljon le.” — EU AI Act, 14. cikk (4) e) (artificialintelligenceact.eu)
Két fontos pontosítás. A 14. cikk a nagy kockázatú MI-rendszerekre vonatkozik, nem minden vállalati AI-ügynökre. Az oldal szerint ezeket a szabályokat 2027. december 2-től (III. melléklet), illetve 2028. augusztus 2-től (I. melléklet) kell alkalmazni. A CrowdStrike a közleményeiben nem hivatkozik az AI Actre, a két dolog összekötése a mi szerkesztői megjegyzésünk. Hogy egy konkrét rendszer nagy kockázatú-e, és mi vonatkozik rá, azt jogi szakember tudja megítélni. Az alapokról az EU AI Act magyarországi összefoglalónkban írtunk.
Az irány ettől függetlenül világos: a „stop gomb” a szabályozásban és a piacon is a felelős AI-használat alapelvárása lesz. Ezt olcsóbb a bevezetéskor beépíteni, mint utólag.
Hogyan építhet egy KKV saját AI kill switch-et CrowdStrike nélkül?
A legtöbb magyar kisvállalatnak nincs CrowdStrike-licence, és nem is lesz. Elszabadult AI-ügynöknek azt az ügynököt nevezzük, amely letér a kijelölt feladatáról, ezért le kell állítani. AI-ügynök viszont kisvállalatnál is fut: ügyfélszolgálati chatbot, számlafeldolgozó, e-mailt író asszisztens vagy kódoló ügynök. A CrowdStrike megoldása mögötti elv viszont lemásolható: az ügynök a modellhez és az adatokhoz vezető utakon keresztül állítható le, és ezeket az utakat a cégnek kell kézben tartania, nem az ügynöknek.
Az alábbi táblázat saját összeállítás. A Forrester elemzője által felsorolt öt vezérlést párosítja azzal, amit egy KKV drága biztonsági platform nélkül is beállíthat.
| Vezérlés (Forrester) | Nagyvállalati megoldás | KKV-s megfelelő (saját összeállítás) |
|---|---|---|
| Hitelesítő adat visszavonása | Okta: tokenek visszavonása a gatewayen | Minden ügynöknek külön API-kulcs a modellszolgáltatónál. Baj esetén ezt az egy kulcsot vonod vissza, a többi rendszer fut tovább. |
| Eszközhívás blokkolása | CrowdStrike: ügynök-szintű hookok | Az ügynök csak a feladatához szükséges eszközöket kapja meg. Ami pénzt mozgat, adatot töröl vagy ügyfélnek ír, ahhoz emberi jóváhagyás kell. |
| Munkamenet leállítása | AI-gateway, modellhozzáférés elvágása | Egy kapcsoló az ügynök saját beállításaiban vagy az automatizáció indítójában, amely a következő lépés előtt mindig ellenőrzi, szabad-e futnia. |
| Ügynök elkülönítése | Falcon szenzor a Cowork virtuális gépében | Az ügynök külön felhasználóval, külön mappában vagy konténerben fut, és csak olvasási joga van ahhoz, amit nem kell módosítania. |
| Teljes szolgáltatás lekapcsolása | Központi, koordinált kill switch | Költségkeret és riasztás a modellszolgáltatónál, valamint egy leírt lépéssor arra, ki és hogyan kapcsolja le a teljes AI-folyamatot. |
Hogyan állítható le egy elszabadult AI-ügynök? Hatlépéses terv kisvállalatnak
- Leltár: írd össze, milyen AI-ügynök fut a cégnél, kinek a nevében, milyen kulccsal és milyen adatokhoz fér hozzá.
- Kulcsonként egy ügynök: ne használja két rendszer ugyanazt az API-kulcsot, különben a leállítás mindkettőt viszi.
- Szűk jogosultság: a CSO Online-nak nyilatkozó szakértő (Primus Partners) szerint az ügynöki engedélyeknél nem lehet kétértelműség. Amit az ügynöknek nem kell csinálnia, ahhoz ne legyen joga.
- Napló: minden ügynöki művelet kerüljön naplóba, hogy leállítás után lásd, mit csinált addig. A Forrester szerint ez legalább olyan fontos, mint maga a leállítás.
- Felelős és forgatókönyv: legyen megnevezve, ki dönthet a leállításról, és hol találja a lépéseket. A CrowdStrike megoldása is emberi döntésre épül.
- Próba: negyedévente egyszer állítsd le és indítsd újra az ügynököt tesztkörnyezetben. Az IDC elemzője szerint az újraindítást is tesztelni kell, nem csak a leállítást.
Az AI governance az AI-használat szabályozott irányítása: ki mit használhat, milyen jogosultsággal és milyen naplózással. A fenti hat lépés ennek a KKV-méretű alapja. Ha most tervezel AI-ügynököt, ezeket érdemes az első naptól beépíteni. Ebben az AI-ügynök-fejlesztési és az AI governance szolgáltatásunk keretében is segítünk. Az AI-ügynökök gyakori hibáiról és valós incidenseiről a 3 valós AI-ügynök-incidensről szóló cikkünkben írtunk, az alapfogalmakat pedig a Mi az AI agent? útmutató magyarázza el.
Mit jelent ez a Claude Cowork felhasználóinak?
A CrowdStrike blogja szerint a Claude Cowork elkülönített virtuális gépben futtat kódot a felhasználó gépén, és a gazdagép biztonsági szoftvere ezt egyetlen, átláthatatlan folyamatnak látja. Az új integrációban a Falcon szenzor a Cowork virtuális gépén belül fut, így látja, mi történik benne. Az integráció macOS-en béta, Windowson novemberre várható.
Fontos különbség: a blog az integrációt láthatóságként és észlelésként írja le, nem állítja, hogy ez része lenne a vészleállítónak. A Cowork saját jogosultság- és adminbeállításokkal is rendelkezik a blog szerint. Egy kisvállalatnak ezek beállítása az első lépés, CrowdStrike nélkül is. A Cowork mindig bekapcsolt ügynök-üzemmódjáról korábbi cikkünkben írtunk.
Mit vett még a CrowdStrike, és miért fontos?
A CrowdStrike bejelentése szerint megveszi a Fiddlert, amely az AI-ügynökök viselkedésének mérésére és magyarázatára szakosodott. A terméke Falcon Observe néven érkezik. Ellenőrzi az ügynököket telepítés előtt, követi őket telepítés után, és jelzi, ha a viselkedésük eltér a szándékolttól. A Dataconomy szerint a második vásárolt cég, a Dreadnode automatizált AI-biztonsági tesztelést végez, több mint 100 ismert támadási stratégiával.
A CrowdStrike az árat nem közölte. A Techzine a Wall Street Journalra hivatkozva körülbelül 400 millió dollárt ír a Fiddlerért és 95 millió dollárt a Dreadnode-ért. Ez sajtóértesülés, nem hivatalos adat.
Kurtz a Dataconomy szerint így indokolta a Fiddler megvételét: ha egy szabályozó vagy az igazgatóság megkérdezi, mit csinált egy ügynök, az nem válasz, hogy „a modell csinálta”. Ez a mondat a kisvállalatra is igaz. Ha egy ügynök rossz ajánlatot küld ki egy ügyfélnek, a napló nélkül utólag senki nem tudja megmondani, mi történt.
Gyakori kérdések
Mi az az AI kill switch?
Az AI kill switch vészleállító AI-rendszerekhez és AI-ügynökökhöz. A CrowdStrike változata elvágja az ügynök hozzáférését a működtető AI-modellekhez, megakadályozza az újraindulását, és leválasztja a vállalati hálózatról. A Forrester szerint a kifejezés valójában több vezérlést takar, a hitelesítő adat visszavonásától a teljes AI-szolgáltatás lekapcsolásáig.
Elérhető már a CrowdStrike AI Kill Switch?
A CrowdStrike szerint igen, 2026. november 3. óta a Falcon Guardian ügyfeleinek. Ma az AI-gatewayen keresztül, a modellhozzáférés elvágásával működik. Az ügynökfolyamatok közvetlen leállítása a gépen a cég szerint „hamarosan” érkezik. Árat a CrowdStrike nem közölt.
Visszacsinálja a vészleállító, amit az AI-ügynök már elrontott?
Nem. A Gartner elemzője szerint a kill switch vészfék, nem visszatekerő gomb: a már elért adatot, a módosított rendszert vagy az elküldött üzenetet nem vonja vissza. Ezért kell naplózni az ügynök minden lépését, és ezért kell helyreállítási tervet is készíteni.
Mit mond az EU AI Act az emberi felügyeletről és a stop gombról?
Az AI Act 14. cikke az emberi felügyeletről szól, és a nagy kockázatú MI-rendszereknél előírja, hogy a felügyeletet ellátó személy egy „stop” gombbal vagy hasonló eljárással biztonságos állapotban leállíthassa a rendszert. Az AI Act 14. cikkének emberi felügyeleti előírásait a III. melléklet szerinti rendszerekre 2027. december 2-től, az I. melléklet szerintiekre 2028. augusztus 2-től kell alkalmazni. Hogy egy konkrét rendszer nagy kockázatú-e, azt jogi szakember tudja megítélni.
Hogyan állíthat le egy KKV egy elszabadult AI-ügynököt CrowdStrike nélkül?
A legegyszerűbb, ha minden ügynök külön API-kulccsal fut a modellszolgáltatónál: baj esetén ezt az egy kulcsot kell visszavonni. Emellett érdemes szűkre szabni a jogosultságokat, naplózni minden ügynöki műveletet, kijelölni, ki dönthet a leállításról, és negyedévente kipróbálni a leállítást és az újraindítást.
Források
- CrowdStrike-sajtóközlemény az AI Kill Switch bevezetéséről (2026. november 3.)
- CrowdStrike-sajtóközlemény a Falcon Guardian újdonságairól (2026. november 3.)
- CrowdStrike blog: az AI Kill Switch működése (2026. november 3.)
- CrowdStrike blog: AI-ügynökök védelme a Claude Coworkben (2026. november 3.)
- CrowdStrike blog: a Fiddler felvásárlása (2026. november 3.)
- CNBC: a CrowdStrike vészleállítója az elszabadult ügynökök ellen (2026. november 3.)
- Forbes: elemzői vélemények a CrowdStrike AI Kill Switch-ről (2026. november 3.)
- CSO Online: a CrowdStrike AI Kill Switch és a Gartner véleménye (2026. november 4.)
- Techzine: vészleállító és felvásárlások (2026. november 4.)
- Quartz: a CrowdStrike AI Kill Switch és az amerikai törvényjavaslat (2026. november 3.)
- Dataconomy: a Fiddler és a Dreadnode felvásárlása (2026. november 3.)
- EU AI Act, 14. cikk: Emberi felügyelet (artificialintelligenceact.eu)
A cikk AI-asszisztált kutatással és szerkesztéssel, emberi szakmai ellenőrzés mellett készült. Minden hivatkozott forrást publikálás előtt ellenőrzünk.
