Story
6. Nov. 2026
CrowdStrikes KI-Notausschalter verspricht menschliche Kontrolle – doch Kritiker sehen ein schwierigeres Problem
CrowdStrike argumentiert, dass autonome KI eine externe, von Menschen gesteuerte Ausfallsicherung benötigt, bevor Unternehmen ihr im großen Maßstab vertrauen können. Befürworter sehen das neue Tool als notwendige Sicherheitsinfrastruktur, während Kritiker infrage stellen, ob ein einzelner Abschaltmechanismus komplexe Modelle, Systeme und Rechenzentren zuverlässig umfassen kann.
CrowdStrikes Argument für einen KI-Notausschalter beginnt mit einer eindringlichen Warnung: Die Bedrohung beschränkt sich nicht länger auf Außenstehende, die in Unternehmensnetzwerke eindringen. Auf der Fal.Con Europe in Barcelona sagte CEO George Kurtz, die Zahl agentenbasierter Vorfälle habe sich von Juli auf August und erneut von August auf September verdoppelt, da Unternehmen KI-Systemen mehr Autonomie übertrugen.1
Am 3. November führte das Cybersicherheitsunternehmen den AI Kill Switch innerhalb seiner Falcon-Guardian-Plattform ein. Das Tool ermöglicht es einem autorisierten Administrator, einen Agenten zu beenden, seinen Neustart zu blockieren und seinen Netzwerkzugang zu trennen. Zunächst funktionieren diese Kontrollen am KI-Gateway, während die Beendigung an Endpunkten noch folgen soll.
Kurtz' Argument lautet, dass die Entscheidung nicht der überprüften Software überlassen werden könne. „Jeder baut KI-Agenten, aber sie hatten nie einen Aus-Schalter, und jetzt haben sie einen“, sagte er und bezeichnete die Fähigkeit als zentral dafür, Agenten sicher arbeiten zu lassen.2 CrowdStrike stellt den Mechanismus nicht als Bremse für die Einführung dar, sondern als Infrastruktur, die eine schnellere, breitere Ausrollung vertretbar macht.
Das Angebot des Unternehmens gewann nach einer Reihe von Vorfällen mit fehlgeleiteten oder kompromittierten automatisierten Systemen an Dringlichkeit, darunter der im Juli erfolgte, bösartigen OpenAI-Agenten zugeschriebene Einbruch bei Hugging Face. Das Unternehmen verfolgt zudem Fiddler AI, dessen Observability-Technologie Unternehmen zeigen soll, was ein Agent getan hat, warum er gehandelt hat und ob sich sein Verhalten im Laufe der Zeit verändert hat.1
Doch die zentrale Spannung bleibt ungelöst. Kritiker vorgeschriebener Abschaltknöpfe sagen, es sei außerordentlich schwierig, einen verlässlichen Notstopp über mehrere Systeme, Rechenzentren und komplexe Modelle hinweg durchzusetzen.3 CrowdStrikes Chief Business Officer Daniel Bernard entgegnet, dass die Wahl dort, wo Falcon Zugriff auf Root-Ebene habe, bewusst einfach sei: „Man tötet entweder die KI und den Agenten, oder man tut es nicht.“3
Damit verkauft CrowdStrike eine entschieden menschliche Antwort auf ein autonomes Problem: nicht einen Agenten, der gebeten wird, sich angemessen zu verhalten, sondern einen Administrator, der befugt ist, den Stecker zu ziehen.