关键点
- CrowdStrike的新网关控制功能可停止AI智能体、阻止其重新启动并切断网络访问；在计算机层面关闭智能体的功能计划稍后推出。
- 吉姆·克莱默称这项功能是“改变游戏规则的创新”，而CRWD过去一周下跌近10%。
- 一位分析师提醒，智能体可能会绕过控制措施，而且关闭智能体无法撤销它已经执行的操作。
CrowdStrike推出自主AI智能体控制功能
CrowdStrike推出了一项控制功能，旨在让企业能够停止行为异常的AI智能体。这家网络安全公司在巴塞罗那举行的客户大会Fal.Con Europe上发布了该功能。AI智能体可以使用员工的登录凭据和访问权限执行任务，即使没有遭到黑客攻击，也可能偏离预期轨道。这项发布旨在应对一个具体的运营问题：组织该如何中断已在运行的智能体。
在目前的设置下，管理员可以停止智能体、阻止其重新启动，并切断其网络访问。该控制功能通过智能体流量所经过的网关运行，而非直接作用于员工的计算机。CrowdStrike表示，针对员工计算机的关闭功能将于稍后推出。对于评估这项功能的组织而言，这一区别很重要：此次发布提供了一种中断部分智能体活动的方式，但尚未实现对每个终端的全面控制。
首席执行官乔治·库尔茨围绕一个他表示企业正在询问的问题介绍了此次发布：AI 智能体能否被叫停？他在帖子中宣称，如今答案是肯定的。此次公告还伴随着 CrowdStrike 在 AI 安全领域计划新增的两项业务：该公司已同意收购 Fiddler AI（用于追踪智能体行为）和 Dreadnode（用于测试 AI 的薄弱环节）。《华尔街日报》称，两笔收购的总价接近 4.95 亿美元。
克莱默的热情与股票表现喜忧参半
CNBC《Mad Money》主持人吉姆·克莱默在库尔茨的帖子下评论道：“来了。改变游戏规则……”他的赞赏让 CrowdStrike 的新产品获得了一位颇具影响力人士的背书，但这并不能说明客户会在多大范围内采用该产品，也无法证明其实际效果如何。据所提供的信息，克莱默此前也曾在 9 月称这只股票“必须买入”。因此，他最新的评论只是其持续公开背书的一部分，并不能衡量客户需求。
该股近期的表现则为这种乐观反应提供了另一面。过去一周，CrowdStrike 股价下跌近 10%；所提供的信息将周一的跌势归因于包括 Fortinet 和 Zscaler 在内的网络安全股普遍遭遇获利了结。与此同时，CRWD 年初至今已上涨约 107%。这些数据反映出短期大幅回调与年内累计大幅上涨并存；但单凭这些数据，无法解释市场将如何看待这项新功能。
来源中引用的分析师观点总体仍然看好，但对估值看法不一。TipRanks追踪的40位分析师中，34位将CrowdStrike评为买入，没有人评为卖出。他们给出的平均目标价为267.24美元，据称比周一收盘价高出约10.5%。德意志银行分析师Brad Zelnick将CrowdStrike的12个月目标价从240美元上调至300美元，并将该股评级从持有上调至买入，理由是他所说的“网络安全需求海啸”。
终止开关的实际局限
Zelnick的展望比TipRanks报道的平均目标价更为乐观。他认为，市场低估了人工智能带动的网络安全需求，并称CrowdStrike对2034年市场规模将达到5650亿美元的估算过于保守。这些只是分析师观点，并非已证实的结果；所提供的材料也没有详细说明该市场估算依据的假设。目标价上调表明他对潜在需求抱有信心，但并不能说明新的代理控制功能本身是否会对CrowdStrike的销售产生实质影响。
更广泛的背景是，各家公司正在寻找管理 AI 代理的方法，这些代理会使用员工的凭据和权限执行操作。如果代理行为出现问题，能够中断其网络连接的控制措施可以为管理员提供一种应对手段，而无需先确认该代理已遭到入侵。不过，当前基于网关的设计有明确的适用范围，CrowdStrike 也表示，针对整台计算机的关闭功能仍在开发中。该功能在实际企业系统中的作用范围，取决于各项控制措施如何运作。
不过，停止代理能做到的事情也有限。关闭代理可以阻止其通过受控路径继续活动，却无法撤销它已经执行的操作。Forrester 分析师 Jeff Pollard 警告说，目前的终止开关可能会让人以为停止代理就等于工作已经完成，事实并非如此。他的观点将问题从“管理员能否停止执行”转向“公司能否发现并处理停止之前已经造成的后果”。
竞争与政策也让这场更广泛的讨论更加复杂
Pollard 还告诉《福布斯》，绕过终止开关的办法已在当今投入生产的代理能力范围之内。这一警告对“仅凭关闭功能就能确保控制”这一假设提出了质疑。现有说法没有描述具体的绕过方式，没有报告针对 CrowdStrike 产品进行过相关测试，也没有说明网关如何处理规避尝试。因此，根据目前掌握的信息，该功能抵御规避的有效性仍不确定；整台计算机关闭功能推出后会如何运作，也同样尚不明确。
据所提供的材料，CrowdStrike 并非唯一一家致力于开发此类控制功能的公司：Okta 和 ServiceNow 也在打造类似功能。它们的努力表明，智能体关闭功能正成为一个更广泛的产品类别，而不再只是某家网络安全供应商独有的关注点。来源未提供竞争对手在设计、发布时间表或功能方面的详情，因此无法比较各方方案。对于买家而言，存在替代选择或许意味着，各项控制功能的适用范围和可靠性将成为重要的评估因素。
这一议题也已引起政策制定者的关注。美国众议院的一项名为《AI Kill Switch Act》（人工智能紧急关闭开关法案）的法案，将要求人工智能开发者保留关闭选项。来源没有进一步说明该法案的进展或具体要求，因此其最终影响尚不明确。目前，CrowdStrike 的产品发布、竞争公司的相关努力以及拟议中的立法，都表明人们正关注如何停止人工智能系统；但这些系统能否被可靠地控制，以及除关闭指令外还需要哪些保障措施，仍有待明确。
来源：BeInCrypto
