In breve
Il 3 novembre 2026 CrowdStrike ha lanciato in Falcon Guardian un kill switch IA che consente ai team di sicurezza di terminare un agente IA fuori controllo, impedirne il riavvio e revocarne l’accesso alla rete. Funziona scollegando l’agente dai suoi modelli a livello di gateway IA, e la decisione spetta sempre a una persona. Per chi si occupa di sviluppo di agenti IA il messaggio è chiaro: costruire agenti che si possano fermare senza rompere nulla.
Che cosa ha lanciato CrowdStrike?
CrowdStrike ha annunciato il kill switch IA durante la conferenza Fal.Con Europe 2026 a Barcellona. La funzione è integrata in Falcon Guardian, il prodotto dell’azienda per la sicurezza degli agenti IA, che già individua gli agenti in esecuzione in un’organizzazione, applica loro delle policy e rileva gli attacchi. Il kill switch aggiunge un arresto netto: quando un agente si comporta male, un amministratore può interromperne l’esecuzione, assicurarsi che non possa semplicemente ripartire sulle stesse macchine e togliergli l’accesso alla rete aziendale.
Il CEO George Kurtz lo ha presentato come una condizione per l’adozione, non come un freno: «La sicurezza dell’IA è il modo per ottenere tutti i benefici dell’IA. Quando si distribuiscono agenti con un kill switch, si resta al comando». Il chief product officer AJ Shipley ha raccontato a Forbes che il kill switch è emerso in «ogni singola conversazione» con i clienti sulla piattaforma Guardian.
Come funziona il kill switch IA?
La scelta progettuale da notare è dove si trova l’interruttore. CNBC riferisce che lo strumento non cancella il codice dell’agente: usa invece un gateway IA collegato per troncare l’accesso dell’agente ai modelli che prendono le sue decisioni. Senza un modello alle spalle, un agente non può pianificare né agire, ovunque sia in esecuzione. Le policy di Falcon Guardian ne bloccano poi il riavvio e i controlli di rete tagliano fuori i sistemi che potrebbe raggiungere.
Il Falcon AI Gateway di CrowdStrike è incluso in Falcon Guardian senza costi aggiuntivi, e l’azienda afferma che i clienti possono usare anche i gateway IA di terze parti che già gestiscono. La decisione resta alle persone: è un essere umano a scegliere di scollegare un agente e, in seguito, di ripristinarne l’accesso.
| Punto di controllo | Stato secondo CrowdStrike |
|---|---|
| Gateway IA (blocco dell’accesso ai modelli) | Disponibile ora |
| Endpoint (terminazione del processo, blocco del riavvio) | Indicato come in arrivo a breve |
| Workload cloud, identità, agenti SaaS, sessioni browser | In roadmap |
| Attivazioni automatiche (Charlotte Agentic SOAR) | In roadmap |
Cosa significa per i team software in USA e UE
La prima lezione riguarda l’architettura. CrowdStrike può fermare gli agenti al momento della chiamata al modello perché molti agenti oggi raggiungono i propri modelli attraverso un gateway. I team che instradano ogni chiamata a modelli e strumenti attraverso un unico livello controllato, che sia il gateway di un fornitore o uno proprio, ottengono un solo punto in cui applicare budget, registrare l’attività e spegnere un agente. Gli agenti che chiamano direttamente le API dei modelli con chiavi di lunga durata sparse tra i servizi sono molto più difficili da fermare in modo pulito.
La seconda lezione riguarda ciò che succede dopo l’arresto. Interrompere un agente nel mezzo di un’attività può lasciare un record di database scritto a metà, un invio di email parzialmente completato o una pull request aperta. Gli agenti che modificano sistemi reali vanno costruiti in modo che ogni passaggio si possa ripetere o annullare, che tengano una traccia chiara di ciò che hanno fatto e che chiedano un’approvazione prima di qualsiasi operazione che sposti denaro o cancelli dati. Un kill switch a livello di sicurezza è l’ultima linea di difesa: non sostituisce i controlli di arresto e di pausa all’interno del prodotto.
Per i prodotti rivolti al mercato europeo c’è anche un aspetto normativo. L’AI Act europeo impone la supervisione umana per i sistemi di IA ad alto rischio, inclusa la possibilità di interrompere il sistema con un pulsante di arresto o una procedura analoga. Un kill switch del fornitore può aiutare, ma i fornitori del sistema devono comunque progettare e documentare la supervisione al suo interno. I team che lavorano alla conformità all’AI Act dovrebbero trattare la domanda «come fermiamo questo agente, e in quale stato lascia i sistemi» come un requisito di progetto, non come una richiesta di funzionalità al team di sicurezza.
Cosa significa per il mercato italiano
Per le aziende italiane il tema dell’arresto di emergenza degli agenti IA si inserisce in un quadro normativo già fitto. L’art. 14 dell’AI Act chiede che chi supervisiona un sistema ad alto rischio possa intervenire o interromperlo tramite un pulsante di «arresto» o una procedura analoga, mentre il D.Lgs. 138/2024, che recepisce la direttiva NIS 2, affida all’ACN (Agenzia per la Cybersicurezza Nazionale) la vigilanza sulla gestione del rischio cyber dei soggetti essenziali e importanti. Per banche, assicurazioni e altri operatori finanziari si aggiunge il regolamento DORA, applicabile da gennaio 2025, con la vigilanza di Banca d’Italia sulla resilienza operativa digitale, inclusa quella dei fornitori ICT terzi.
Due cautele pratiche: i log di audit che registrano le azioni degli agenti e degli amministratori possono contenere dati personali e ricadono quindi sotto il GDPR e l’attenzione del Garante privacy; se poi consentono di ricostruire l’attività dei dipendenti, va verificata la compatibilità con l’art. 4 dello Statuto dei lavoratori sui controlli a distanza. Le pubbliche amministrazioni, infine, dovranno coordinare questi controlli con le indicazioni di AgID per la PA.
Come preparare i propri agenti?
- Fare l’inventario degli agenti. Elencare ogni agente in produzione o in pilota, quali modelli chiama, quali strumenti può usare e quali credenziali possiede.
- Inserire un gateway nel percorso. Instradare le chiamate a modelli e strumenti attraverso un unico livello in cui l’accesso si possa revocare per singolo agente, non per l’intera azienda.
- Limitare le credenziali. Assegnare a ogni agente un’identità propria e di breve durata, così da poterlo scollegare senza rompere altri servizi.
- Rendere i passaggi interrompibili in sicurezza. Usare operazioni idempotenti, checkpoint e azioni compensative, così che un’esecuzione fermata si possa riprendere o annullare.
- Provare l’arresto. Organizzare una simulazione: attivare la procedura di arresto su un agente in staging e controllare log, alert e lo stato in cui lascia i sistemi.
Domande frequenti
Che cos’è il kill switch IA di CrowdStrike?
È un controllo di CrowdStrike Falcon Guardian, annunciato il 3 novembre 2026 a Fal.Con Europe a Barcellona, che consente ai team di sicurezza di fermare un agente IA dal comportamento pericoloso. Un amministratore autorizzato può terminare l’agente in esecuzione, impedirne il riavvio su un host o un gruppo di host e revocarne l’accesso alla rete aziendale. L’azione viene registrata a fini di audit.
Come fa il kill switch a fermare concretamente un agente?
Secondo CrowdStrike e CNBC, non cancella il codice dell’agente. Agisce tramite un gateway IA collegato e scollega l’agente dai modelli di IA che ne guidano le decisioni, poi usa le policy di Falcon Guardian e i controlli di rete per tenerlo isolato. L’applicazione sul gateway è già disponibile; CrowdStrike indica come in arrivo i punti di controllo su endpoint, cloud, identità, SaaS e browser.
Il kill switch IA è automatico?
No. Secondo CrowdStrike è una persona a decidere se scollegare un agente e quando ripristinarne l’accesso. I flussi automatizzati fanno parte della roadmap tramite Charlotte Agentic SOAR, che potrà attivare il kill switch a partire da rilevamenti specifici per l’IA o da comportamenti rischiosi degli agenti.
Un kill switch del fornitore sostituisce i controlli di arresto nei nostri agenti?
No. Un kill switch a livello di sicurezza è l’ultima linea di difesa. Chi sviluppa agenti ha comunque bisogno di propri controlli di arresto e di pausa, credenziali con permessi limitati, passaggi di approvazione per le azioni rischiose e un modo pulito per annullare il lavoro rimasto a metà. Per i sistemi di IA ad alto rischio, inoltre, l’AI Act europeo richiede una supervisione umana che includa la possibilità di interrompere il sistema.
Fonti
CrowdStrike — CrowdStrike Introduces the AI Kill Switch for AI Safety (primary source, November 3, 2026)
CrowdStrike Blog — CrowdStrike Introduces AI Kill Switch (November 3, 2026)
CNBC — CrowdStrike launches AI kill switch that it says can stop internal agents that go rogue (November 3, 2026)
CNBC — CrowdStrike’s new kill switch can stop rogue AI agents in their tracks, CEO says (November 3, 2026)
Forbes — CrowdStrike Looks To An AI Kill Switch To Beat Rogue Agents (November 3, 2026)