CrowdStrike在Falcon Guardian中推出AI Kill Switch：管理员可终止异常Agent、阻止其再次启动并切断企业网络访问，所有动作进入审计记录。
为什么普通停止按钮不够
Agent可能跨端点、云服务和SaaS连续执行，关闭聊天窗口不代表后台进程停止；撤销一个API密钥也可能遗漏其他凭据。真正的紧急停止需要覆盖进程、启动策略、网络和身份。
Kill Switch从运行位置终止Agent，并阻止目标主机或主机组再次启动，同时切断网络。最终决定由授权管理员触发，避免模型自己判断是否关闭自己。
企业应建立的四层开关
第一层是任务级取消，停止当前步骤；第二层是Agent级冻结，阻止新任务；第三层是主机和网络隔离；第四层是组织级撤销身份、密钥与第三方连接。不同故障使用不同力度，避免每次都全网断开。
可以结合Agent接入真实系统的八道防线，把Kill Switch作为最后防线，而不是替代最小权限、审批和沙箱。
触发条件与权限
自动检测可以提出建议，但高影响终止由值班安全人员确认。可设置明确条件：异常外联、越权文件访问、重复高风险调用、成本快速上升或无法停止的循环。
只有少数角色能执行组织级停止，所有操作要求强认证和理由。开关本身需要高可用，并定期演练，避免事故发生时权限过期或控制台不可达。
停止之后怎么恢复
先保存必要证据，再隔离进程、吊销凭据和检查已执行动作。确认数据、外发消息和生产变更是否需要补偿。修复根因后在测试环境重新运行，不要直接解除封锁。
复盘包括触发信号、发现时间、停止耗时、影响范围和防止复发措施。每季度做演练并验证网络、主机和SaaS三条控制链都有效。
落地结论
采用新模型不能只看演示或厂商基准。应使用真实、脱敏、可复现的任务建立基线，同时记录质量、时延、成本、人工修改量与失败类型。涉及外部发布、生产修改、网络安全、个人数据或不可逆动作时，必须设置最小权限、人工确认、完整日志和快速回退。
资料来源：CrowdStrike：AI Kill Switch官方发布。本文依据公开资料独立整理并补充实操建议，厂商数据按其公开口径表述。
