CrowdStrike lancia un kill switch per gli agenti IA e acquisisce Fiddler e Dreadnode

Il 3 novembre 2026, a Fal.Con Europe a Barcellona, CrowdStrike ha annunciato un pulsante di arresto per gli agenti IA. L'AI Kill Switch è disponibile in Falcon Guardian dal momento dell'annuncio. Lo stesso giorno l'azienda ha comunicato l'acquisizione di due società: Fiddler AI e Dreadnode.

Se la tua azienda ha già, o sta per avere, un agente che risponde ai clienti, inserisce ordini o interviene su un foglio di calcolo di magazzino, la domanda pratica è una sola: chi lo spegne se qualcosa va storto, e in quanto tempo? È questa la lacuna che CrowdStrike ha deciso di affrontare.

Cosa fa davvero il kill switch

Un agente IA dipende da un modello linguistico per decidere e agire. Il kill switch taglia quell'accesso. Quando un amministratore di sicurezza autorizzato attiva la funzione, questa istruisce i "gateway" IA collegati (la porta d'ingresso attraverso cui gli agenti parlano con i modelli) a bloccare l'accesso. Può trattarsi del Falcon AI Gateway, ora disponibile in via generale in Falcon Guardian, oppure di un gateway di terze parti. L'agente perde anche l'accesso alla rete aziendale e, secondo CrowdStrike, gli viene impedito di tornare a funzionare nell'organizzazione.

Ogni azione avviata da un amministratore viene registrata in un log di audit. Per chi deve rispondere a un revisore, all'assicurazione o a un cliente che chiede "cos'è successo?", è una prova documentata.

George Kurtz, CEO e fondatore, ha affermato che il pulsante si trova al di fuori del modello, nel momento dell'esecuzione, dove l'agente "non può discutere con esso, riscriverlo o aspettare che passi". Il responsabile di prodotto, AJ Shipley, ha detto che la decisione è umana e può essere presa con "precisione chirurgica".

I limiti che devi conoscere

Il nome promette più di quanto il prodotto offra oggi, e conviene leggere con attenzione:

• Agisce solo sulla porta d'ingresso dell'IA. Oggi il blocco avviene sul gateway. Terminare l'agente direttamente sul computer in cui gira è previsto per una versione futura, senza una data pubblicata.
• Taglia l'accesso, non cancella l'agente. Secondo CrowdStrike, citata da TheStreet, la funzione isola l'agente dai modelli che sostengono le sue decisioni anziché eliminarne il codice.
• Dipende da una persona. Il responsabile business, Daniel Bernard, ha descritto alla CNBC un "circuit breaker, con un essere umano che prende la decisione". La funzione non agisce da sola.
• Un agente fuori dal gateway è un punto cieco. Yahoo Finance, in una valutazione propria e non di CrowdStrike, osserva che non è chiaro cosa accada agli agenti che aggirano un gateway compatibile.

La visione futura è un unico pulsante che coordini gli agenti sui computer aziendali, nel cloud, nelle identità di utenti e agenti, nelle applicazioni SaaS e nel browser. La stessa azienda la tratta come una visione, senza date.

Le due acquisizioni e cosa promettono

CrowdStrike non ha reso noti prezzi né condizioni. Il Wall Street Journal ha riportato circa 400 milioni di dollari per Fiddler AI e circa 95 milioni per Dreadnode, 495 milioni in totale. Sono cifre della stampa, non confermate dall'azienda. I contratti sono firmati, ma la chiusura è prevista per il quarto trimestre dell'anno fiscale 2027 di CrowdStrike, che termina il 31 gennaio. Nessuna delle due fa oggi parte dei prodotti in esercizio.

Fiddler AI, che diventa Falcon Observe

Fiddler si occupa di osservabilità: seguire cosa ha deciso ciascun agente, quali strumenti ha usato e come si è comportato. Valuta gli agenti prima che entrino in produzione, segnala deviazioni di comportamento e allucinazioni (quando l'IA inventa una risposta) e genera registri utili per gli audit. In pratica, serve a rispondere a "perché l'agente ha fatto questo?" senza dipendere da qualcuno che scavi nei log di più sistemi.

Dreadnode, il test prima del lancio

Dreadnode automatizza i test di sicurezza dell'IA. Esegue più di 100 metodi di attacco noti, tra cui jailbreak e prompt injection (trucchi per far disobbedire l'IA alle sue regole), contro modelli e agenti prima che vadano online, e ordina i risultati. Per chi sta per mettere un agente a parlare con i clienti, è l'equivalente di uno stress test prima dell'inaugurazione. Anche per la disponibilità generale la previsione è il quarto trimestre fiscale 2027.

Cosa cambia per un'azienda di medie dimensioni

Nessuno deve comprare CrowdStrike per trarre una lezione dall'annuncio. La lezione vale per qualsiasi attività che usa agenti: un'automazione che agisce su sistemi reali ha bisogno di limiti, registrazione e un modo per fermarsi. I numeri di prestazioni, copertura e prezzo di questi strumenti non sono pubblici, quindi non è possibile confrontarli con i concorrenti. CrowdStrike afferma di avere il "set più ampio del settore" per la sicurezza degli agenti, ma è una dichiarazione dell'azienda stessa, priva di misurazioni indipendenti.

Secondo la mia analisi, la strada sensata procede per tappe e comincia prima di qualsiasi strumento:

1. Fai l'inventario degli agenti. Elenca quali esistono, inclusi quelli che qualcuno del team ha creato di propria iniziativa, e a quali sistemi ha accesso ciascuno: ERP, CRM, e-mail, WhatsApp, emissione di fatture.
2. Assegna un responsabile a ogni agente. Una persona responsabile e un'altra autorizzata a spegnerlo, con nome e contatto definiti.
3. Limita ciò che ogni agente può fare. Chi si limita a consultare il magazzino non ha bisogno del permesso di modificare i prezzi.
4. Fai passare tutto da un unico punto d'ingresso. È ciò che rende possibile tagliare l'accesso rapidamente, ed è proprio dove oggi funziona il kill switch di CrowdStrike.
5. Registra e testa. Conserva lo storico di ciò che l'agente ha fatto e simula guasti prima di estenderne l'uso.

Questo schema funziona partendo da un unico processo critico, convalidando il risultato e solo poi estendendolo agli altri. Il costo di uno strumento di governance dipende dal numero di agenti, dai sistemi collegati e dal livello di monitoraggio, e si stima solo guardando il caso concreto.

CrowdStrike ha indicato la prossima tappa del suo calendario: le chiusure delle due acquisizioni e l'arrivo di Falcon Observe sono previsti entro il 31 gennaio 2027.