CrowdStrike lança kill switch para agentes de IA e compra Fiddler e Dreadnode

Em 3 de novembro de 2026, na Fal.Con Europe, em Barcelona, a CrowdStrike anunciou um botão de parada para agentes de IA. O AI Kill Switch está disponível no Falcon Guardian desde o anúncio. No mesmo dia, a empresa informou a compra de duas companhias: a Fiddler AI e a Dreadnode.

Se a sua empresa já tem, ou está perto de ter, um agente respondendo cliente, lançando pedido ou mexendo em planilha de estoque, a pergunta prática é uma só: quem desliga isso se der errado, e em quanto tempo? Foi essa lacuna que a CrowdStrike resolveu atacar.

O que o kill switch faz de fato

Um agente de IA depende de um modelo de linguagem para decidir e agir. O kill switch corta esse acesso. Quando um administrador de segurança autorizado aciona o recurso, ele orienta os "gateways" de IA conectados (a porta de entrada por onde os agentes falam com os modelos) a bloquear o acesso. Pode ser o Falcon AI Gateway, agora disponível de forma geral no Falcon Guardian, ou um gateway de terceiros. O agente também perde acesso à rede corporativa, e a CrowdStrike diz que ele fica impedido de voltar a rodar na organização.

Toda ação disparada por um administrador fica registrada em log de auditoria. Pra quem responde a auditor, a seguradora ou a um cliente que pergunta "o que aconteceu?", isso é prova documentada.

George Kurtz, CEO e fundador, afirmou que o botão fica fora do modelo, no momento da execução, onde o agente "não pode argumentar com ele, reescrevê-lo ou esperar passar". O diretor de produto, AJ Shipley, disse que a decisão é humana e pode ser tomada com "precisão cirúrgica".

Os limites que você precisa conhecer

O nome promete mais do que o produto entrega hoje, e vale ler com calma:

• Só atua na porta de entrada de IA. Hoje o corte acontece no gateway. Encerrar o agente direto no computador onde ele roda está planejado para uma versão futura, sem data publicada.
• Corta o acesso, não apaga o agente. Segundo a CrowdStrike, citada pelo TheStreet, o recurso isola o agente dos modelos que sustentam suas decisões em vez de excluir o código dele.
• Depende de uma pessoa. O diretor de negócios, Daniel Bernard, descreveu ao CNBC um "circuit breaker, com um humano tomando a decisão". O recurso não age sozinho.
• Agente fora do gateway é ponto cego. O Yahoo Finance, em avaliação própria e não da CrowdStrike, aponta que não está claro o que acontece com agentes que contornam um gateway compatível.

A visão futura é um único botão coordenando agentes nos computadores da empresa, na nuvem, nas identidades de usuários e agentes, em aplicações SaaS e no navegador. A própria empresa trata isso como visão, sem datas.

As duas compras e o que elas prometem

A CrowdStrike não divulgou preços nem condições. O Wall Street Journal reportou cerca de US$ 400 milhões pela Fiddler AI e cerca de US$ 95 milhões pela Dreadnode, US$ 495 milhões no total. São números da imprensa, não confirmados pela empresa. Os contratos estão assinados, mas o fechamento está previsto para o quarto trimestre do ano fiscal de 2027 da CrowdStrike, que termina em 31 de janeiro. Nenhuma das duas faz parte, hoje, dos produtos em operação.

Fiddler AI, que vira Falcon Observe

A Fiddler cuida de observabilidade: acompanhar o que cada agente decidiu, que ferramentas usou e como se comportou. Avalia agentes antes de entrarem em operação, sinaliza desvio de comportamento e alucinação (quando a IA inventa uma resposta) e gera registros que servem em auditoria. Na prática, é responder "por que o agente fez isso?" sem depender de alguém garimpar log em vários sistemas.

Dreadnode, o teste antes do lançamento

A Dreadnode automatiza testes de segurança de IA. Roda mais de 100 métodos de ataque conhecidos, incluindo jailbreak e prompt injection (truques pra fazer a IA desobedecer suas regras), contra modelos e agentes antes de irem ao ar, e ordena os resultados. Para quem vai colocar um agente falando com cliente, é o equivalente a um teste de estresse antes da inauguração. A previsão de disponibilidade geral também é o quarto trimestre fiscal de 2027.

O que isso muda pra uma empresa de porte médio

Ninguém precisa comprar CrowdStrike pra tirar lição do anúncio. A lição vale pra qualquer operação que usa agentes: automação que age em sistemas reais precisa de limite, registro e um jeito de parar. Os números de desempenho, cobertura e preço dessas ferramentas não são públicos, então não dá pra comparar com concorrentes. A CrowdStrike afirma ter o "conjunto mais amplo do setor" de segurança para agentes, mas é declaração da própria empresa, sem medição independente.

Na minha análise, o caminho sensato é em etapas, e começa antes de qualquer ferramenta:

1. Inventarie os agentes. Liste quais existem, inclusive os que alguém da equipe criou por conta própria, e a quais sistemas cada um tem acesso: ERP, CRM, e-mail, WhatsApp, emissão de nota fiscal.
2. Dê um dono a cada agente. Uma pessoa responsável por ele e outra autorizada a desligá-lo, com nome e contato definidos.
3. Limite o que cada agente pode fazer. Quem só consulta estoque não precisa de permissão pra alterar preço.
4. Passe tudo por um ponto único de entrada. É o que torna possível cortar o acesso depressa, e é justamente onde o kill switch da CrowdStrike funciona hoje.
5. Registre e teste. Guarde o histórico do que o agente fez e simule falhas antes de ampliar o uso.

Esse desenho vale começando por um único processo doloroso, validando o resultado e só então estendendo a outros. O custo de uma ferramenta de governança depende do número de agentes, dos sistemas conectados e do nível de monitoramento, e só se estima olhando o caso concreto.

A CrowdStrike deu o próximo marco do seu cronograma: os fechamentos das duas compras e a chegada do Falcon Observe estão previstos até 31 de janeiro de 2027.