一个开关，三份公告
11 月 3 日 Fal.Con Europe 2026 上，CrowdStrike 一口气发了三份官方材料：Falcon Guardian 新增 AI Kill Switch，拟收购智能体可观测性公司 Fiddler AI，已签署协议收购自动化 AI 安全测试公司 Dreadnode。合计约 4.95 亿美元是《华尔街日报》口径，财联社、腾讯新闻与 MoneyDJ 转述为 Fiddler 约 4 亿、Dreadnode 约 9500 万；但两份官方收购稿只写「主要为现金，部分为附带归属条件的股票」，并未披露金额，预计在 2027 财年第四季度交割。引用时把媒体口径和官方口径分开，比直接写死一个数稳妥。
急停切的是通路，不是代码
按财联社转述，安全人员可在智能体偏离预期、表现失控时实时终止其运行、阻止再次启动并切断企业网络访问。首席商务官 Daniel Bernard 用的类比是断路器，而且需要人来决定是否切断、何时恢复；开关不删除智能体代码，而是经相连的 AI 网关切断它对决策模型的访问。官方稿写得更细：终止目前在网关侧可用，端点侧标注为 soon；Guardian 自 2026 年 9 月起已正式提供，AI Gateway 现在正式可用并随 Guardian 附送。
为什么非要强调三层？官方给的理由挺实在。智能体层的 hooks 看得到提示词，却看不到模型回复和后续每一个动作；纯网络方案看得到流量，却拦不住动作，因为动作发生在端点上；一旦智能体跑本地或开放权重模型、流量根本不出网，纯网络方案直接致盲。Guardian 把智能体层、端点网络检查、端点运行时汇到同一个 Falcon 传感器，用 Agent Graph 把「被要求做什么」和「实际执行了什么」连起来。当前 hooks 覆盖 Claude Code、OpenAI Codex、GitHub Copilot、Microsoft 365 Copilot、OpenCode 与 Cursor；端点网络检查 Windows 正式可用、Mac 早期访问；另有与 Anthropic 合作，把传感器放进 Claude Cowork 的虚拟机里。
两笔买的是三段时间
Dreadnode 管上线前。用自然语言描述要测什么，它跑已知攻击策略，覆盖越狱、提示注入、多轮与智能体专属攻击，也扫模型仓库、应用与 MCP 服务器；发现按严重度排序，映射到 OWASP LLM Top 10、OWASP Agentic Security（ASI01 到 ASI10）、MITRE ATLAS 与 NIST AI RMF，导出报告供上线或不上线的决策，结果还会回流 Guardian 变成策略建议。有个小细节值得标一下：官方新闻稿写「100 多种已知攻击策略」，同日官方博客写「50 多种攻击手法」，同一产品两个口径，转述时并列写出比挑一个更诚实。
Fiddler 管上线之后。官方把它称作每个智能体的飞行记录仪：部署前评估准确性、任务完成与策略合规，生产中追溯决策、推理路径与工具调用，检测行为漂移、幻觉和意外动作，并把记录做成可审计的治理证据；还带词元与花费跟踪。它将以 Falcon Observe 之名出售，通过 OpenTelemetry 接入，支持 LangGraph、Amazon Bedrock、AWS Strands 与 Google ADK。CEO 乔治·库尔茨那句「监管或董事会问起智能体做了什么，回答『模型干的』不算答案」，把这笔收购的动机说得比功能列表清楚。
关联解读：从「建议装」到「可以买」
急停这个词在本站出现过几回，性质都不一样。9 月加州 N-9-26 行政令是让州机构研究可验证的急停开关并提交修法建议，本身不是生效规则；Okta 的治理参考架构把终止开关写进蓝图；更早 Zenity 拿到 1.25 亿美元 C 轮时，卖点是运行时行为监控而非实体开关。本周的差别在于：它成了一个带产品名、带可用状态、带收购补链的 SKU。
再接上 11 月 2 日那篇把运行时拆成「看得见、拦得住、回得去」三层、并指出第三层几乎空白的稿子：CrowdStrike 补的是中间那层，而且明确把「按不按开关」留给人。第三层仍没有默认值——开关切断之后，已经发生的动作怎么回滚、误杀造成的业务损失谁承担、记录能不能拿去给另一家厂商的审计用，三份官方材料都没写。这也是同一周 Kimi 把安全检查放在推理之前、OpenAI 把人工复核放在流水线末段的共同边界：门装好了，门后面的规则还空着。
冷水：全是发布与计划口径
三份官方稿没有独立第三方评测，没给误杀率、延迟或吞吐数据；两笔收购尚未交割，Falcon Observe 与自动化安全测试要到 2027 财年第四季度才正式提供；端点侧急停、Agentic Identity、云侧扩展分别标着 soon 或 pre-beta。Fiddler 宣称评测成本最多降 98%、Centor 过滤增加的延迟不到 80 毫秒，均为厂商口径。还有个现实问题：飞行记录仪由同一家安全厂商提供，记录本身的可信度、跨厂商互认与留存期限，行业里暂时没有统一标准。把「能拦」当成「已经能交代」，中间还差着一整套制度。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。