CrowdStrike ha annunciato il 3 novembre un comando di arresto degli agenti di intelligenza artificiale nella piattaforma Falcon Guardian e un accordo definitivo per acquisire Fiddler AI. Gli annunci, diffusi durante Fal.Con Europe, affrontano due problemi distinti: interrompere un agente che devia dal compito e ricostruire le azioni che ha eseguito.
Il nuovo AI Kill Switch viene dichiarato disponibile, ma con una sequenza di distribuzione che conta. L’arresto dell’agente parte dal Gateway; il supporto direttamente sull’endpoint è descritto come successivo. Presentare entrambe le possibilità come già equivalenti su qualsiasi computer trasformerebbe una parte della roadmap in una funzione già consegnata ai clienti.
Il produttore descrive tre leve: terminare l’attività, impedirne il rilancio sull’host o sul gruppo di host interessato e interrompere l’accesso alla rete aziendale. L’azione viene avviata da un amministratore autorizzato e registrata nella traccia di controllo. Si tratta dunque di un potere operativo assegnato al responsabile della sicurezza, non di un giudizio infallibile del modello.
L’accordo per Fiddler riguarda invece l’osservabilità degli agenti. L’obiettivo dichiarato è ricostruire decisioni, chiamate agli strumenti e deviazioni comportamentali, insieme alla valutazione prima del rilascio in produzione. Un agente può infatti operare con credenziali valide e strumenti approvati, ma compiere comunque un’azione non coerente con il compito: non serve sempre una compromissione esterna.
La chiusura dell’operazione è attesa nel quarto trimestre dell’esercizio fiscale 2027 di CrowdStrike ed è subordinata alle consuete condizioni. Il comunicato prevede un pagamento prevalentemente in contanti e una componente azionaria soggetta a maturazione. Non comunica un prezzo complessivo: non è quindi possibile attribuire all’accordo una valutazione economica ricavata per supposizione.
Il portafoglio annunciato comprende anche un AI Gateway generalmente disponibile, incluso in Guardian, e controlli mediante hook per diversi agenti, fra cui Claude Code, Codex, GitHub Copilot e Cursor. La documentazione presenta inoltre il sensore Falcon nell’ambiente virtuale di Claude Cowork come integrazione sviluppata con Anthropic, separata dall’acquisizione ancora da completare.
Un’altra distinzione riguarda i sistemi operativi: l’ispezione del traffico di rete sull’endpoint è indicata come generalmente disponibile per Windows, mentre Mac è in accesso anticipato. Le aziende italiane con parchi misti devono quindi confrontare funzione, ambiente e stato del rilascio; la presenza di Guardian nel contratto non rende automaticamente identiche tutte le coperture.
Per chi acquista questi servizi in Italia, gli annunci non forniscono un listino italiano né una promessa generale di conformità normativa. Le verifiche concrete riguardano disponibilità contrattuale, piattaforme supportate, permessi necessari e registrazione delle azioni amministrative. Le dichiarazioni commerciali sull’efficacia restano attribuite al produttore e non costituiscono il risultato di una prova indipendente.
Il punto comune delle novità è mantenere una responsabilità umana verificabile durante l’esecuzione dei compiti automatici. Arresto, tracciamento e valutazione sono passaggi complementari, con tempi di disponibilità diversi. L’accordo per Fiddler aggiunge una direzione industriale; finché non si chiude, l’integrazione promessa non va confusa con un prodotto già completamente incorporato nella piattaforma.