Auf der Konferenz Fal.Con 2026 in Las Vegas hat der Sicherheitsanbieter CrowdStrike eine neue Produktinitiative gestartet, die sich gezielt gegen unkontrollierte künstliche Intelligenz in Unternehmensnetzwerken richtet. Vor Ort präsentierten Vorstandschef George Kurtz und Chief Technology Officer Michael Sentonas gemeinsam mit Justin Boitano von Nvidia die neue Plattform Falcon Guardian. Die Lösung reagiert auf die rasante Verbreitung autonom agierender Software-Assistenten auf Arbeitsplatzrechnern und Servern. Immer mehr Mitarbeiter nutzen lokale Agenten für Datenanalysen oder Software-Entwicklung, ohne dass Sicherheitsabteilungen über deren Berechtigungen oder Aktivitäten informiert sind.
Falcon Guardian etabliert dafür die Produktkategorie AI Detection and Response, kurz AIDR, auf Endgeräten. Das System durchsucht die bestehende IT-Infrastruktur fortlaufend nach aktiven oder ruhenden KI-Agenten und erstellt ein lückenloses Inventar aller installierten Modelle und Ausführungsumgebungen. Dabei identifiziert die Software insbesondere sogenannte Shadow AI, also eigenmächtig eingerichtete Agenten, die ohne Freigabe der zentralen IT betrieben werden. Auf dieser Basis können Sicherheitsverantwortliche verbindliche Laufzeit-Richtlinien festlegen und kontrollieren, welche Systeme mit externen Schnittstellen kommunizieren dürfen.
Ein Schwerpunkt der Neuvorstellung liegt auf der Absicherung von Schnittstellen und Ausführungsrechten. Autonome Coding- und Recherche-Agenten besitzen häufig weitreichende Zugriffsrechte auf lokale Dateisysteme, Entwicklerwerkzeuge und Netzwerkschnittstellen. Falcon Guardian setzt direkt auf der Betriebssystemebene an, um Ausweitung von Zugriffsrechten, bekannt als Privilege Escalation, frühzeitig zu erkennen. Stellt das System fest, dass ein Agent verdächtige Prompt-Ausführungen startet oder nicht autorisierte Tool-Aufrufe initiiert, wird der Prozess sofort auf Betriebssystemebene isoliert und gestoppt.
Zusätzlich kündigten die Partner die agentische Schutzschicht SafeMind an, die in enger Kooperation mit Nvidia entwickelt wurde. SafeMind basiert auf Nvidias Nemotron-Architektur und agiert selbst als autonomes Verteidigungssystem im Unternehmensnetzwerk. Anstatt lediglich passive Warnmeldungen in Dashboards zu generieren, analysiert SafeMind das Verhalten anderer Agenten in Echtzeit. Werden bösartige Manipulationsversuche oder fehlerhafte Prompt-Ketten erkannt, kann das System eigenständig Schutzmaßnahmen einleiten und betroffene Endgeräte vom restlichen Firmennetzwerk trennen.
Die Ankündigungen treffen besonders in regulierten Branchen wie dem Finanz- und Bankensektor auf großes Interesse. Finanzinstitute erlauben ihren Analysten und Programmierern zunehmend den Einsatz lokaler KI-Werkzeuge, stehen aber unter strenger Aufsicht bezüglich Nachvollziehbarkeit und Datenschutz. Wenn autonome Assistenten ohne Kontrollinstanz lokale Tabellen manipulieren oder Quellcode kompilieren, drohen gravierende operationelle Risiken. CrowdStrike versucht mit diesem Vorstoß, den Kontrollverlust einzudämmen und Compliance-Verantwortlichen die notwendige Transparenz zurückzugeben.