AIエージェントはどこで止められるのか――CrowdStrikeの「停止スイッチ」が遮断するもの
「止める」ボタンを押すと、何が止まるのか
AIに「問い合わせを確認して、必要なら返信しておいて」と頼んだとします。処理が始まってから、顧客に送るべきではない情報が含まれていることに気づきました。そこで停止ボタンを押す。では、AIが次の返信を考えるのが止まるのでしょうか。それとも、すでに送信待ちになっているメールも取り消せるのでしょうか。
2026年11月3日、セキュリティ企業のCrowdStrikeは、企業向け製品「Falcon Guardian」に「AI Kill Switch」を導入したと発表しました。AIエージェントが想定外の行動を取ったときに、人間が介入するための機能です。ただし、何を止められるかは、どこで遮断するかによって変わります。
提供が始まったのは、AIモデルへの接続を止める機能
AIエージェントとは、AIを使って次の行動を決め、メールやブラウザーなどの道具を使いながら仕事を進める仕組みです。文章や判断を作るAIモデルと、その判断を受け取って実際に操作するエージェントは、役割が異なります。
CrowdStrikeの技術ブログによると、今回提供が始まった停止機能は、エージェントとAIモデルの間にある「ゲートウェイ」を使います。ゲートウェイとは、エージェントからモデルへの問い合わせを中継する窓口です。セキュリティ担当者が停止を指示すると、連携したゲートウェイが、その経路を通じたモデルへのアクセスを遮断します。
エージェントが次の一手を決めるたびに、その経路でモデルへ問い合わせる仕組みなら、そこで進行を妨げられます。ただし、すでに指示を出した外部サービスや、モデルに聞き直さなくても動ける処理まで、同時に止まるとは限りません。別経路でモデルに接続できる構成なら、その経路も別に管理する必要があります。
次の判断を止めること、実行を止めること、後始末をすること
冒頭のメールを例にすると、停止の意味は、どこまで仕事が進んだかで変わります。文面を考えている段階、送信を予約した段階、すでに送った段階では、それぞれ対応が違います。
| 何を止めたいか | 止める場所 | メールの例 |
|---|---|---|
| AIによる次の判断 | モデルへの接続経路 | その経路を使った次の文面作成や判断を止める |
| 進行中の処理や今後の操作 | 実行環境や利用権限 | エージェントの実行を止める、送信権限を取り消す |
| 外部サービスに渡った処理 | 処理を引き受けたサービス | メールサービス側で送信予約が残っていないか調べる |
| すでに起きた変更や送信への対応 | 操作先のシステムや業務手順 | 送信履歴を確認し、必要に応じて訂正や連絡を行う |
この表は一般的な整理で、今回の製品が四つすべてを提供するという意味ではありません。CrowdStrikeは、端末上のプロセスを終了して再起動を防ぐことや、クラウド、業務アプリ、アカウント権限などでの封じ込めを今後の拡張として挙げています。製品を評価するときは、発表時点で使える機能と、今後の計画を分けて読む必要があります。
止める方法は、AIに仕事を任せる前に決めておく
実務で考えたいのは、停止ボタンの有無に加え、ボタンを押した後に何が残るかです。例えば、問い合わせ対応なら、文面の下書きまでをAIに任せ、顧客への送信は人が承認する設計にできます。自動送信まで任せるなら、誰が送信権限を取り消せるのか、送信待ちの処理をどこで確認できるのかも決めておきたいところです。
同じことは、顧客情報の更新や発注にも当てはまります。「AIを止めました」と聞いた担当者が、もう何も起きないと思っている間に、予約済みの処理だけが進むかもしれません。止めた直後に見るべきものは、AIの画面だけでなく、操作先の履歴や保留中の処理です。
今回の発表は、AIが次の判断をする経路に、人間が介入できる場所を設けるものです。その先でどんな作業が進んでいるかまで見えるようにしておけば、停止ボタンを押した後も、何を確認し、どこで対応するかを判断できます。