Jeder KI-Agent braucht einen Notaus: Was der CrowdStrike Kill Switch für den Mittelstand heißt

Am 3. November 2026 hat der Security-Konzern CrowdStrike einen „AI Kill Switch“ vorgestellt. Laut CNBC soll die Funktion Sicherheitsteams erlauben, interne KI-Agenten zu stoppen, die aus dem Ruder laufen, ihren Neustart zu blockieren und ihnen den Zugang zum Unternehmensnetz zu entziehen. Die Funktion steckt in der Plattform Falcon Guardian, die CrowdStrike im September zur Absicherung von KI-Agenten gestartet hatte.

Uns interessiert dabei weniger das Produkt als die Frage dahinter. Wenn einer der größten Security-Anbieter der Welt einen eigenen Notaus für KI-Agenten baut, dann ist das ein deutliches Signal: Agenten, die selbstständig handeln, brauchen eine Bremse. Und das gilt nicht nur für Konzerne.

Was CrowdStrike angekündigt hat#

Nach dem Bericht von CNBC funktioniert der Kill Switch wie ein Schutzschalter im Stromkreis:

• Erkennen: Die Plattform erkennt Aktivitäten interner Agenten in Systemen, in denen Falcon eingesetzt wird.
• Stoppen: Ein Agent kann angehalten und am erneuten Start gehindert werden. Der Netzwerkzugang wird gekappt.
• Modelle abklemmen: Der Code des Agenten wird nicht gelöscht. Stattdessen wird über angebundene AI Gateways der Zugriff auf die KI-Modelle unterbrochen, die seine Entscheidungen steuern.
• Mensch entscheidet: Ob ein Agent abgeschaltet und später wieder freigegeben wird, entscheidet ein Mensch.

CrowdStrike-Manager Daniel Bernard sagte gegenüber CNBC sinngemäß, die Fähigkeit, Agenten zu kontrollieren und abzuschalten, sei entscheidend für die nächste Phase der KI-Einführung. Kritiker halten dagegen, dass ein Notaus über viele Systeme, Rechenzentren und komplexe Modelle hinweg sehr schwer umzusetzen ist.

Beide Seiten haben recht. Und genau darin liegt die Lehre für den Mittelstand.

Warum ein Notaus nachträglich so schwer ist#

Ein Notaus ist dann kompliziert, wenn er nachträglich über eine gewachsene Landschaft gelegt werden muss. Ein Agent, der mit einem allgemeinen Admin-Konto arbeitet, direkt an ein Modell angebunden ist und seine Aktionen nirgends protokolliert, lässt sich kaum sauber stoppen. Man weiß nicht genau, was er gerade tut, welche Rechte er hat und welche Prozesse an ihm hängen.

Wird der Notaus dagegen von Anfang an mitgeplant, ist er überraschend einfach. Das ist der Vorteil kleinerer Betriebe: Sie bauen ihre ersten Agenten gerade erst. Sie können es von Beginn an richtig machen, statt später eine Security-Suite darüberzulegen.

Drei Bausteine, die jeder Agent braucht#

Im Mittelstand braucht es dafür keine Konzern-Plattform. Jeder Agent, der E-Mails schreibt, Bestellungen auslöst, Termine vergibt oder Daten in einem System ändert, braucht drei Dinge.

1. Eigene, begrenzte Rechte#

Ein Agent bekommt ein eigenes Konto mit genau den Rechten, die er für seine Aufgabe braucht. Ein Agent, der Angebote vorbereitet, darf Kundendaten lesen und Entwürfe anlegen. Er darf keine Rechnungen stornieren und keine Zahlungen freigeben. Je enger die Rechte, desto kleiner der mögliche Schaden.

2. Ein lückenloses Protokoll#

Jede Aktion des Agenten wird festgehalten: welche Anfrage an welches Modell ging, welche Daten er gelesen hat, was er geändert oder verschickt hat. Ohne Protokoll weiß niemand, was ein Agent getan hat, bevor man ihn gestoppt hat. Mit Protokoll lässt sich ein Fehler nachvollziehen und gezielt korrigieren.

3. Ein Schalter, den ein Mensch bedient#

Es gibt eine klar benannte Person und einen einfachen Weg, den Agenten sofort anzuhalten. Technisch reicht oft schon eine zentrale Stelle, über die alle Modellaufrufe laufen. Wird sie für einen Agenten gesperrt, kann er nichts mehr entscheiden. Genau dieses Prinzip nutzt auch CrowdStrike mit den angebundenen AI Gateways. Wichtig ist außerdem die Wiederfreigabe: Auch sie entscheidet ein Mensch, nachdem die Ursache geklärt ist.

Ein Beispiel aus dem E-Commerce#

Ein Onlinehändler setzt einen Agenten ein, der Kundenanfragen beantwortet und bei Bedarf Rücksendungen anlegt. Eines Tages beginnt der Agent wegen einer geänderten Retourenregel, Gutschriften zu großzügig zu erstellen.

Ohne die drei Bausteine fällt das erst beim Monatsabschluss auf. Mit ihnen sieht das anders aus: Der Agent darf Gutschriften nur bis zu einem festen Betrag anlegen, alles darüber geht an einen Menschen. Das Protokoll zeigt am selben Tag eine auffällige Häufung. Die zuständige Person stoppt den Agenten mit einem Klick, die Anfragen laufen vorübergehend wieder manuell, die Regel wird korrigiert und der Agent erst dann wieder freigegeben.

Das Gleiche gilt in der Kanzlei für einen Agenten, der Belege zuordnet, im Handwerk für einen Agenten, der Material bestellt, oder in der Physiopraxis für einen Agenten, der Termine vergibt.

Praxis-Checkliste: Notaus für eure KI-Agenten#

1. Agenten auflisten: Welche Automatisierungen und Agenten handeln heute schon selbstständig, auch in eingekauften Tools?
2. Aktionen benennen: Was darf jeder Agent konkret tun: lesen, schreiben, versenden, bestellen, löschen?
3. Eigene Konten vergeben: Kein Agent arbeitet mit einem persönlichen oder einem Admin-Konto.
4. Grenzen festlegen: Beträge, Mengen oder Empfänger, ab denen ein Mensch freigeben muss.
5. Protokoll einschalten: Jede Aktion und jeder Modellaufruf wird gespeichert und ist auffindbar.
6. Notaus bestimmen: Wer darf den Agenten stoppen, wie geht das technisch, und wie lange dauert es?
7. Plan B klären: Wie läuft der Prozess weiter, wenn der Agent steht?
8. Einmal üben: Stoppt den Agenten testweise und prüft, ob wirklich alles anhält.

Unsere Einordnung#

Der CrowdStrike Kill Switch zeigt, wohin die Reise geht: Agenten werden mächtiger, und die Fähigkeit, sie zu stoppen, wird zur Grundvoraussetzung. Für den Mittelstand ist die gute Nachricht, dass man dafür keinen Konzernaufwand braucht, wenn man Rechte, Protokoll und Notaus von Anfang an in den Bauplan schreibt.

So gehen wir im Automatisierungs-Sprint vor: Wir bauen einen Agenten für einen konkreten Prozess, mit klaren Rechten, einem Protokoll und einem Notaus. Die zentrale Stelle für Modellaufrufe, Regeln und Protokoll liefert dabei unser AI Trust Gateway. Wenn ihr wissen wollt, welcher Prozess sich bei euch für einen ersten Agenten eignet, meldet euch gern unverbindlich.

Quellen#

• CNBC: CrowdStrike launches AI kill switch that it says can stop internal agents that go rogue (03.11.2026)
• AWA Consulting: AI Trust Gateway