O botão de desligamento de IA da CrowdStrike recebe elogios de Cramer enquanto as ações caem

CrowdStrike lança um controle para agentes autônomos de IA

A CrowdStrike lançou um controle para permitir que empresas interrompam um agente de IA que esteja se comportando de forma inesperada. A empresa de cibersegurança apresentou o recurso na Fal.Con Europe, sua conferência para clientes em Barcelona. Os agentes de IA podem realizar tarefas usando as credenciais e os acessos de um funcionário e podem se desviar do que deveriam fazer sem serem hackeados. O lançamento aborda uma preocupação operacional específica: como uma organização pode interromper um agente que já está em execução.

Na configuração atual, um administrador pode interromper um agente, impedir que ele seja reiniciado e cortar seu acesso à rede. O controle funciona em um gateway por onde passa o tráfego do agente, e não diretamente no computador do funcionário. A CrowdStrike afirmou que o desligamento nos computadores dos funcionários será disponibilizado mais adiante. Essa distinção é importante para as organizações que avaliam o recurso: o lançamento oferece uma maneira de interromper parte da atividade dos agentes, mas ainda não representa um controle universal em todos os dispositivos.

O diretor-executivo George Kurtz apresentou o lançamento em torno de uma pergunta que, segundo ele, as empresas estão fazendo sobre agentes de IA: se é possível detê-los. Em sua publicação, afirmou que a resposta agora é sim. O anúncio vem acompanhado de duas aquisições planejadas para ampliar o trabalho da CrowdStrike em segurança de IA: a empresa fechou acordo para comprar a Fiddler AI, que monitora o comportamento dos agentes, e a Dreadnode, que testa pontos fracos em IA. O Wall Street Journal estimou o preço combinado das aquisições em cerca de US$ 495 milhões.

Entusiasmo de Cramer encontra cenário misto para as ações

Jim Cramer, apresentador do Mad Money, da CNBC, reagiu à publicação de Kurtz com “Lá vamos nós. UMA VIRADA DE JOGO…”. Seu elogio dá apoio de uma voz influente ao novo produto da CrowdStrike, mas não demonstra até que ponto os clientes vão adotá-lo nem quão eficaz ele será na prática. Segundo o relato fornecido, Cramer também havia recomendado as ações como “COMPRA OBRIGATÓRIA” em setembro. Portanto, o comentário mais recente faz parte de um endosso público contínuo, não é uma medida da demanda dos clientes.

O desempenho recente das ações oferece um contraponto à reação otimista. As ações da CrowdStrike caíram quase 10% na última semana, com o relato fornecido relacionando a queda de segunda-feira à realização de lucros em empresas de cibersegurança, incluindo Fortinet e Zscaler. Ao mesmo tempo, a CRWD havia subido cerca de 107% no acumulado do ano. Esses números mostram uma forte retração no curto prazo, ao lado de um grande ganho no acumulado do ano; por si só, não explicam como o mercado reagirá ao novo recurso.

As opiniões dos analistas citadas na fonte continuam, em geral, favoráveis, mas divergem quanto à avaliação. A TipRanks acompanhou 40 analistas, dos quais 34 recomendaram comprar ações da CrowdStrike e nenhum recomendou vendê-las. O preço-alvo médio era de US$ 267,24, descrito como cerca de 10,5% acima do fechamento de segunda-feira. Brad Zelnick, analista do Deutsche Bank, elevou seu preço-alvo para 12 meses de US$ 240 para US$ 300 e mudou a recomendação da ação de Manter para Comprar, citando o que chamou de “tsunami de demanda por cibersegurança”.

O interruptor de emergência tem limitações práticas

A perspectiva de Zelnick é mais otimista do que o preço-alvo médio informado pela TipRanks. Ele argumentou que o mercado subestima a demanda por cibersegurança impulsionada pela IA e descreveu como conservadora a estimativa da CrowdStrike de um mercado de US$ 565 bilhões até 2034. Essas são opiniões de analistas, não resultados comprovados, e o material fornecido não detalha as premissas por trás da estimativa de mercado. O preço-alvo elevado sinaliza confiança na demanda potencial, mas não mostra se o novo controle de agentes, por si só, terá impacto significativo nas vendas da CrowdStrike.

O contexto mais amplo é que as empresas procuram maneiras de gerenciar agentes de IA que atuam usando as credenciais e permissões dos funcionários. Um controle capaz de interromper a conexão de rede de um agente poderia oferecer aos administradores uma opção de resposta quando algo dá errado, sem exigir que primeiro se identifique o agente como comprometido. Mas o projeto atual, baseado em gateway, tem um escopo definido, e a CrowdStrike afirmou que o desligamento no nível do computador ainda será implementado. O alcance prático do recurso dependerá de como os controles funcionam nos sistemas reais das empresas.

Também há limites para o que é possível alcançar ao interromper um agente. O desligamento impede novas atividades pela rota controlada, mas não desfaz as ações que o agente já realizou. O analista da Forrester Jeff Pollard alertou que os atuais interruptores de emergência podem tratar a interrupção do agente como se o trabalho estivesse concluído, quando não está. A observação desloca a questão de saber se um administrador pode interromper a execução para saber se a empresa consegue identificar e lidar com as consequências ocorridas antes da interrupção.

Concorrência e políticas ampliam o debate

Pollard também disse à Forbes que os agentes de produção atuais têm capacidade para encontrar maneiras de contornar um interruptor de emergência. Esse alerta põe em xeque qualquer suposição de que um recurso de desligamento, por si só, garanta o controle. O relato fornecido não descreve uma forma específica de contorno, não informa se o produto da CrowdStrike foi testado contra uma delas e não esclarece como o gateway lida com tentativas de evasão. Portanto, com base nas informações disponíveis, sua eficácia contra tentativas de contorno permanece incerta, assim como a maneira como o recurso funcionará quando o desligamento no nível do computador for implementado.

A CrowdStrike não é a única empresa desenvolvendo esses controles: segundo o material fornecido, a Okta e a ServiceNow estão criando recursos semelhantes. Esses esforços sugerem que o desligamento de agentes está se tornando uma categoria de produto mais ampla, e não uma preocupação exclusiva de uma única fornecedora de cibersegurança. A fonte não fornece detalhes sobre os projetos, cronogramas de lançamento ou recursos dos concorrentes, portanto não é possível comparar suas abordagens. Para os compradores, a existência de alternativas pode tornar o escopo e a confiabilidade de cada controle aspectos importantes na avaliação.

A questão também chegou aos legisladores. Um projeto de lei da Câmara dos Representantes dos EUA, chamado AI Kill Switch Act, exigiria que os desenvolvedores de IA mantivessem uma opção de desligamento. A fonte não fornece mais detalhes sobre o andamento ou os requisitos do projeto, portanto seu efeito futuro é incerto. Por enquanto, o lançamento da CrowdStrike, os esforços de empresas concorrentes e a proposta legislativa apontam para uma atenção crescente à interrupção de sistemas de IA, mas ainda não está claro com que confiabilidade eles podem ser controlados nem quais proteções são necessárias além de um comando de desligamento.

Fonte: BeInCrypto