CrowdStrike и Nvidia запускают SafeMind для усиленной киберзащиты

В сотрудничестве с Nvidia, компания CrowdStrike создала новую систему SafeMind, объединяющую наступательные и защитные ИИ-модели. Эта система функционирует в замкнутом цикле, где одна модель ищет пути для атак, а другая разрабатывает и проверяет правила для их предотвращения. Официальный анонс SafeMind состоялся 1 сентября на конференции Fal.Con 2026 в Лас-Вегасе, и она будет интегрирована в платформу CrowdStrike Falcon.

На старте SafeMind включает две ключевые модели: Red Tempest, которая имитирует действия атакующих, и Blue Solano, анализирующую данные и создающую защитные правила. Эти модели работают совместно с агентными обвязками, предоставляющими контекст и необходимые инструменты для выполнения комплексных задач. Nvidia сравнивает эту систему с вечной схваткой между красной и синей командами, где Red Tempest осуществляет атаки, а защитный контур выявляет уязвимости и улучшает защиту.

Защитная составляющая SafeMind построена на основе моделей Nvidia Nemotron, которые дополнительно обучены на данных CrowdStrike. Nemotron 3 Ultra управляет защитными агентами, а Nemotron 3 Super отвечает за создание и корректировку правил обнаружения. Для оптимизации моделей применялись методы обучения с подкреплением и supervised fine-tuning, используя 9349 примеров создания и исправления правил.

Данные для SafeMind включают телеметрию Falcon и материалы, собранные за 15 лет реагирования на инциденты. По оценкам CrowdStrike, система улучшила обнаружение угроз на 29%, ускорила устранение проблем в шесть раз и снизила затраты на 99% по сравнению с конкурентами. В испытаниях в изолированной среде обновленные модели достигли 41,9% эффективности в обнаружении атак, в то время как стандартные модели показывали 16,5%.

В реальных тестах 45% правил, созданных открытым контуром, сработали хотя бы на одной из восьми атак, что превосходит показатели передовых систем. В результате, три из обнаружений были признаны лучшими и покрыли все атаки, тогда как у конкурентов таких результатов не было. CrowdStrike также анонсировала создание лаборатории Cyber Superintelligence Lab под руководством Бартли Ричардсона, в которую Nvidia планирует инвестировать $100 млн.

В дополнение CrowdStrike представила Falcon IQ для автоматизации оценки и устранения рисков, а также расширила Falcon Guardian для защиты ИИ-агентов на конечных устройствах. Напомним, что в августе CrowdStrike и другие 127 организаций подписали открытое письмо с призывом усилить киберзащиту в свете растущих угроз от ИИ.