SafeMind: Новая эра защиты от кибератак от CrowdStrike и Nvidia

Компания CrowdStrike, совместно с Nvidia, представила инновационную систему SafeMind, разработанную для обеспечения безопасности информации. Этот продукт объединяет наступательные и защитные ИИ-модели в едином цикле: одна из них выявляет потенциальные угрозы, а другая разрабатывает и тестирует правила для их обнаружения.

1 сентября на конференции Fal.Con 2026 в Лас-Вегасе была представлена SafeMind, которая интегрируется в платформу CrowdStrike Falcon. На начальном этапе система включает две специализированные модели: Red Tempest, имитирующую действия атакующих, и Blue Solano, создающую и проверяющую правила обнаружения угроз.

Эти модели функционируют в рамках агентных контуров, которые предоставляют искусственному интеллекту контекст и инструменты для выполнения сложных задач. Nvidia сравнивает SafeMind с постоянным противостоянием красной и синей команд, в котором Red Tempest атакует в изолированной среде, а защитный контур выявляет уязвимости и создает новые правила.

За основу защитного контура SafeMind взяты модели Nvidia Nemotron с открытыми весами, обученные на данных CrowdStrike. Nemotron 3 Ultra координирует действия защитных агентов, а Nemotron 3 Super разрабатывает и исправляет правила обнаружения. Для обучения использовались материалы по кибербезопасности, включая 9349 примеров создания и исправления правил.

CrowdStrike утверждает, что SafeMind использует телеметрию Falcon, собственную аналитику угроз и данные, накопленные за 15 лет. Nvidia подчеркивает, что модели с открытыми весами позволяют обучать их на внутренних данных без передачи сторонним поставщикам.

Система SafeMind продемонстрировала значительное улучшение: на 29% более высокое обнаружение угроз, в шесть раз быстреее устранение проблем и снижение затрат на 99% по сравнению с передовыми решениями. В тестах, проводимых Nvidia, 16,5% правил обнаружили атаку, а после оптимизации показатель увеличился до 41,9%.

В испытаниях 45% правил, созданных открытым контуром, успешно выявили хотя бы одну из восьми новых атак, в то время как у конкурирующей системы этот показатель составил 29%. Дополнительные проверки выявили три правила высшей категории gold, которые покрыли все восемь атак.

CrowdStrike также запустила Cyber Superintelligence Lab — исследовательское подразделение, возглавляемое Бартли Ричардсоном. Nvidia планирует инвестировать в это направление $100 млн в течение пяти лет. Кроме того, компания анонсировала Falcon IQ и расширила Falcon Guardian для защиты ИИ-агентов.

На фоне растущих угроз CrowdStrike и 127 других организаций, включая OpenAI, подписали открытое письмо с призывом усилить киберзащиту, ожидая увеличение масштабности и сложности атак с использованием ИИ в ближайшие месяцы.