Az NVIDIA és a CrowdStrike agentikus kiberbiztonsági rendszert jelentett be

SafeMind: támadó és védő AI folyamatos párharcban

Jensen Huang, az NVIDIA alapítója és vezérigazgatója George Kurtzcal, a CrowdStrike vezérigazgatójával és alapítójával együtt jelentette be a SafeMind rendszert a CrowdStrike éves Fal.Con 2026 konferenciáján. Az eseményen az NVIDIA közlése szerint 10 000 biztonsági szakember vett részt, köztük pénzügyi szolgáltatási, egészségügyi, közszektorbeli és kritikus infrastruktúrához kapcsolódó vezetők.

Huang a színpadon úgy fogalmazott az NVIDIA beszámolója szerint: „Fordulóponthoz érkeztünk a kiberbiztonságban.” Hozzátette: „A támadások most már automatizáltak. A védelemnek is annak kell lennie.”

A SafeMind a CrowdStrike saját, védőknek szánt modelljeit és testreszabott agentikus keretrendszereit kapcsolja össze az NVIDIA Nemotronra épített védelmi modellekkel. A megközelítés lényege egy folyamatos együttfejlődési ciklus, amelyben a támadó és védő oldali AI ismételten próbára teszi, majd javítja egymást.

A CrowdStrike szerint a SafeMind natívan a CrowdStrike Falcon platform részeként érkezik. A vállalat úgy írja le, mint agentikus kiberbiztonsági rendszert, amely a támadó és védő AI-t egy olyan ciklusban használja, ahol mindkét oldal alkalmazkodik a másikhoz, és ezzel erősíti a védelmet.

Nemotron modellek és CrowdStrike adatok a védelem mögött

A CrowdStrike a SafeMind védelmi modelljét az NVIDIA Nemotron nyílt modelljeiből építette, majd saját kiberbiztonsági tapasztalataival és fenyegetési adataival utótanította. A SafeMind modellek a vállalat saját kiberbiztonsági keretrendszereivel együtt agentikus veremként működnek.

Az NVIDIA Nemotron 3 Ultra a védelmi agentikus keretrendszert vezérli. A SafeMind szabálygeneráló alügynökét egy finomhangolt Nemotron 3 Super hajtja. A CrowdStrike belső értékelései szerint a Nemotron 3 Superre épülő Blue Solano modell magasabb pontosságot ért el, mint a vezető frontier modellek, 99 százalékkal alacsonyabb költség mellett.

A SafeMind teljes rendszerként is működhet, de a modellek külön is használhatók. A CrowdStrike szerint a biztonsági szakértők saját modelljeiket is párosíthatják a vállalat egyedi keretrendszereivel, így az ügyfelek a környezetükhöz illeszkedő modelleket és képességeket választhatják.

Huang a keretrendszer szerepét így írta le a forrás szerint: „A keretrendszer lényegében a nagy nyelvi modell exoskeletonja. A nagy nyelvi modell az agy. Az exoskeleton ügynökké alakítja, és ennek az exoskeletonnak nem kell minden területen azonos formájúnak és képességűnek lennie.”

AI-alapú támadások és digitális ikerrel végzett tesztelés

A CrowdStrike adatai szerint az AI-t használó támadások száma az elmúlt évben 89 százalékkal nőtt, a leggyorsabb eCrime breakout time pedig 27 másodpercre csökkent. A vállalat üzenete szerint ilyen környezetben az emberi sebességű reagálás már nem elegendő védelem.

Az NVIDIA azt is bejelentette, hogy a CrowdStrike SafeMind modelljeit és keretrendszereit egy nagy hűségű kiberügynök-környezetben teszteli, amely az NVIDIA hálózatának szimulációjaként fut. A tesztelésben a SafeMind támadó és védő ciklusban működik: a red-team ügynök exploitot keres, a blue-team védelmi ügynök lezárja azt, az eredményekből pedig használható észlelések készülnek a támadások blokkolására.

A red-agent keretrendszer Recon, Assault és Compromise alügynököket futtat, amelyek támadási útvonalakat hajtanak végre a kiberügynök-környezetben. A blue-agent keretrendszer Falcon szenzorokon keresztül figyel, észlelési jelölteket generál, validálja őket, majd előlépteti a megfelelő találatokat.

A tesztkörnyezetet a CrowdStrike az NVIDIA-val építette: az NVIDIA saját gyorsított számítási infrastruktúrájának digitális ikréről van szó, amelyet az NVIDIA valós fenyegetési környezetéhez validáltak.

Falcon IQ és Guardian AI: automatizált munkafolyamatok

A CrowdStrike a SafeMind mellett bejelentette a CrowdStrike Falcon IQ-t is, amely a Project QuiltWorks működésbe állítását célozza agentikus munkaterhelés-automatizálással. A vállalat emellett bővítette CrowdStrike Guardian AI biztonsági megoldását is.

A Falcon IQ a Charlotte AI AgentWorksben fut, amely a CrowdStrike kód nélküli ügynökfejlesztő platformja. Az NVIDIA Nemotron modellek a Charlotte AI AgentWorks központi agentikus motorját is segítik.

A Falcon IQ több mint 50 ügynököt használ egységes agentikus munkaerőként. Ezek az értékelés, priorizálás és javítás legidőigényesebb munkafolyamatait automatizálják. A CrowdStrike szerint a partnerek a Falcon IQ-val testreszabott megállapításokat, ajánlásokat és vezetői kimeneteket adhatnak az ügyfeleknek.

Mit jelent ez a felhasználóknak és a piacnak

A bejelentés központi üzenete, hogy a védelemnek ugyanabban a sebességtartományban kell működnie, mint az automatizált támadásoknak. A CrowdStrike és az NVIDIA megközelítése ezért az agentikus rendszerekre, a saját adatokkal végzett utótanításra és a támadó-védő ciklusban történő folyamatos tesztelésre épül.

Az ügyfelek szempontjából a SafeMind azért lehet fontos, mert a CrowdStrike szerint a Falcon platformba natívan épül be, miközben a modellek külön is használhatók, és saját modellekkel is párosíthatók a CrowdStrike keretrendszerei. A vállalatok így a forrás szerint nagyobb rugalmasságot kapnak abban, hogy a környezetükhöz illő modelleket és képességeket alkalmazzák.

A piac számára a hír azt jelzi, hogy a kiberbiztonsági verseny egyre inkább az AI-rendszerek közötti alkalmazkodásról szól. A CrowdStrike szerint több ezer ügyfélszervezet naponta billiónyi biztonsági eseményt generál, az NVIDIA teljes gyorsított számítási platformja pedig a chipektől a modelleken át a keretrendszerekig kapcsolódik be az együttműködésbe.