CrowdStrike представила агентную систему киберзащиты SafeMind на моделях NVIDIA Nemotron

CrowdStrike представила SafeMind — систему для автоматизированного поиска атак и создания средств защиты, разработанную совместно с NVIDIA. Она объединяет атакующую и защитную модели в замкнутый цикл, в котором агенты последовательно находят уязвимости, формируют правила обнаружения и повторно проверяют инфраструктуру.

Компания CrowdStrike представила SafeMind — семейство специализированных моделей и управляющих программных контуров для кибербезопасности. Система, созданная совместно с NVIDIA на основе открытых моделей Nemotron, будет работать непосредственно в облачной платформе защиты CrowdStrike Falcon.

В SafeMind входят атакующая модель Red Tempest, которая имитирует действия злоумышленников и ищет пути компрометации, и защитная Blue Solano, создающая и проверяющая правила обнаружения. После установки нового правила атакующие агенты повторяют испытание и ищут альтернативный путь, формируя непрерывный цикл проверки и усиления защиты.

Оркестрацией защитных агентов занимается NVIDIA Nemotron 3 Ultra, а дообученная Nemotron 3 Super используется для генерации правил обнаружения. Модели обучались на телеметрии сенсоров Falcon, данных об угрозах и материалах реагирования на инциденты. Испытания проводились в изолированной среде, моделирующей вычислительную инфраструктуру NVIDIA.

По результатам внутренних тестов CrowdStrike, SafeMind обеспечила на 29% более высокий уровень обнаружения, в шесть раз ускорила полный цикл устранения угроз и снизила его стоимость на 99% по сравнению с выбранными компанией проприетарными и открытыми моделями. Независимого подтверждения этих показателей пока нет.

Одновременно CrowdStrike анонсировала Falcon IQ — систему автоматизации оценки, приоритизации и устранения рисков. В ней задействовано более 50 специализированных агентов, работающих на платформе разработки Charlotte AI AgentWorks.