CrowdStrike выпустила SafeMind — систему защиты на ИИ-агентах и моделях NVIDIA Nemotron
В SafeMind атакующий и защитный ИИ-агенты постоянно проверяют друг друга, пока атаки на систему клиента не перестанут проходить. Защитная модель построена на Nemotron и, по внутренним тестам CrowdStrike, обходит передовые модели при стоимости на 99% ниже.
CrowdStrike встроила в свою платформу Falcon систему SafeMind. В ней работают два ИИ-агента: один ищет уязвимости, другой их закрывает. Они постоянно проверяют друг друга, и защита клиента укрепляется, пока атаки не перестанут проходить. Систему показали на конференции Fal.Con 2026 в Лас-Вегасе, где на сцену вышли глава CrowdStrike Джордж Курц и глава NVIDIA Дженсен Хуанг.
Защитную часть построили на открытых моделях NVIDIA Nemotron. CrowdStrike дообучила их на собственных данных об угрозах, и эти данные не пришлось передавать стороннему поставщику. Агентами руководит Nemotron 3 Ultra, а правила обнаружения атак пишет дообученная Nemotron 3 Super. Модель на её основе, Blue Solano, во внутренних тестах CrowdStrike оказалась точнее ведущих передовых моделей и обошлась на 99% дешевле. Независимой проверки у этой цифры пока нет. Модели можно использовать и отдельно от SafeMind, а к обвязке CrowdStrike можно подключить собственные модели.
«Настоящий разрыв был в том, что у атакующих был передовой ИИ, а у защитников — нет», — сказал Курц. По данным CrowdStrike, за год атак с применением ИИ стало на 89% больше. Самым быстрым злоумышленникам нужно 27 секунд, чтобы из взломанной машины перейти дальше по сети.
Обвязку, которая превращает модель в агента, Хуанг назвал экзоскелетом: модель — это мозг, а обвязка позволяет ей действовать. SafeMind испытали на цифровом двойнике сети NVIDIA. «Красный» агент разведывал, атаковал и захватывал системы, а «синий» следил за ними через датчики Falcon, писал правила обнаружения и проверял их.
Кроме того, CrowdStrike анонсировала Falcon IQ: больше 50 агентов вместе оценивают уязвимости, расставляют приоритеты и устраняют проблемы. Falcon IQ работает на платформе Charlotte AI AgentWorks. Там пользователи Falcon собирают своих агентов без программирования, а в основе тоже лежат модели Nemotron. Цен и сроков доступа компании не назвали.