CrowdStrike представили агентную систему SafeMind

Американская компания в сфере информационной безопасности CrowdStrike представила разработанную совместно с Nvidia систему SafeMind. Она объединяет наступательную и защитную ИИ-модели в замкнутом цикле, где одна ищет способы атаки, а другая создает и проверяет правила для их обнаружения. Анонс состоялся 1 сентября на конференции Fal.Con 2026 в Лас-Вегасе. SafeMind будет нативно работать в платформе CrowdStrike Falcon. На старте система включает две специализированные модели: Red Tempest имитирует действия атакующего и ищет возможные пути компрометации; Blue Solano анализирует полученные данные, создает правила обнаружения и проверяет их эффективность. Модели работают вместе с агентными обвязками — программными контурами, которые предоставляют ИИ контекст, инструменты и правила выполнения многоэтапных задач. В описании Nvidia система сравнивается с непрерывным противостоянием красной и синей команд. Red Tempest проводит атаку в изолированной среде, Falcon фиксирует телеметрию, а защитный контур выявляет пробелы и создает новые правила обнаружения. Затем атака повторяется с учетом обновленной защиты. Источник: Nvidia. Защитный контур SafeMind построен на моделях с открытыми весами Nvidia Nemotron, дополнительно обученных на киберданных CrowdStrike. Nemotron 3 Ultra отвечает за оркестрацию защитных агентов: реконструирует последовательность атаки, планирует действия и вызывает необходимые инструменты. Дообученная Nemotron 3 Super используется как специализированная модель для написания и исправления правил обнаружения. Для ее настройки CrowdStrike применяла дополнительное обучение на материалах по кибербезопасности, supervised fine-tuning и обучение с подкреплением. В частности, набор для дообучения включал 9349 примеров создания и исправления правил обнаружения с 59 типами программно сгенерированных ошибок. CrowdStrike заявила, что данные для SafeMind также содержат телеметрию Falcon, собственную threat intelligence, аннотации сервиса Falcon Complete MDR и материалы, накопленные за 15 лет реагирования на инциденты. Согласно Nvidia, использование моделей с открытыми весами позволяет дообучать их на внутренних данных организации без передачи этой информации внешнему поставщику ИИ. В обучении и инференсе SafeMind также участвует облачная инфраструктура CoreWeave. Что показали тесты По внутренним оценкам CrowdStrike, SafeMind продемонстрировала на 29% более высокий уровень обнаружения угроз, в шесть раз более быстрое устранение проблем и снижение связанных с обнаружением и устранением затрат на 99% по сравнению с выбранными передовыми моделями и решениями с открытым исходным кодом. Nvidia отдельно описала более подробное испытание защитного контура в изолированной среде, смоделированной на основе ее собственной вычислительной инфраструктуры. В бэктесте в среднем 16,5% правил, созданных Nemotron 3 Ultra со стандартной агентной обвязкой, обнаружили записанную атаку. После добавления специализированной обвязки, дообученной Nemotron 3 Super, предметного контекста, инструментов и автоматической проверки показатель достиг 41,9%. При этом Nvidia подчеркнула, что улучшение относится ко всему оптимизированному контуру, а не только к замене одной ИИ-модели. Источник: Nvidia. В live-fire-тестах 5 из 11 правил обнаружения, созданных открытым контуром, сработали хотя бы на одной из восьми новых атак — 45%. У сравниваемой передовой системы показатель составил 10 из 35, или 29%. После дополнительной проверки три детекта открытого контура получили высшую категорию gold и вместе покрыли все восемь атак. У сравниваемой системы таких правил не оказалось. Авторы предупредили, что испытание охватывало только одно семейство сценариев и небольшие наборы детектов. ИИ-лаборатория CrowdStrike также представила исследовательское подразделение Cyber Superintelligence Lab, объединяющее специалистов компании по искусственному интеллекту, наступательной безопасности и реагированию на инциденты. Его возглавил Бартли Ричардсон, которого в июне назначили директором CrowdStrike по ИИ и автономным системам. Nvidia выступила партнером лаборатории по разработке ИИ и планирует инвестировать в нее $100 млн в течение пяти лет. Помимо этого, CrowdStrike анонсировала Falcon IQ для автоматизации задач по оценке, приоритизации и устранению рисков. Система использует более 50 агентов. Компания также расширила Falcon Guardian для защиты ИИ-агентов во время их работы на конечных устройствах. Напомним, в августе OpenAI и еще 127 организаций, в том числе CrowdStrike, подписали открытое письмо с призывом срочно усилить киберзащиту. По их мнению, уже в ближайшие месяцы атаки с применением ИИ станут массовее и сложнее.