Американская компания в сфере информационной безопасности CrowdStrike представила разработанную совместно с Nvidia систему SafeMind. Она объединяет наступательную и защитную ИИ-модели в замкнутом цикле, где одна ищет способы атаки, а другая создает и проверяет правила для их обнаружения.
Анонс состоялся 1 сентября на конференции Fal.Con 2026 в Лас-Вегасе. SafeMind будет нативно работать в платформе CrowdStrike Falcon.
На старте система включает две специализированные модели:
- Red Tempest имитирует действия атакующего и ищет возможные пути компрометации;
- Blue Solano анализирует полученные данные, создает правила обнаружения и проверяет их эффективность.
Модели работают вместе с агентными обвязками — программными контурами, которые предоставляют ИИ контекст, инструменты и правила выполнения многоэтапных задач.
В описании Nvidia система сравнивается с непрерывным противостоянием красной и синей команд. Red Tempest проводит атаку в изолированной среде, Falcon фиксирует телеметрию, а защитный контур выявляет пробелы и создает новые правила обнаружения. Затем атака повторяется с учетом обновленной защиты.
Источник: Nvidia.
Защитный контур SafeMind построен на моделях с открытыми весами Nvidia Nemotron, дополнительно обученных на киберданных CrowdStrike.
Nemotron 3 Ultra отвечает за оркестрацию защитных агентов: реконструирует последовательность атаки, планирует действия и вызывает необходимые инструменты. Дообученная Nemotron 3 Super используется как специализированная модель для написания и исправления правил обнаружения.
Для ее настройки CrowdStrike применяла дополнительное обучение на материалах по кибербезопасности, supervised fine-tuning и обучение с подкреплением. В частности, набор для дообучения включал 9349 примеров создания и исправления правил обнаружения с 59 типами программно сгенерированных ошибок.
CrowdStrike заявила, что данные для SafeMind также содержат телеметрию Falcon, собственную threat intelligence, аннотации сервиса Falcon Complete MDR и материалы, накопленные за 15 лет реагирования на инциденты. Согласно Nvidia, использование моделей с открытыми весами позволяет дообучать их на внутренних данных организации без передачи этой информации внешнему поставщику ИИ.
В обучении и инференсе SafeMind также участвует облачная инфраструктура CoreWeave.
Что показали тесты
По внутренним оценкам CrowdStrike, SafeMind продемонстрировала на 29% более высокий уровень обнаружения угроз, в шесть раз более быстрое устранение проблем и снижение связанных с обнаружением и устранением затрат на 99% по сравнению с выбранными передовыми моделями и решениями с открытым исходным кодом.
Nvidia отдельно описала более подробное испытание защитного контура в изолированной среде, смоделированной на основе ее собственной вычислительной инфраструктуры.
В бэктесте в среднем 16,5% правил, созданных Nemotron 3 Ultra со стандартной агентной обвязкой, обнаружили записанную атаку. После добавления специализированной обвязки, дообученной Nemotron 3 Super, предметного контекста, инструментов и автоматической проверки показатель достиг 41,9%.
При этом Nvidia подчеркнула, что улучшение относится ко всему оптимизированному контуру, а не только к замене одной ИИ-модели.
Источник: Nvidia.
В live-fire-тестах 5 из 11 правил обнаружения, созданных открытым контуром, сработали хотя бы на одной из восьми новых атак — 45%. У сравниваемой передовой системы показатель составил 10 из 35, или 29%.
После дополнительной проверки три детекта открытого контура получили высшую категорию gold и вместе покрыли все восемь атак. У сравниваемой системы таких правил не оказалось. Авторы предупредили, что испытание охватывало только одно семейство сценариев и небольшие наборы детектов.
ИИ-лаборатория
CrowdStrike также представила исследовательское подразделение Cyber Superintelligence Lab, объединяющее специалистов компании по искусственному интеллекту, наступательной безопасности и реагированию на инциденты. Его возглавил Бартли Ричардсон, которого в июне назначили директором CrowdStrike по ИИ и автономным системам.
Nvidia выступила партнером лаборатории по разработке ИИ и планирует инвестировать в нее $100 млн в течение пяти лет.
Помимо этого, CrowdStrike анонсировала Falcon IQ для автоматизации задач по оценке, приоритизации и устранению рисков. Система использует более 50 агентов. Компания также расширила Falcon Guardian для защиты ИИ-агентов во время их работы на конечных устройствах.
Напомним, в августе OpenAI и еще 127 организаций, в том числе CrowdStrike, подписали открытое письмо с призывом срочно усилить киберзащиту. По их мнению, уже в ближайшие месяцы атаки с применением ИИ станут массовее и сложнее.