Новая эра: от ко-пилотов к автономным агентам
На фоне роста AI-атак на 89% за последний год и времени реакции злоумышленников до 27 секунд, традиционные методы защиты устаревают. Дженсен Хуанг и Джордж Куртз объявили о запуске CrowdStrike SafeMind — системы, где модели ИИ не просто анализируют данные, а действуют автономно. В отличие от обычных чат-ботов с «защитной оболочкой», SafeMind использует непрерывную петлю коэволюции: красные агенты (атака) и синие агенты (защита) постоянно соревнуются, улучшая друг друга.
Техническая архитектура: Nemotron как «мозг»
В основе SafeMind лежат открытые модели NVIDIA Nemotron, которые были дообучены (post-trained) на терабайтах данных о киберугрозах CrowdStrike. Это позволяет создавать специализированные агенты без передачи конфиденциальных данных сторонним провайдерам. Архитектура разделяет «мозг» (модель) и «экзоскелет» (агентный хаб), что обеспечивает гибкость настройки под конкретные задачи.
Ключевые метрики и производительность
Внутренние тесты CrowdStrike показали, что модель Blue Solano (на базе Nemotron 3 Super) превосходит ведущие фронтальные модели по точности при значительно меньших затратах. Ниже приведено сравнение ключевых компонентов системы:
| Компонент | Роль в системе | Ключевая характеристика / Метрика |
|---|---|---|
| Nemotron 3 Ultra | Оркестратор защитных агентов | Управление коэволюционным циклом атаки/защиты |
| Nemotron 3 Super | Генерация правил (Sub-agent) | Точность выше, чем у лидеров рынка, при стоимости на 99% ниже |
| Blue Solano | Базовая модель защиты | Дообучена на данных CrowdStrike, работает в изолированном контуре |
| Falcon IQ | Автоматизация рабочих процессов | Использует более 50 агентов для приоритизации и устранения угроз |
Тестирование на цифровом двойнике NVIDIA
Эффективность SafeMind была проверена в высокодетализированной симуляции сети NVIDIA. В ходе тестов красные агенты (Recon, Assault, Compromise) искали уязвимости, а синие агенты (на базе Falcon sensors) генерировали и валидировали детекции. Этот подход позволяет не только блокировать текущие атаки, но и предсказывать векторы будущих угроз, создавая «асимметричное преимущество» для защитников.
Почему это важно для рынка
Запуск SafeMind знаменует переход от реактивной безопасности к проактивной агентной защите. Возможность дообучения открытых моделей на собственных данных без их утечки решает главную проблему корпоративного сектора — конфиденциальность. Кроме того, платформа Falcon IQ с движком Charlotte AI AgentWorks позволяет компаниям создавать собственные «агентные силы» без написания кода, автоматизируя рутинные задачи аналитиков.
Источник: NVIDIA Blog ↗