Американская компания в сфере информационной безопасности CrowdStrike представила разработанную совместно с Nvidia систему SafeMind. Она объединяет наступательную и защитную ИИ-модели в замкнутом цикле, где одна ищет способы атаки, а другая создает и проверяет правила для их обнаружения.
Анонс состоялся 1 сентября на конференции Fal.Con 2026 в Лас-Вегасе. SafeMind будет нативно работать в платформе CrowdStrike Falcon. На старте система включает две специализированные модели: Red Tempest имитирует действия атакующего и ищет возможные пути компрометации; Blue Solano анализирует полученные данные, создает правила обнаружения и проверяет их эффективность.
Модели работают вместе с агентными обвязками — программными контурами, которые предоставляют ИИ контекст, инструменты и правила выполнения многоэтапных задач. В описании Nvidia система сравнивается с непрерывным противостоянием красной и синей команд.
Red Tempest проводит атаку в изолированной среде, Falcon фиксирует телеметрию, а защитный контур выявляет пробелы и создает новые правила обнаружения. Затем атака повторяется с учетом обновленной защиты. Источник: Nvidia . Защитный контур SafeMind построен на моделях с открытыми весами Nvidia Nemotron, дополнительно обученных на киберданных CrowdStrike.
Nemotron 3 Ultra отвечает за оркестрацию защитных агентов: реконструирует последовательность атаки, планирует действия и вызывает необходимые инструменты. Дообученная Nemotron 3 Super используется как специализированная модель для написания и исправления правил обнаружения.
Для ее настройки CrowdStrike применяла дополнительное…