ラスベガスで開催されたCrowdStrikeのFal.Con 2026にて、NVIDIAの創設者兼CEOであるジェンスン・フアン氏は、CrowdStrikeのCEOであり創設者であるジョージ・カーツ氏と共に、CrowdStrikeのサイバー・スーパーインテリジェンス・ラボが開発したエージェント型サイバーセキュリティシステム「CrowdStrike SafeMind」を発表しました。フアン氏は満員の聴衆にこう語りました。「私たちはサイバーセキュリティの変曲点にいる。攻撃は自動化された。防御も自動化されなければならない。」さらに「これはサイバーセキュリティの新時代の始まりだ。一方で、敵対者はかつてないほど武装するだろう。他方で、皆さんもかつてないほど武装することになるだろう。」と述べました。
SafeMindは、CrowdStrikeが独自に構築したフロンティアを超えるモデルとカスタムされたエージェント・ハーネスを、NVIDIA Nemotron上に構築された防御モデルと組み合わせ、攻撃と防御が相互に挑戦し改善し合う継続的な共進化ループを実現します。カーツ氏は「私が見た本当のギャップは、攻撃者がフロンティアAIを持ち、防御者が持っていないことだった。そして今、それが変わる。」と述べました。
SafeMindの防御モデルは、CrowdStrikeのサイバー経験と脅威データでポストトレーニングされたNVIDIA Nemotronオープンモデルに基づいています。これらのモデルは、エージェントスタックとして動作するように最適化された独自のサイバーセキュリティ・ハーネスとペアになります。その結果は、CrowdStrikeのエージェント型サイバーセキュリティシステムであるSafeMindとして、Falconプラットフォームにネイティブに搭載されます。SafeMindは、攻撃的AIと防御的AIを継続的な共進化ループで結び付け、互いが適応し強化し合います。このプロセスは、攻撃が成功しなくなるまで顧客環境のセキュリティを継続的に強化します。
フアン氏はカーツ氏にこう語りました。「トレーニングに使える15年分のセキュリティデータがあれば、フロンティアモデルを本質的にサイバーセキュリティに非常に優れたスーパーAGIに変えることができる。」カーツ氏は「NVIDIAと共に、サイバーセキュリティのための初の完全なエージェントシステムを構築しました。防御者向けに作られた最初のフロンティアモデルとハーネスを含みます。これは他者の知能に焼き付けられたコパイロットではありません。セキュリティの皮をかぶったチャットボットでもありません。CrowdStrikeがNVIDIAと提携し、当社のデータで構築・トレーニングしたフロンティアクラスのモデルです。」と述べました。
NVIDIA Nemotron 3 Ultraは防御エージェントハーネスを指揮し、微調整されたNemotron 3 SuperはSafeMindのルール生成サブエージェントを動かします。CrowdStrikeの内部評価では、Nemotron 3 Superに基づくBlue Solanoモデルは、主要なフロンティアモデルよりも高い精度を99%低いコストで達成しました。SafeMindは完全なシステムとして運用できる一方、モデルは単独で使用して防御者が敵より先んじることもできます。セキュリティ専門家は、自社のモデルとCrowdStrikeのカスタムハーネスを組み合わせることもでき、顧客は環境に適したモデルと機能を柔軟に選択できます。フアン氏は「ハーネスは本質的に大規模言語モデルの外骨格です。大規模言語モデルは頭脳です。外骨格はそれをエージェントに変えます。そして、この外骨格はすべての領域で同じ形や機能である必要はありません。」と説明しました。
CrowdStrikeのデータによると、昨年AIを利用した攻撃は89%増加し、最速のeCrime突破時間は27秒に達しています。人間の速度での対応は防御ではありません。記録にすぎません。フアン氏は、Nemotronの重要性を強調し、「世界には、微調整やポストトレーニング、つまり特定の領域に非常に優れたAIを作成する能力が必要なアプリケーションが数多くあります。Nemotronはまさにそのために作られました。完全に無料で、信じられないほど高速です。あなたは、あらゆる脅威に対して非対称な優位性を持つことができます。」と述べました。開放的なNemotronをベースにすることで、CrowdStrikeのセキュリティチームは自社の脅威データを外部プロバイダーに送信することなくポストトレーニングし、AIを自社環境にカスタマイズできました。これはクローズドなフロンティアモデルでは不可能であり、セキュリティにおいては、防御側を検査する能力が重要です。
NVIDIAは、CrowdStrike SafeMindモデルとハーネスを、NVIDIAネットワークのシミュレーションとして実行される高忠実度のサイバーエージェント環境でテストしたことを発表しました。このテストでは、SafeMindを攻撃防御ループで実行し、敵対的共進化を実現します。攻撃的なレッドチームエージェントがエクスプロイトを発見し、防御的なブルーチームエージェントがそれを閉じ、発見は攻撃をブロックするための実用的な検出になります。レッドチームのハーネスは、サイバーエージェント環境内で攻撃経路を実行する偵察、強襲、侵害のサブエージェントを実行します。ブルーチームのハーネスは、Falconセンサーを介して監視し、検出候補を生成、検証、昇格させます。CrowdStrikeはNVIDIAと共に、NVIDIAの実際の脅威環境に対して検証された、NVIDIA独自の加速コンピューティングインフラのデジタルツインであるテスト環境を構築しました。フアン氏は「SafeMindの基本フレームワーク、つまり環境のデジタルツイン上で動作する敵対モデルと、継続的ないたちごっこを行う防御モデルが、最終的に自己防衛を学習するというこの枠組みは、ロボティクス、エッジコンピューティング、エンタープライズコンピューティングなど、あらゆるものに適用できます。」と述べました。
CrowdStrikeはまた、Falcon IQを発表し、エージェント型ワークロード自動化を通じてProject QuiltWorksを運用化し、CrowdStrike Guardian AI安全ソリューションを拡張しました。Falcon IQは、CrowdStrikeのノーコードエージェント開発プラットフォームであるCharlotte AI AgentWorksの中核にあるエージェントエンジンをNVIDIA Nemotronモデルが支援しています。今回のカンファレンスには、金融サービス、医療、公共部門、重要インフラのセキュリティリーダーが集まりました。