CrowdStrike和NVIDIA宣布SafeMind,用前沿AI模型自动化防御的Agent网络安全系统

在拉斯维加斯周二举行的CrowdStrike Fal.Con 2026大会上，英伟达创始人兼CEO黄仁勋向10,000名安保专业人士宣告网络安全已步入拐点。攻击已实现自动化，这意味着防御也必须实现自动化。黄仁勋与CrowdStrike首席执行官兼创始人乔治·库尔茨(George Kurtz)一同宣布SafeMind，这是由CrowdStrike网络超级智能实验室开发的代理型网络安全系统。

SafeMind将CrowdStrike专为此打造、超越前沿能力的模型和定制代理框架与基于英伟达Nemotron的防御模型相结合，形成持续共同演化循环，其中攻防双方不断相互挑战与改进。CrowdStrike还宣布推出CrowdStrike Falcon IQ，通过代理型工作负载自动化来操作化Project QuiltWorks项目，并扩展了其CrowdStrike Guardian AI安全解决方案。

黄仁勋强调了社区优势，他告诉现场观众："我们拥有不对称优势，因为我们有一个庞大的网络安全专家社区，他们希望彼此协作并保护世界安全。"库尔茨补充说真正的差距在于攻击者拥有前沿AI而防御者没有。他说："这一切现在改变了。"

CrowdStrike使用英伟达Nemotron开源模型构建SafeMind的防御模型，通过CrowdStrike的网络安全经验和威胁数据进行了后训练。这些模型与针对优化的专有网络安全框架配对，以代理堆栈形式运行，并在CrowdStrike Falcon平台中原生运行。该系统将攻防AI融为一体，双方均可相互适应和加强，不断强化客户环境直至攻击无效。黄仁勋对库尔茨说："你们十年半的安全数据可供我们训练——我们可以将前沿模型转变为一个在网络安全领域表现卓越的超级AGI。"

英伟达Nemotron 3 Ultra负责协调防御代理框架，而微调的Nemotron 3 Super为SafeMind的规则生成子代理提供动力。通过用CrowdStrike数据对Nemotron进行后训练，CrowdStrike的内部评估表明基于Nemotron 3 Super的Blue Solano模型在成本仅为99%更低的情况下，相比领先前沿模型交付了更高的准确率。虽然SafeMind可以作为完整系统运行，但这些模型可独立使用，安全专家也可将自己的模型与CrowdStrike定制框架配对，灵活选择适合其环境的能力。

数据显示过去一年AI驱动攻击增加了89%，最快eCrime突破时间已达27秒。人类速度的应对不再是防御而是记录。黄仁勋解释了Nemotron是为后训练和微调而创建的，完全免费且速度极快，使组织能够获得不对称优势。以开源Nemotron为基础，CrowdStrike安全团队在自己的威胁数据上进行了后训练，无需将其发送给外部供应商，将AI定制到其特定环境。这对于闭源前沿模型是不可能的，而在安全领域，了解防御内容的能力至关重要。

英伟达宣布了在高保真度网络代理环境中测试CrowdStrike SafeMind模型和框架的工作，该环境作为英伟达网络的仿真运行。测试以攻防循环形式运行SafeMind进行对抗共同演化。攻防红队代理找到漏洞，蓝队防御代理修补漏洞，发现成为可操作的检测以阻止攻击。红队代理框架运行侦察、突击和妥协子代理在网络代理环境内执行攻击路径，而蓝队代理框架通过Falcon传感器监控、生成检测候选项、验证并推进。CrowdStrike与英伟达共同建立了测试环境作为英伟达自身加速计算基础设施的数字孪生，并根据英伟达真实威胁格局进行了验证。

黄仁勋指出SafeMind的基本框架（对抗性模型作用于环境的数字孪生，防御模型处于持续的猫鼠游戏循环中，最终学习如何保护自己）适用于机器人、边缘计算、企业计算以及几乎所有领域。

CrowdStrike还宣布推出Falcon IQ，其中英伟达Nemotron模型为Charlotte AI AgentWorks（CrowdStrike无代码代理开发平台）核心的代理引擎提供动力。Falcon IQ采用50多个代理作为统一代理劳动力相互协作，自动化评估、优先排序和修复中最耗时的工作流。合作伙伴使用Falcon IQ向客户提供定制的发现、建议和执行输出，Charlotte AI AgentWorks使每个Falcon用户都能构建自己的代理安全劳动力。

CrowdStrike每日处理来自数千个客户组织的数万亿安全事件。借助英伟达全栈加速计算平台，该协作从芯片贯穿模型到对这些模型发现内容采取行动的框架。库尔茨强调CrowdStrike中的群体是不对称优势所在，使防御者处于击败对手的独特位置。