NVIDIA与CrowdStrike强化代理型网络安全前沿

"我们正处于网络安全的拐点，"英伟达创始人兼首席执行官詹森·黄周二在拉斯维加斯CrowdStrike公司的Fal.Con 2026大会上对满座的观众说。攻击现在已经自动化。防御也必须自动化。

英伟达创始人兼首席执行官与CrowdStrike公司首席执行官兼创始人乔治·库尔茨一起宣布CrowdStrike SafeMind，这是由CrowdStrike网络超级智能实验室开发的代理型网络安全系统。

"这是网络安全新时代的开始，"黄对10,000名安全专业人士说。"一方面，对手将比以往任何时候都更加武装。另一方面，你们所有人也都将比以往任何时候都更加武装。"

SafeMind将CrowdStrike专门构建的、超越前沿能力的模型和定制的代理框架与基于英伟达Nemotron构建的防御模型结合在一起，形成一个持续共同演进的循环，其中攻击和防御不断相互挑战和改进。

CrowdStrike还宣布CrowdStrike Falcon IQ通过代理工作负载自动化使Project QuiltWorks实现运作，并扩展了其CrowdStrike Guardian AI安全解决方案。

"我们拥有不对称优势，因为我们有一个庞大的网络安全专家社区，他们想相互合作并保护世界安全，"黄对观众说。

CrowdStrike年度大会吸引了来自金融服务、医疗保健、公共部门和关键基础设施的安全领导者。

"我看到的真正差距是攻击者拥有前沿人工智能，而防御者没有，"库尔茨对他们说。"这种情况现在改变了。"

SafeMind

CrowdStrike使用英伟达Nemotron开源模型构建SafeMind的防御模型，并使用CrowdStrike的网络安全经验和威胁数据进行了后训练。SafeMind模型与专有网络安全框架相配对，这些框架经过优化可作为代理堆栈工作。

该结果以SafeMind的形式原生集成到CrowdStrike Falcon平台中，SafeMind是CrowdStrike的代理网络安全系统。SafeMind在持续的共同演进循环中将攻击性和防御性人工智能结合在一起，每一方都适应并加强彼此。这个过程不断强化客户环境的安全性，直到攻击失败。

"你们积累的十五年安全数据可以用来进行训练——我们可以取得一个前沿模型并将其基本上变成一个在网络安全方面极其擅长的超级人工通用智能，"黄对库尔茨说。

"与英伟达合作，我们建立了网络安全领域的第一个完整代理网络安全系统，包括首个前沿模型和专为防御者设计的框架，"库尔茨说。"这不是融入他人智能中的协驾驶系统。这不是穿着安全外壳的聊天机器人。这是由CrowdStrike与英伟达合作基于我们的数据构建和训练的前沿级模型。"

NVIDIA Nemotron 3 Ultra编排防御代理框架。经过微调的Nemotron 3 Super为SafeMind的规则生成子代理提供动力。

通过使用CrowdStrike数据对Nemotron进行后训练，CrowdStrike内部评估表明基于Nemotron 3 Super的Blue Solano模型以99%更低的成本提供了比领先前沿模型更高的准确率。

虽然SafeMind可以作为完整的系统运作，但这些模型可以独立使用以赋予防御者领先对手的能力。安全专家也可以将他们自己的模型与CrowdStrike的定制框架配对，为客户提供根据其环境选择正确模型和功能的灵活性。

"框架本质上是大语言模型的外骨骼，"黄说。"大语言模型是大脑。外骨骼将其变成一个代理——而这个外骨骼不必对每个领域都有相同的形状和能力。"

当人工智能是防御

根据CrowdStrike的数据，过去一年人工智能支持的攻击增加了89%，最快的网络犯罪突破时间已达27秒。人类速度的响应不是防御。这是文档。

"世界上有许多应用需要你具备微调、后训练的能力——创建一个在特定领域非常擅长的人工智能，"黄说。"Nemotron恰好是为此目的而创建的。完全免费。速度极快。你拥有对任何来临之事具有不对称优势的能力。"

以开源Nemotron为基础，CrowdStrike的安全团队使用自己的威胁数据进行后训练，而无需将其发送给外部提供商，并为其环境定制了人工智能。

这对于闭源前沿模型是不可能的，而在安全领域，检查什么在防御的能力很重要。

红队与蓝队

英伟达宣布其在高保真网络代理环境中测试CrowdStrike SafeMind模型和框架的工作，该环境作为英伟达网络的模拟运行。

测试在对抗性共同演进的攻防循环中运行SafeMind。进攻性红队代理找到漏洞，防御性蓝队代理关闭它，这些发现成为阻止攻击的可操作检测。

红队代理框架运行Recon、Assault和Compromise子代理，在网络代理环境内执行攻击路径。蓝队代理框架通过Falcon传感器监控、生成检测候选、验证它们并推广它们。

CrowdStrike与英伟达建立了测试环境：英伟达自身加速计算基础设施的数字孪生，根据英伟达真实的威胁景观进行了验证。

"SafeMind的基本框架——一个对抗模型作用于环境的数字孪生，防御者模型在持续的猫鼠游戏中，最终学会如何保护自己——这个基本框架适用于机器人、边界计算、企业计算和几乎所有领域，"黄说。

CrowdStrike还宣布了Falcon IQ。英伟达Nemotron模型帮助为Charlotte AI AgentWorks核心的代理引擎提供动力，Charlotte AI AgentWorks是CrowdStrike的无代码代理开发平台，Falcon IQ在其中运行。