CrowdStrike (NASDAQ: CRWD) ha presentato CrowdStrike SafeMind, una famiglia di modelli di sicurezza e harness sviluppati appositamente dal Cyber Superintelligence Lab di CrowdStrike. Il sistema agentico SafeMind opererà in modo nativo all’interno della piattaforma CrowdStrike Falcon®. L’accesso sicuro a modelli autonomi e harness farà parte del programma Project QuiltWorks.
SafeMind – Il primo sistema agentico nella cybersecurity progettato per la difesa
A differenza dei modelli di frontier AI generici, SafeMind funziona come un unico sistema progettato per garantire la sicurezza dell’AI: un modello offensivo che individua il percorso di attacco, un modello difensivo che lo blocca e harness che orchestrano entrambi all’interno dello stesso processo integrato.
I dati per l’addestramento dei modelli SafeMind provengono dalla telemetria dei sensori CrowdStrike Falcon, il dataset di sicurezza informatica esclusivamente dedicato e la base installata edge più completi sul mercato. L’addestramento dei modelli comprende inoltre la threat intelligence di CrowdStrike, le annotazioni degli eventi di Falcon Complete MDR e quindici anni di attività sul campo nell’ambito dell’incident response, durante le quali i responder umani hanno bloccato le violazioni in prima linea.
SafeMind viene lanciato con due modelli distinti, che offrono competenze di sicurezza uniche:
- Red Tempest: modello offensivo di red team, progettato per scenari di attacco avanzati e per emulare gli avversari che sfruttano l’AI.
- Blue Solano: modello difensivo di blue team, sviluppato per proteggere gli asset aziendali distribuendo contromisure collaudate sul campo e utilizzate dai difensori nel mondo reale.
CrowdStrike sviluppa i modelli utilizzando i modelli aperti NVIDIA Nemotron in collaborazione con NVIDIA, suo AI design partner. Il programma include anche l’AI Cloud di CoreWeave per l’addestramento e l’inferenza.
Gli harness di SafeMind rendono operativi entrambi i modelli CrowdStrike (red e blue) in un sistema a ciclo chiuso che contrappone continuamente i modelli l’uno all’altro per migliorarne le prestazioni. Gli harness funzionano anche con modelli open source e di frontier AI, massimizzando la libertà di scelta e le preferenze degli utenti del modello, pur mantenendo il controllo dei costi. I laboratori di frontier AI possono segnalare a un difensore l’esistenza di un rischio. CrowdStrike va oltre grazie ad harness in grado di agire autonomamente sul rischio stesso.
“Il futuro della cybersecurity non sarà definito da un’AI che si limita a identificare le minacce, ma da un’AI capace di sconfiggerle”, ha dichiarato George Kurtz, CEO e Founder di CrowdStrike. “SafeMind unisce modelli offensivi e difensivi all’interno di un sistema addestrato sui dati cyber unici di CrowdStrike. Individua le vulnerabilità, rafforza la protezione e diventa più intelligente a ogni ciclo, portando avanti la nostra missione di fermare le violazioni alla massima velocità”.
“La cybersecurity nell’era dell’AI sarà una sfida continua tra avversari che utilizzano l’AI per scalare gli attacchi e difensori che la impiegano per ampliare le capacità di rilevamento e risposta. La cyber difesa sarà tra le applicazioni dell’AI a più alta intensità di calcolo”, ha affermato Jensen Huang, founder e CEO di NVIDIA. “SafeMind combina i modelli aperti NVIDIA Nemotron con le profonde competenze di cybersecurity di CrowdStrike, dati di sicurezza affidabili, harness agentici sviluppati appositamente, valutazioni rigorose e garanzie di protezione, creando uno stack di cybersecurity agentico di frontiera, progettato per operare alla massima velocità. Alimentato dal calcolo accelerato di NVIDIA, SafeMind rende l’AI un moltiplicatore di forza per i difensori”.
“Il vero banco di prova per l’AI è ciò che è in grado di fare in ambiente di produzione, su scala, quando la posta in gioco è massima. Pochissimi contesti la mettono alla prova più della cybersecurity”, ha dichiarato Michael Intrator, Co-Founder e Chief Executive Officer di CoreWeave. “Siamo orgogliosi di potenziare SafeMind sia nella fase di addestramento che in quella di inferenza, mentre CrowdStrike mette l’AI specializzata al lavoro contro le minacce del mondo reale”.
I risultati dei test
Rispetto ai principali modelli di frontier AI e alle baseline open source, SafeMind garantisce:
- Tasso di rilevamento (detection rate) superiore del 29%
- Risoluzione (remediation) end-to-end 6 volte più rapida
- Risparmio sui costi del 99% per detection and remediation
“I nostri modelli segnano l’inizio di un nuovo capitolo per la cyber difesa”, ha dichiarato il Dr. Bartley Richardson, Chief AI and Autonomous Systems Officer di CrowdStrike. “Grazie all’unione di modelli e harness in un sistema agentico in costante co-evoluzione, i difensori possono ora agire alla massima velocità. Questa è la base per il prossimo decennio di sicurezza dell’AI, e CrowdStrike è l’unica azienda a possedere l’intero stack, dal sensore all’harness, fino al modello”.
