CrowdStrike、サイバーフロンティアAIモデルとエージェント型セキュリティシステムを発表

CrowdStrikeは本日、サイバーセキュリティに特化したAIモデル・ハーネスシステム「SafeMind」を発表しました。同社CEOのGeorge Kurtz氏は、ラスベガスで開催された同社のカンファレンス「Fal.Con」において、これを「サイバーセキュリティ分野で初めての完全なエージェント型システム」と表現しました。

SafeMindの中核をなすのは、攻撃側の役割を担う「Red Tempest」と防御側の役割を担う「Blue Solano」という、サイバーセキュリティ向けに専用開発された2つのモデルです。両モデルはCrowdStrikeのFalconセンサーのテレメトリデータで学習されています。Kurtz氏はこのデータセットを世界最大規模だと述べ、「Falconセンサーが日々検知する数兆件ものイベント」に加え、同社のインシデントレスポンス業務や脅威インテリジェンスの蓄積を指す「侵害を阻止してきた15年間」の実績にも基づいていると説明しました。

Kurtz氏によれば、Red TempestとBlue Solanoはそれぞれ独立して機能します。Red Tempestは攻撃側のレッドチームとして動作し、敵対的な攻撃経路を模倣することで「マシンスピードでの継続的なレッドチーム演習」を提供します。一方のBlue Solanoは「防御に特化して構築されたフロンティア級モデル」であり、実際の運用環境の分析から得た知見をもとに、企業のITシステムを守るための対策を講じます。

しかし本当の力を発揮するのは、SafeMindというハーネスを通じて両モデルがフィードバックループを形成する場面です。Kurtz氏は、「Red Tempestが企業環境に対して実行するすべての攻撃」から「Blue Solanoが学習する」と説明しました。これにより、SecOpsは自律的な防御へと一歩近づくエージェント型システムとなります。

「Hugging Faceの件について、大半の人は誤った教訓を導き出しました」とKurtz氏は述べました。これはOpenAIのモデルが脱出し、AIコミュニティプラットフォームの本番システムへの攻撃につながった事件を指しています。「私が見出した本当のギャップは、攻撃者はフロンティアAIを手にしていたのに、防御側はそうではなかったという点です。それが今、変わろうとしています」

この事件で問題となったのは、Hugging Faceが商用API経由で提供される汎用フロンティアモデルを使って攻撃分析を試みたものの、ガードレールに阻まれてしまった点でした。その結果、オープンウェイトモデルへの切り替えを余儀なくされたのです。Kurtz氏の発言が示唆するのは、サイバーセキュリティに特化したモデルを使えば、フロンティアAI各社が最も高性能なモデルに課し始めている利用制限に、サイバー防御担当者がもはや阻まれることはなくなるということです。

SafeMindのエージェント型システムはCrowdStrike Falconにネイティブに組み込まれる形で提供されます。さらにKurtz氏が言及したように、企業は同社の信頼済みアクセスプログラムProject QuiltWorksを通じて、Red TempestとBlue Solanoの両モデルに直接アクセスし、活用の幅を広げることも可能です。

Nvidiaと共同開発されたSafeMindは、同社のオープンモデル「Nemotron」をベースにしています。CrowdStrikeのFalconセンサーを活用し、資産インベントリ、IDストア、脅威グラフ、敵対者インテリジェンスを含む、企業環境のデジタルツインを構築します。Red Tempestはこの複製されたデジタル環境を巡回して攻撃経路を発見し、SafeMindのハーネスを通じてその経路を学んだBlue Solanoが修復にあたります。Kurtz氏は、この結果として予防・検知・対応のライフサイクルが実現すると述べました。

NvidiaのCEOであるJensen Huang氏は、SafeMindのパートナー兼顧客としてKurtz氏とともに登壇し、SafeMindがFalconセンサーを用いて同社全体のITランドスケープにわたるNvidiaのITシステムを再現できたことで、自律的なSecOpsの実現に一歩近づいたと語りました。

SafeMindは、CrowdStrikeのCyber Superintelligence Labの成果です。これはサイバーセキュリティのフロンティアAIを研究する組織であり、元Nvidia所属のBartley Richardson博士が率いています。同社は本日、このラボの設立も併せて発表しました。