クラウドストライクとNVIDIA、攻防両用のサイバーセキュリティAIを発表

サイバー防御側もまもなく、攻撃のテストと防御策の開発を同一の継続的なループの中で行えるAIシステムを手にすることになりそうです。

CrowdStrikeは、攻撃・防御両方の機能を備えた専用サイバーセキュリティモデルおよびエージェントハーネス群「SafeMind」を発表しました。このシステムはNVIDIAのオープンモデル「Nemotron 3」を基に開発されたもので、NVIDIAがAI設計パートナーを務め、CoreWeaveがトレーニングと推論のためのクラウドインフラを提供しています。

CrowdStrikeはラスベガスで開催の自社カンファレンス「Fal.Con」でSafeMindを発表し、この場にはNVIDIAのジェンスン・フアンCEOがCrowdStrikeのジョージ・カーツCEOとともに登壇しました。

「これはサイバーセキュリティの新時代の幕開けです」とフアン氏は述べました。「一方で敵対者はこれまで以上に武装することになるでしょう。しかし他方で、皆さんもこれまで以上に武装することになるのです」

フアン氏のこの発言は、攻撃側・防御側双方がより高性能なAIツールを利用できるようになり、自動化がますます進むセキュリティ環境への対応策としてSafeMindを位置づけるものでした。

SafeMindの仕組み

SafeMindは、専用に構築されたセキュリティモデルと、他の最先端モデルやオープンソースモデルとも連携可能なエージェントハーネスを組み合わせたものです。そのトレーニングデータには、Falconセンサーのテレメトリ、CrowdStrikeの脅威インテリジェンス、Falcon Complete(マネージド検知・対応)の注釈データ、そして15年間にわたるインシデント対応業務から得た知見が含まれています。

CrowdStrikeはNVIDIA Nemotronのオープンモデルを土台とし、自社のサイバーセキュリティデータで事後学習を施すことでSafeMindを構築しました。NVIDIAによると、CrowdStrikeの社内評価では、防御用モデル「Blue Solano」がテスト対象となった主要な最先端モデル群を上回る精度を、99%低いコストで達成したとしています。

SafeMindには2つの専用モデルがあります。「Red Tempest」は管理された環境でのレッドチーム演習において敵対者の挙動を再現し、「Blue Solano」はセキュリティ上の弱点を特定して防御用の検知手法を開発します。SafeMindのハーネスはこの2つのモデルを同一の閉じたループの中で動作させます。まずレッドモデルが攻撃経路をテストし、次にブルーモデルが防御策を開発・検証し、その後レッドモデルが手法を適応させて再度試みる、という流れです。

CrowdStrikeによれば、SafeMindは同社のFalconクラウドサイバーセキュリティプラットフォーム上でネイティブに動作するとしています。また、単体のモデルおよびハーネスへの信頼済みアクセスは「Project QuiltWorks」を通じても提供される予定ですが、CrowdStrikeは一般提供開始時期や価格についてはまだ発表していません。

新たなセキュリティ環境 

SafeMindの発表と同日、CrowdStrikeは「Cyber Superintelligence Lab」も立ち上げました。同社はこの研究所について、「サイバー防御とAI安全性のために構築された初の最先端AI研究組織」を目指すものだと説明しています。

研究所の設立とその第一弾製品の発表を同日に行ったことは、エージェント型セキュリティツールの構築に対する強いコミットメントを示すものといえます。 

先月には、Anthropicが自社のサイバーセキュリティモデル「Mythos」の提供範囲を拡大しました。この提供拡大によって同モデルはパブリックベータでのアクセスが可能となり、企業がその機能を試せるようになりました。 

SafeMindとは異なり、Anthropicはデフォルトの状態ではMythosにおいて悪用され得る機能を制限しています。ただし、承認を受けた研究者や「正当な業務」を行う組織であれば、攻防両用のサイバーセキュリティ機能へのアクセスを申請することができます。

これに対しSafeMindは、攻撃側のテストと防御側の修復対応を、管理された連続的なループの中に組み込む方式を採っています。これにより、正当な権限を持つセキュリティチームが、より完結したエンドツーエンドの監査を実施しやすくなる可能性があります。ただし、企業にとっての実用的な価値は、アクセス制御、導入時の安全対策、誤検知率、そしてCrowdStrikeの社内評価環境の外での性能次第だといえるでしょう。

関連記事: SafeMindが攻撃者と防御側の攻防の自動化を目指す中、 CrowdStrikeの「2026年版グローバル脅威レポート」では、敵対者がすでにAIを利用して攻撃を加速させ、従来型の防御を回避している実態が詳述されています。