CrowdStrike、NVIDIA Nemotronを基盤としたエージェント型AIセキュリティシステム「SafeMind」を発表

CrowdStrikeは、NVIDIAのNemotronモデルを用いて開発したAI駆動型サイバーセキュリティシステム「SafeMind」を発表しました。この新技術は、Falconプラットフォーム内で自動化されたレッド対ブルーの防御ループとして設計されています。

Fal.Con 2026で発表されたSafeMindは、セキュリティ特化型モデルと運用フレームワークを組み合わせることで、攻撃経路を特定し、防御策を実装したうえで、これらの対策が敵対的な圧力に耐えられるかどうかを継続的に評価します。

CrowdStrike SafeMindのエージェント型AI

単独のアシスタントとして使われる汎用フロンティアモデルとは異なり、SafeMindは攻撃側エージェント、防御側エージェント、そしてその両者の動作を調整する仕組みを統合したアーキテクチャを備えています。

同社が発表した初期モデルは2つあり、Red TempestとBlue Solanoと呼ばれています。Red Tempestは高度なAI活用型の攻撃者をシミュレートし、攻撃シナリオを検証するために設計されています。

一方でBlue Solanoは、防御担当者のワークフローに基づく対応策を通じて企業資産を保護することに重点を置いています。これらのモデルが検出したリスクを単に要約するのではなく、クローズドループで動作できるようにする点で、このハーネス層が重要な役割を果たしています。

CrowdStrikeによると、これらのモデルの学習データは、Falconセンサーのテレメトリー、脅威インテリジェンスの収集データ、Falcon Complete管理型検知・対応(MDR)イベントの注釈、そして15年に及ぶインシデント対応の経験から得られたものだといいます。

この膨大なデータは、観測された攻撃者の挙動や脅威封じ込めのためにアナリストが取った行動など、汎用の大規模言語モデルには不足しがちな領域特化の文脈をモデルに与えることを目的としています。

NVIDIAはCrowdStrikeのAI設計パートナーを務め、CoreWeaveが学習と推論のためのクラウドインフラを提供しています。SafeMindはFalconプラットフォーム内でネイティブに動作する予定で、同社のProject QuiltWorksプログラムを通じて、スタンドアロンのモデルやハーネスへの信頼済みアクセスを提供する計画もあります。

主要なフロンティアモデルおよびオープンソースのベンチマークと比較したベンダー側報告の評価において、CrowdStrikeはSafeMindが検知率で29%の向上を達成し、エンドツーエンドの修復を6倍高速化し、検知・修復にかかるコストを99%削減したと主張しています。

ただし、同社は発表の中でテスト手法、使用したデータセット、タスク内容、比較対象とした具体的なモデルについて開示していません。そのため、これらの性能数値については、独立した第三者による検証が行われるまではベンダー側の主張として捉える必要があります。

いずれにせよ、今回の発表はセキュリティAIにおけるより広範な潮流を浮き彫りにしています。すなわち、その価値はモデルの推論能力だけでなく、ツールのオーケストレーション、実行権限、安全対策、そして確実な修復能力にますます結び付いているという点です。

Securityawareness training

セキュリティチームにとって重要な検討事項となるのは、SafeMindの自律的な行動が本番環境においてどのように範囲を限定され、レビューされ、監査され、そして必要に応じて取り消されるかという点でしょう。

さらに、SafeMindの設計は、サイバー領域に特化したエージェント型システムを重視する業界全体の傾向を反映しています。自動化された攻撃シミュレーションと防御的アクションを組み合わせることで、CrowdStrikeは脆弱性の発見から対応の実施までにかかる時間の短縮を目指しています。

しかし、その有効性は最終的には評価の透明性やガードレールの整備状況、さらには実際の企業導入において顧客が重要な修復判断のコントロールを維持できるかどうかにかかっています。

SOCを最新の状態に保ち、24時間以内に出現したマルウェアやフィッシングに対応しましょう。 ANYRUNを試して早期検知でインシデントを防ぎましょう。