英伟达与CrowdStrike发布SafeMind

CrowdStrike 在拉斯维加斯 Fal.Con 2026 大会上发布了 SafeMind，一个面向网络安全的智能体系统。NVIDIA 创始人兼首席执行官黄仁勋与 CrowdStrike 首席执行官乔治·库尔茨共同宣布了这一消息。黄仁勋对现场上万名安全从业者说，网络安全正处于一个拐点：攻击已经自动化，防御也必须自动化。“这是网络安全的新时代。一方面，攻击者将比以往任何时候都装备更精良；另一方面，你们也将比以往任何时候都更强大。”

SafeMind 由 CrowdStrike Cyber Superintelligence Lab 开发，将 CrowdStrike 专用模型（具备超越前沿模型的能力）与定制智能体框架相结合，防御模型则基于 NVIDIA Nemotron 构建。整个系统运行在持续共演化的攻防循环中：进攻与防御不断互相挑战、互相增强，直到客户环境中的攻击无法成功。库尔茨说：“真正的差距是攻击者拥有前沿 AI，而防御者没有——现在这个差距将改变。”

CrowdStrike 以开源 Nemotron 为基础，结合自身十五年积累的安全数据与威胁情报进行后训练，打造了 SafeMind 的防御模型。黄仁勋形容，框架就像大语言模型的外骨骼，把大脑变成智能体，而且不同领域可以有不同形态。库尔茨则强调，SafeMind 不是套着安全外皮的聊天机器人，而是 CrowdStrike 基于自有数据与 NVIDIA 合作训练的前沿级模型。

在技术实现上，NVIDIA Nemotron 3 Ultra 负责编排防御智能体框架，经过微调的 Nemotron 3 Super 驱动 SafeMind 的规则生成子智能体。CrowdStrike 内部评估显示，基于 Nemotron 3 Super 的 Blue Solano 模型在准确率上超过主流前沿模型，成本却降低 99%。SafeMind 既能作为完整系统运行，也允许独立使用模型；安全团队还可以将自有模型与 CrowdStrike 的自定义框架搭配，灵活适配自身环境。

全球威胁报告显示，过去一年 AI 驱动的攻击增加了 89%，最快的电子犯罪突破时间已缩短到 27 秒。人类速度的响应已不再是防御，而只是记录。黄仁勋指出，许多领域都需要针对特定场景微调或后训练模型，Nemotron 正是为此而生——完全免费、速度极快。以开源模型为基础，CrowdStrike 可以在自有威胁数据上完成训练，无需把数据交给外部供应商。在安全领域，这一点至关重要，因为防御系统必须能被检视。

NVIDIA 公布的测试工作在 NVIDIA 自身加速计算基础设施的数字孪生环境中进行，该环境经过真实威胁态势验证。测试采用攻防对抗循环：红队智能体负责发现漏洞，蓝队智能体负责封堵，结果转化为可执行的检测规则。红队框架运行侦察、突袭、渗透等子智能体执行攻击路径，蓝队框架则通过 Falcon 传感器监控、生成检测候选并验证升级。黄仁勋认为，这种“敌手模型 + 数字孪生 + 防御模型”的猫鼠游戏框架，同样适用于机器人、边缘计算和企业计算。

CrowdStrike 还发布了 Falcon IQ，通过智能体工作负载自动化将 Project QuiltWorks 付诸实践。NVIDIA Nemotron 模型为 Charlotte AI AgentWorks——CrowdStrike 的无代码智能体开发平台——提供智能体引擎支持。Falcon IQ 运行在该平台上，由 50 多个智能体组成统一智能体劳动力，自动化评估、优先级排序和修复等最耗时的工作流。合作伙伴可以用 Falcon IQ 向客户交付定制化的发现与建议，普通用户也能通过 Charlotte AI AgentWorks 构建自己的智能体安全团队。

CrowdStrike 的客户组织每天产生数万亿安全事件。借助 NVIDIA 全栈加速计算平台，这次合作覆盖从芯片到模型再到智能体框架的完整链路。库尔茨说，CrowdStrike 社区本身就是不对称优势，它让防御者处在击败对手的独特位置上。

原文链接：NVIDIA AI Blog
本文由前途科技编辑整理