NVIDIAとCrowdStrike、AIセキュリティ「SafeMind」発表

発表の概要

米NVIDIAのCEOであるJensen Huang氏と、米CrowdStrikeのCEOであるGeorge Kurtz氏は、CrowdStrikeの年次イベント「Fal.Con 2026」で、エージェント型サイバーセキュリティシステム「CrowdStrike SafeMind」を発表した。Huang氏は、サイバーセキュリティが転換点にあるとし、攻撃が自動化された以上、防御も自動化されなければならないと述べている。Kurtz氏は、これまで攻撃者側だけがフロンティアAIを持ち、防御側には欠けていたという認識を示し、「それが今変わります」と語った。

SafeMindは、CrowdStrikeのCyber Superintelligence Labが開発した。同社によれば、攻撃と防御のAIを1つのシステムにまとめ、検知から対応までを自律的に行うのが狙いだ。今回の発表は、従来のセキュリティツールというより、AIエージェントが主体となって防御を担う新しい枠組みとして注目されている。

技術の中身

SafeMindの中核は、CrowdStrikeの専用モデルと、NVIDIAが提供するオープンなNemotronモデルの組み合わせにある。防御モデルはNemotronをベースに、CrowdStrikeのセキュリティ経験と脅威データを使って追加学習されている。学習済みのモデルは、セキュリティ用途に最適化された独自のハーネスと組み合わせられる。ハーネスとは、大規模言語モデルを実際に行動できるエージェントへ変換する制御層を指す。

この構成で、攻撃AIと防御AIが継続的に互いを試す「共進化ループ」が動く。NVIDIA Nemotron 3 Ultraが防御側エージェントのハーネスを統括し、Nemotron 3 Superを調整したモデルがルール生成サブエージェントを担う。CrowdStrikeの内部評価では、Nemotron 3 SuperベースのBlue Solanoモデルは、主要なフロンティアモデルよりも高い精度を示し、コストは99%低かったと伝えている。

共進化ループと検証環境

NVIDIAは、SafeMindのモデルとハーネスを、自社ネットワークを模した高忠実度のサイバーエージェント環境でテストしたと公表した。この環境は、NVIDIAの実ネットワークの脅威状況を反映したデジタルツインとして構築されており、実システムに影響を与えずに攻防を試せるのが特徴だ。テストでは、攻撃側のレッドチームエージェントが攻撃経路を実行し、防御側のブルーチームエージェントがFalconセンサーで監視して検出候補を生成・検証・昇格させる。

Huang氏は、この攻防の反復によって「環境が自らを守る方法を学ぶ」と説明している。またこの枠組みは、セキュリティだけでなく、ロボティクスやエッジコンピューティングなどにも応用できるとの見解を示した。もっとも、デジタルツインでのテスト結果の詳細は今回の発表では明かされておらず、実環境での効果は今後の検証が待たれる。

Falcon IQと今後の論点

SafeMindに加え、CrowdStrikeはエージェント型ワークロード自動化によってProject QuiltWorksを運用可能にするFalcon IQも発表した。Falcon IQは50以上のエージェントが1つのチームとして連携し、評価・優先順位付け・修復といった時間のかかるワークフローを自動化する。基盤となるCharlotte AI AgentWorksは、コードを書かずにエージェントを構築できるプラットフォームで、NVIDIAのNemotronモデルがエンジン部分を支えている。

ただし、SafeMindの具体的な提供開始時期や価格、言語対応は記事では明らかにされていない。CrowdStrikeのFalconプラットフォーム上でネイティブに動作するという記述はあるが、既存ユーザーがどのように使えるようになるのかは詳細が限られている。セキュリティ製品の導入には検証が必要なため、もう一段の情報公開が待たれるところだ。