CrowdStrikeがSafeMindを発表。シミュレーション環境を自律的に攻撃・防御する2つのAIモデルだ。
攻撃者の拡散時間の「ブレイクアウトタイム」排除を目指す。
基調講演はtheCUBE Researchから5年で最強と評価された。
何が起きたか
CrowdStrike Holdings Inc.はラスベガスで開催されたFal.Con 2026基調講演でSafeMindを発表した。SafeMindは攻撃用のRed Tempestと防御用のBlue Solanoという2つのAIモデルで構成され、Nvidia Corp.のNemotronモデルを基に新設のCyber Superintelligence Labで開発された。
なぜ重要か
SafeMindは閉ループで動作する。Red TempestがNvidiaのシミュレーション技術内にある顧客環境のデジタルツインを攻撃経路について調査し、Blue Solanoが攻撃経路がなくなるまで修復を繰り返す。これにより、攻撃者が初期侵入から横展開までに要する時間である「ブレイクアウトタイム」を事実上ゼロにすることを目指す。CrowdStrikeのGeorge Kurtz氏はこの時間が実質ゼロに達したと述べている。国内のセキュリティ担当企業は、攻撃経路の事前遮断という新たな競争環境に直面する可能性がある。
注目点
CrowdStrikeのGeorge Kurtz氏は、ブレイクアウトタイムが2分から72秒、さらに30秒へと短縮され、今や「完了した。単にランタイムだ」と語った。SafeMindはFalconプラットフォームにネイティブ統合され、単独利用はCrowdStrikeのProject QuiltWorksプログラムを通じて提供される。
CrowdStrikeのSafeMindは、サイバーセキュリティにおける転換点を示す。防御型のリアクティブな対応から、自律型でプロアクティブなレッドチームへの移行だ。閉ループ内でAIモデル同士を競わせることで、実際の攻撃者が悪用する前に脆弱性を特定し修正することを目指す。このアプローチは、CrowdStrikeが15年にわたり蓄積したインシデント対応データに基づいており、Red Tempestはこのデータを活用して顧客環境のデジタルツインを調査するよう訓練されている。基調講演では脅威アクターの変化も強調され、「国家主体、エージェント主体」が「プロンプト」と表現されるようになった。これはAI駆動のエージェントが主要な脅威になりつつあることを示す。この革新は攻撃にまだ広く使われていないものの、防御側は毎回正しく対処する必要がある一方、攻撃側は一度成功すればよいという現実を踏まえ、業界への警鐘となる。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
Fervo Energyはユタ州のCape Station計画から396MWをグーグルデータセンターに供給する契約を締結、2030年半ばまでに1GWへの拡大オプション付き
NVIDIAは8月、Vertivと共同で次世代アクセラレータ「Vera Rubin」向け800ボルト電源インフラの進捗を発表
ジョン・ターナス氏が本日、アップルのCEOに就任した
Flueやtldrawなどの主要AIネイティブオープンソースプロジェクトが、外部からのプルリクエスト（PR）を拒否し始めた
Google DeepMindの責任者コラ・カブクチュオール氏は、フロンティアAIの最前線に立つことだけが同社にとって重要だと述べた
ジョン・ディアは「JD」と呼ばれるAIアシスタントを試験運用中で、農家の機器設定、燃料使用量、収穫時期などの質問に、農家自身の圃場・機械・運営データを基に回答する
