CrowdStrikeがNvidiaと作ったセキュリティAI「SafeMind」を発表。
フロンティアモデルより52%優れ、コスト98%減と主張。
目標はAIコントロールプレーンだ。
何が起きたか
CrowdStrikeはFal.Conで、Nvidiaと共同開発したセキュリティモデル群「SafeMind」を発表した。CEOのジョージ・カーツ氏は、AIコントロールプレーンが次のセキュリティの最前線だと述べた。
なぜ重要か
カーツ氏は、攻撃者が高度なAIを持つ一方で防御側は遅れを取っていると指摘し、過去1年間のエージェント主導のインシデントを挙げた。SafeMindは攻撃型と防御型のモデルが連携し、テストでは最強のフロンティアモデルより脆弱性特定で52%優れ、コストは98%削減できると主張する。国内のセキュリティ運用担当者には、AI連携型の防御モデルが攻撃特定の精度を高める可能性がある。
注目点
CrowdStrikeはSOC自動化の高い水準を目指し、Cyber Superintelligence Labがセキュリティ運用センターが全ステップを人手で確認せず行動できる技術を開発中。同社は顧客にSafeMindと汎用AIの両方を提供する。
Fal.ConでのCrowdStrikeの発表は、エンタープライズセキュリティが企業内部で稼働するAIエージェントを管理する方向へシフトしていることを示している。カーツ氏の「業界は、彼らがテストでカンニングしていただけで運が良かった」との発言は、過去1年間のエージェント主導のインシデントと、防御側が攻撃者と同じAI能力を持っていなかったという認識を指す。SafeMindは、攻撃経路を見つける攻撃型モデルとそれを封鎖する防御型モデルを同じループで連携させることで、この問題に対処する。経済的な主張が中心で、脆弱性特定で52%優れ、汎用フロンティアモデルより98%安いことは、コスト意識の高い企業にとって専用セキュリティモデルを魅力的にする。CrowdStrikeはFalconプラットフォームをAIコントロールプレーンに拡張し、エンドポイントやクラウドコンテナからの可視性とSignal AI買収を活用してエージェントの挙動を監視し、「エージェントはどこにいるのか」「触れてはいけないデータに触れていないか」といった問いに答える。最終目標はSOCの退屈なタスクを自動化し、カーツ氏が提唱する5段階の自律性のうち、人間が重大な問題にのみ介入する「車が自動運転する」状態を達成することだ。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
