クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

　米クラウドストライクは9月1日、NVIDIAと共同開発したサイバーセキュリティ向けAIモデル群「SafeMind」を発表した。攻撃役と防御役のAIエージェントを閉ループで動かし、攻撃経路の発見、検知、修復、再検証を反復する仕組み。同社のFalconプラットフォーム上でネイティブに動作し、独立したモデルや実行基盤は「Project QuiltWorks」を通じて信頼できる組織に提供するという。

　SafeMindは、攻撃側のレッドチーム向けモデル「Red Tempest」と、防御側のブルーチーム向けモデル「Blue Solano」で構成する。Red Tempestが隔離されたサイバー演習環境で攻撃手法や弱点を探り、Blue Solanoが得られた兆候を基に検知や修復を進める。再び攻撃側が対策を試すことで、静的なルールだけでは追いつきにくい攻防を継続的に評価できるという。


　モデルの開発にはNVIDIAのNemotronを利用し、訓練と推論にはCoreWeaveのAIクラウドを採用。学習にはFalconのセキュリティテレメトリー、脅威情報、マネージド検知・対応サービスの分析記録、15年にわたるインシデント対応の知見を用いたと説明している。業務に必要な文脈、権限、ツール、記憶を実行基盤側で組み合わせる設計となる。

　SafeMindは現時点で早期アクセスの申し込みを受け付けており、一般提供の時期や価格は明らかにしていない。クラウドストライクは、人間の分析者を置き換えるのではなく、専門家がより速く判断できる仕組みと位置付けている。