Американская компания по кибербезопасности CrowdStrike совместно с Nvidia представила систему SafeMind, предназначенную для автоматизации обнаружения кибератак. Решение объединяет две ИИ-модели — наступательную и защитную — в единый замкнутый цикл: одна моделирует атаки и выявляет уязвимости, а вторая разрабатывает и тестирует правила для их обнаружения.
Презентация SafeMind состоялась 1 сентября на конференции Fal.Con 2026 в Лас-Вегасе. Система будет интегрирована непосредственно в платформу CrowdStrike Falcon.
На первом этапе SafeMind включает две специализированные модели: Red Tempest; Blue Solano.
Обе модели работают в связке с агентными системами — программными компонентами, которые обеспечивают ИИ необходимым контекстом, инструментами и инструкциями для выполнения сложных многоэтапных задач.
В Nvidia сравнили принцип работы SafeMind с непрерывным противостоянием «красной» и «синей» команд. Red Tempest проводит атаку в изолированной среде, после чего Falcon собирает телеметрию. Защитная модель анализирует полученную информацию, находит недостатки в существующих механизмах защиты и формирует дополнительные правила обнаружения.
После этого сценарий атаки запускается повторно уже с учетом обновленной защиты. Такой цикл позволяет системе постоянно проверять эффективность средств безопасности и адаптироваться к новым способам атак.