随手先关注,不错过每日AI热讯速递
①
CrowdStrike 在 2026 年 9 月 1 日的 Fal.Con 2026 活动中发布 CrowdStrike SafeMind,称其为面向防御者的 Agentic 网络安全系统。
SafeMind 于 9 月 1 日在 Fal.Con 2026 发布面向防御者的网络安全系统正式亮相
SafeMind 将原生运行在 CrowdStrike Falcon 平台,系统名称和平台集成同时公布
背后是NVIDIA Nemotron开源模型、CrowdStrike 安全数据和专用 Agent harness(把模型接入工具、权限、校验和行动流程的系统组件)[1][2]。
这套系统的核心不是让普通聊天模型回答安全问题,而是把发现攻击路径的 offensive model、负责关闭攻击路径的 defensive model,以及让两者协同运行的 harness 放进同一个持续对抗过程[1]。
CrowdStrike 还表示,独立模型和 harness 的可信访问将纳入 Project QuiltWorks。
Jensen HuangGeorge Kurtz在现场共同介绍 SafeMind。
Jensen Huang说:“We’re at an inflection point in cybersecurity”,并表示攻击者已经在使用自动化能力,防御方也需要以机器速度应对[2]。
②
SafeMind 使用的训练材料来自 CrowdStrike 自己的安全业务。官方新闻稿称,训练数据包括 Falcon 传感器遥测、威胁情报、Falcon Complete MDR 事件标注,以及15 年事件响应工作数据[1]。
这决定了 SafeMind 的产品路线:它不是只靠提示词让通用模型临时扮演安全专家,而是把企业端点、云工作负载、身份和数据环境中的安全信号,交给专门的模型和工具链处理。CrowdStrike 的专有安全数据是系统的重要输入
NVIDIA 则提供 Nemotron 模型与加速计算,双方用数字孪生(对真实基础设施进行隔离复制、用于测试而不直接触碰生产系统的环境)构建测试场景[2]。数字孪生承担受控测试作用
![]()
图:SafeMind 发布现场(来源:[2])
③
数字孪生环境让攻击模型先模拟攻击路径,防御模型再针对弱点生成保护措施,系统继续检验修复是否有效。NVIDIA 官方博客把它描述为持续的“猫鼠游戏”:攻击方和防御方反复挑战,直到环境得到强化[2]。
CrowdStrike 公布的评估结果包括:检测率提高29%、端到端修复速度提高6 倍、检测与修复成本节省99%[1]。这些数字很醒目,但它们属于公司自己的对比评估,公开材料没有给出完整测试集、样本量、对照模型和第三方复现结果。
SafeMind 还包括攻击模型和防御模型两个方向。前者负责寻找攻击路径,后者负责关闭攻击路径;两者通过同一套 harness 协同工作,而不是彼此独立地输出一份报告[1]。
④
SafeMind 的变化在于,它把网络安全 Agent 从“发现告警”推进到“主动测试和修复”。但自动化程度越高,权限边界越重要:攻击模拟必须局限在明确授权的测试环境,防御动作要有审批、审计和回滚,数字孪生也不能成为连接生产系统的隐形通道。
CrowdStrike 说 SafeMind 会在 Falcon 平台中运行,产品重点是把安全模型、企业数据和专用 harness 组合成一个系统[1][2]。系统价值不只取决于单一基础模型
这意味着客户未来关注的不只是模型名称,而是自己的 Falcon 数据能否接入、哪些自动动作默认开启,以及发生误报时谁负责恢复。权限与审计边界会决定能否落地
29% 的检测提升、6 倍的修复速度和 99% 的成本节省,都应先按厂商公布的评估结果理解,不能直接当成所有企业环境都能复现的收益。真正的验证要看不同网络、不同遥测质量和不同权限配置下,误报率、响应边界与审计记录是否稳定。
NVIDIA 与 CrowdStrike把模型、数据、算力和安全工具链放在同一个产品发布里,本次发布强调的是完整系统,而非单个模型跑分SafeMind 的关键验证点仍在真实部署
参考来源:
[1] CrowdStrike Launches Frontier Models for Cybersecurity, Created with NVIDIAhttps://www.crowdstrike.com/en-us/press-releases/crowdstrike-launches-frontier-models-for-cybersecurity-with-nvidia/
[2] NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontierhttps://blogs.nvidia.com/blog/nvidia-crowdstrike-fal-con-2026/
欢迎分享、点赞、推荐
一起拥抱AI
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.