CrowdStrike联手英伟达推出安全前沿模型并成立AI实验室

CrowdStrike Holdings Inc.近日发布了SafeMind——一个专为网络安全工作而非通用场景打造的AI模型与智能体框架家族，该项目与英伟达公司合作完成。

与SafeMind同步亮相的，还有CrowdStrike今日宣布成立的研究机构——网络超级智能实验室（Cyber Superintelligence Lab）。与此同时，CrowdStrike还将其Falcon平台的能力延伸至谷歌云的企业AI生态系统，上述系列公告均在本周于拉斯维加斯举行的Fal.Con大会上发布。

SafeMind首发两款模型：Red Tempest为进攻型模型，用于模拟AI驱动的攻击者行为，并针对特定环境运行高级攻击场景；Blue Solano为防御型模型，将CrowdStrike响应人员在真实事件处置中使用的遏制措施付诸实践。

这套智能体框架支持两种运行模式：一是闭环对抗模式，让两个模型相互博弈、持续优化；二是驱动来自其他厂商的前沿模型与开源模型。SafeMind将原生运行于CrowdStrike Falcon平台，模型与框架的独立访问权限通过公司今年4月启动的Project QuiltWorks项目提供。

模型底座方面，CrowdStrike基于英伟达开放的Nemotron模型家族构建，训练数据来自公司自有资源，包括Falcon传感器遥测数据、威胁情报，以及Falcon Complete分析师附加在已确认检测项上的事件注释。CrowdStrike将该传感器数据称为业内最大的纯网络安全数据集与边缘安装基础。此外，还融入了长达15年的事件响应实战经验。训练与推理所需的云算力由CoreWeave公司提供。

"网络安全的未来不会由仅能识别威胁的AI来定义，而是由能够击败威胁的AI来定义，"CrowdStrike创始人兼首席执行官George Kurtz表示，"SafeMind将攻防两种模型整合到一个系统中，依托CrowdStrike独特的网络安全数据进行训练，能够发现弱点、强化防护，并在每一轮循环中不断进化，持续推进我们以机器速度阻止入侵的使命。"

据CrowdStrike公布的数据，与领先的前沿模型和开源基线相比，SafeMind的检测率提高了29%，端到端修复速度提升6倍，检测与修复成本降低99%。不过，发布公告并未说明对比对象及测试方法论。

英伟达是此次合作的AI设计合作伙伴。联合创始人兼首席执行官Jensen Huang将网络防御列为"AI最具算力密集型应用之一"，并将未来数年描述为攻击者利用AI扩张与防御者借助AI拓展检测响应能力之间的持续竞赛。CoreWeave联合创始人兼首席执行官Michael Intrator表示，几乎没有哪个领域能像安全领域那样，对AI"在生产环境、规模化部署下的实际能力"构成如此严峻的考验。

网络超级智能实验室由CrowdStrike同日宣布成立。该实验室将公司AI研究人员、进攻性安全人员和事件响应专家整合在统一框架下，由首席AI与自主系统官Bartley Richardson掌舵。

实验室的运作依托CrowdStrike从部署于客户环境的Falcon传感器所采集的遥测数据，这些传感器每天从端点、身份系统、云工作负载、数据存储及Falcon下一代SIEM上报数万亿条事件。Richardson将这些模型定义为"网络防御新篇章的开端"，并表示CrowdStrike是唯一一家拥有从传感器到框架再到模型完整技术栈的公司。

CrowdStrike正将这些模型推向一个攻守两端均可获取顶尖通用模型的市场。

"讽刺的是，来自OpenAI和Anthropic的全球最强大模型并非为防御者而造，攻击者却能有效利用它们识别攻击面，"SiliconANGLE Media联合创始人兼首席分析师Dave Vellante表示，"Mythos事件和Hugging Face遭黑客入侵，是网络安全领域的里程碑事件，堪比昔日的震网病毒（Stuxnet）和太阳风攻击（SolarWinds）。这些事件暴露了通用前沿模型无力防御的新型威胁。CrowdStrike与英伟达合作，正是在打造专为防御者设计的专用前沿模型，让我联想到网络安全版本的Netflix混沌猴（Chaos Monkey）。"

在与谷歌云的合作方面，CrowdStrike同步将Falcon平台延伸至谷歌云企业AI生态系统，新增四项功能。大会上推出的AI检测与响应产品Falcon Guardian，现已接入谷歌Agent Gateway，在运行时监测AI应用中的提示注入、数据泄露及恶意行为。

Falcon MCP将CrowdStrike的威胁情报和检测结果注入Gemini Enterprise工作流；Charlotte AI将自然语言调查与响应能力引入同一环境；Falcon Shield则覆盖谷歌云的Agent Registry，帮助安全团队发现并管理其SaaS资产中运行的智能体。

CrowdStrike首席商务官Daniel Bernard表示，企业"不应该在加速AI应用与降低风险之间做出取舍"。谷歌云另行宣布将在区域基础设施上托管Falcon平台，该安排于大会周一公布，面向需要将安全技术栈部署于特定地理位置的客户。谷歌云战略AI与独立软件供应商副总裁Brian Goldstein将企业AI定性为"企业的全新运营层"。

Fal.Con大会期间，两项合作伙伴公告随CrowdStrike新闻一同发布。

数据韧性公司Rubrik Inc.与CrowdStrike宣布，将通过Charlotte Agentic SOAR运行完整的身份恢复工作流，将CrowdStrike的Falcon下一代身份安全与Rubrik身份韧性产品打通。CrowdStrike负责检测并遏制攻击行为，Rubrik随后将检测结果与身份日志和备份数据进行关联，回滚恶意的Active Directory变更，删除攻击者文件，或触发完整的林（Forest）恢复。两家公司表示，该流程可将恢复时间从数天压缩至数小时。

Rubrik首席产品官Anneka Gupta表示，在入侵可于毫秒内展开的情况下，依赖人工响应速度"既有风险，也已过时"。来自该公司Zero Labs部门的研究发现，90%的IT及安全领导者认为，基于身份的攻击是其组织面临的最大单一威胁。

Fortanix Inc.则从另一维度切入这一问题。这家数据安全公司表示，将把其Confidential AI产品与Falcon结合，使AI工作负载在硬件隔离内存中运行，同时由CrowdStrike在外围监测攻击行为。在此方案下，提示词、模型权重、企业数据和推理输出在使用过程中始终保持加密，云运营商、特权管理员及入侵者均无法触及。

此次合作是Fortanix去年10月与英伟达联合推出的本地化机密AI平台的延伸，该平台专为受监管行业打造。首席产品官Anuj Jaiswal表示，保护AI不能仅靠拦截攻击，因为数据和模型在运行期间同样需要受到保护。

Q&A

Q1：CrowdStrike发布的SafeMind是什么？它有哪些模型？

A：SafeMind是CrowdStrike与英伟达合作推出的专用安全AI模型家族，包含两款模型：Red Tempest（进攻型，用于模拟AI驱动的攻击者）和Blue Solano（防御型，执行真实事件响应中的遏制措施）。两款模型可形成闭环对抗，也可驱动第三方前沿模型与开源模型，原生运行于Falcon平台，独立访问通过Project QuiltWorks项目提供。

Q2：SafeMind与其他通用AI模型相比，性能有哪些提升？

A：CrowdStrike公布数据显示，SafeMind与领先前沿模型和开源基线相比，检测率提升29%，端到端修复速度快6倍，检测与修复成本降低99%。不过，发布公告未披露具体对比对象及测试方法论，实际效果有待独立验证。

Q3：CrowdStrike和谷歌云的合作具体包括哪些内容？

A：CrowdStrike将Falcon平台延伸至谷歌云企业AI生态，新增四项功能：Falcon Guardian接入谷歌Agent Gateway监测AI应用安全；Falcon MCP将威胁情报注入Gemini Enterprise工作流；Charlotte AI提供自然语言调查响应；Falcon Shield覆盖谷歌云Agent Registry，帮助安全团队管理SaaS环境中的智能体。此外，谷歌云还将在区域基础设施上托管Falcon平台。