NVIDIA与CrowdStrike加强智能网络安全前沿
内容提要
NVIDIA与CrowdStrike合作推出SafeMind智能网络安全系统，基于NVIDIA Nemotron开放模型构建，结合攻防对抗进化循环，提升防御效率并降低成本。该系统在数字孪生环境中测试，实现自动化攻防，应对日益增长的AI攻击威胁。
延伸解读
攻防对抗的进化循环
SafeMind的核心在于攻防对抗的进化循环：红队智能体不断寻找漏洞，蓝队智能体则进行封堵，并将发现转化为可操作的检测规则。这种持续对抗的过程，使得防御系统能够不断适应新的攻击手法，逐步强化客户环境的安全性，直至攻击无法得逞。这种机制类似于军事演习中的红蓝对抗，但实现了自动化和持续化。
开放模型与数据隐私的优势
SafeMind基于NVIDIA Nemotron开放模型构建，CrowdStrike能够利用自身威胁数据进行后训练，而无需将敏感数据发送给外部提供商。对于安全领域而言，能够检查防御系统的内部机制至关重要，这是封闭模型难以实现的。开放模型还允许客户根据自身环境定制AI，提供了更大的灵活性和控制力。
数字孪生环境中的安全测试
NVIDIA在自身网络的高保真数字孪生环境中测试SafeMind，该环境模拟了NVIDIA的加速计算基础设施，并针对真实威胁场景进行了验证。这种测试方式允许在受控条件下进行攻防演练，而不会影响实际生产环境。数字孪生技术为安全测试提供了安全、可重复的实验场，有助于加速安全系统的迭代和优化。
Q&A
NVIDIA与CrowdStrike合作推出的SafeMind是什么？
SafeMind是CrowdStrike与NVIDIA合作开发的智能网络安全系统，基于NVIDIA Nemotron开放模型构建，结合攻防对抗进化循环，旨在提升防御效率并降低成本。
SafeMind系统的工作原理是什么？
SafeMind将进攻性和防御性AI结合在一个持续的共同进化循环中，进攻方和防御方不断挑战并改进对方。在数字孪生环境中，红队代理发现漏洞，蓝队代理关闭漏洞，并将发现转化为可操作的检测来阻止攻击。
SafeMind基于哪些NVIDIA模型构建？
SafeMind的防御模型基于NVIDIA Nemotron开放模型构建，其中NVIDIA Nemotron 3 Ultra负责编排防御代理，而经过微调的Nemotron 3 Super则驱动SafeMind的规则生成子代理。
SafeMind相比其他方案有哪些优势？
SafeMind的优势包括：基于开放模型，可定制和检查；通过后训练CrowdStrike数据，内部评估显示其Blue Solano模型在准确率上优于领先的前沿模型，且成本降低99%；并且可以独立使用模型或与自定义工具结合，提供灵活性。
CrowdStrike Falcon IQ是什么？
Falcon IQ是CrowdStrike推出的产品，通过代理工作负载自动化来运营Project QuiltWorks，利用超过50个代理协同工作，自动化评估、优先级排序和修复等耗时工作流程。
为什么说防御必须自动化？
因为AI攻击在过去一年上升了89%，最快的eCrime突破时间达到27秒，人类速度的响应已不足以防御，因此需要自动化防御系统来应对日益增长的AI攻击威胁。
