Компания CrowdStrike сегодня анонсировала SafeMind — систему управления ИИ-моделями, специализированную для кибербезопасности, которую генеральный директор Джордж Куртц назвал «первой полной агентной системой для кибербезопасности» на конференции компании Fal.Con в Лас-Вегасе.
В основе SafeMind лежат две специализированные модели кибербезопасности: атакующая Red Tempest и защитная Blue Solano. Обе модели обучены на телеметрии датчиков Falcon от CrowdStrike — наборе данных безопасности, который Куртц назвал крупнейшим в мире, основанном на «триллионах событий, которые датчики Falcon видят каждый день», а также на «15 годах предотвращения взломов» — отсылке к работе компании по реагированию на инциденты и разведке угроз.
По отдельности Red Tempest действует как наступательная красная команда, имитируя пути атак противника для обеспечения «непрерывного тестирования красной команды на скорости машин», в то время как Blue Solano, «передовая модель, специально созданная для защиты», работает над защитой корпоративных ИТ-систем с помощью мер, которые она изучила, анализируя реальные развертывания, — сказал Куртц.
Однако вместе, через систему SafeMind, обе модели работают в цикле обратной связи, в котором «все, что Red Tempest запускает» против корпоративной среды, «Blue Solano учится на этом», — сказал Куртц, — это агентная система, которая приближает SecOps к автономной защите.
«Большинство людей сделали неправильные выводы из ситуации с Hugging Face», — сказал Куртц, имея в виду побег модели OpenAI, который привел к атаке на производственные системы платформы ИИ-сообщества. «Настоящий пробел, который я увидел, заключался в том, что у атакующих был фронтирный ИИ, а у защитников — нет. Теперь это меняется».
В ходе этого инцидента проблема заключалась в том, что Hugging Face, который сначала попытался проанализировать атаку с помощью универсальных фронтирных моделей через коммерческие API, столкнулся с ограничениями, что вынудило его переключиться на модели с открытыми весами. Подтекст Куртца заключается в том, что с помощью специализированной модели кибербезопасности киберзащитники больше не будут сталкиваться с ограничениями использования, которые фронтирные ИИ-лаборатории начали вводить для своих наиболее мощных моделей.
Агентная система SafeMind будет доступна встроенно в CrowdStrike Falcon, но, как упомянул Куртц, предприятия смогут получить доступ к моделям Red Tempest и Blue Solano напрямую через программу доверенного доступа компании Project QuiltWorks, чтобы расширить использование этих моделей.
SafeMind, созданный в партнерстве с Nvidia и основанный на открытой модели Nemotron от ИИ-гиганта, использует датчики Falcon от CrowdStrike для создания цифрового двойника корпоративной среды, включая инвентаризацию активов, хранилища идентификационных данных, графы угроз и разведданные о противниках. Red Tempest перемещается по этой клонированной цифровой среде, чтобы найти пути атак, а Blue Solano, узнавая об этих путях через систему SafeMind, работает над их исправлением. Результатом является жизненный цикл предотвращения, обнаружения и реагирования, — сказал Куртц.
Генеральный директор Nvidia Дженсен Хуанг разделил сцену с Куртцем в качестве партнера и клиента SafeMind, заявив, что SafeMind смог воспроизвести ИТ-систему Nvidia с помощью датчиков Falcon, используемых в ИТ-ландшафте компании, что позволило компании приблизиться к автономному SecOps.
SafeMind является продуктом Лаборатории киберсверхинтеллекта CrowdStrike — организации по исследованию фронтирного ИИ в области кибербезопасности, возглавляемой доктором Бартли Ричардсоном, ранее работавшим в Nvidia, которую компания также анонсировала сегодня.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jason Snyder
