CrowdStrike en NVIDIA slaan handen ineen voor AI-beveiliging
CrowdStrike heeft tijdens zijn jaarlijkse Fal.Con-conferentie in Las Vegas 'CrowdStrike SafeMind' onthuld. Dit is een familie van speciaal voor cybersecurity ontwikkelde AI-modellen en zogeheten 'agentic' systemen, ontwikkeld door het eigen Cyber Superintelligence Lab in samenwerking met NVIDIA en CoreWeave.
SafeMind wordt direct geïntegreerd in het CrowdStrike Falcon-platform. Daarnaast komt het beschikbaar via het Project QuiltWorks-programma voor losstaand gebruik.
Rode en blauwe AI-teams in één gesloten lus
In tegenstelling tot algemene AI-modellen werkt SafeMind als een geïntegreerd dubbelsysteem dat continu tegen zichzelf strijdt om de verdediging aan te scherpen. Het systeem bestaat uit twee gespecialiseerde modellen:
Red Tempest: Een offensief 'red team'-model dat geavanceerde aanvalsscenario's en de tactieken van cybercriminelen simuleert.
Blue Solano: Een defensief 'blue team'-model dat beproefde verdedigingsmaatregelen inzet om bedrijfsmiddelen te beschermen en gedetecteerde kwetsbaarheden direct te dichten.
De 'harnesses' (de aansturingslogica) van SafeMind laten beide modellen in een gesloten cirkel tegen elkaar optreden. Zodra het rode model een aanvalsroute ontdekt, sluit het blauwe model deze direct af, waarna het systeem leert van de interactie.
Getraind op wereldwijde dreigingsdata
Voor de training van de modellen maakt CrowdStrike gebruik van zijn eigen wereldwijde telemetriedata uit het Falcon-platform, gecombineerd met dreigingsinformatie, geannoteerde incidentgegevens en vijftien jaar aan praktijkervaring van menselijke beveiligingsexperts.
De modellen zijn gebouwd op basis van de open NVIDIA Nemotron-modellen. NVIDIA trad op als ontwerppartner, terwijl AI-cloudprovider CoreWeave de rekenkracht leverde voor zowel de training als het draaien van de modellen.
"De toekomst van cybersecurity wordt niet bepaald door AI die dreigingen alleen signaleert, maar door AI die ze verslaat," zegt George Kurtz, CEO en oprichter van CrowdStrike. Volgens NVIDIA-topman Jensen Huang wordt cyberdefensie een van de meest rekenintensieve toepassingen van kunstmatige intelligentie: "SafeMind combineert open modellen met diepgaande Beveiligingsexpertise om AI in te zetten als een machtsvermenigvuldiger voor verdedigers."
Betere prestaties tegen fractie van de kosten
Volgens CrowdStrike laten interne evaluaties en benchmarks zien dat SafeMind beter én goedkoper presteert dan algemene AI-modellen bij beveiligingstaken:
Een 29 procent hogere detectiegraad van dreigingen.
Een zes keer snellere volledige hersteltijd bij incidenten.
Tot 99 procent kostenbesparing op detectie en herstel ten opzichte van generieke modellen.
"Met de modellen en aansturing samen in een co-evoluerend systeem kunnen verdedigers nu op machinesnelheid handelen," zegt Dr. Bartley Richardson, Chief AI Officer bij CrowdStrike. "Dit vormt het fundament voor het komende decennium van AI-beveiliging."
Meer over Security
Over Witold Kepinski
