SafeMind разделила атаку и защиту: две кибермодели работают в паре

Материал CSO от 1 сентября 2026 года описывает представленную CrowdStrike на конференции Fal.Con в Лас-Вегасе систему SafeMind. Она объединяет наступательную модель Red Tempest и защитную Blue Solano в контур, предназначенный для работы с платформой Falcon.

Смысл архитектуры — в последовательности действий: Red Tempest ищет воспроизводимый путь атаки, Blue Solano готовит и проверяет противодействие, а прошедший проверку результат должен применяться через Falcon. Пока это анонс системы и заявленной схемы работы, а не подтверждение общей доступности отдельных моделей для всех клиентов.

Red Tempest ищет путь атаки, Blue Solano закрывает его

SafeMind разделяет наступательную и защитную задачи между двумя специализированными моделями. Red Tempest играет роль автоматизированной красной команды: действует в моделируемой корпоративной среде, воспроизводит поведение противника и определяет достижимые пути компрометации. Blue Solano представляет синюю команду и использует результаты этого прогона для подготовки защитных мер.

Работа не заканчивается выдачей текстовой рекомендации. Защитная сторона создает кандидаты обнаружений, проверяет их в изолированной среде и передает прошедшие проверку варианты дальше, после чего наступательный контур может снова испытать тот же маршрут. Видимым результатом цикла должно стать не описание риска, а блокирование ранее воспроизводимой атаки.

Модели действуют через исполнительные контуры — программный слой, который предоставляет контекст, память, инструменты и разрешения, маршрутизирует задачи и собирает обратную связь. Поэтому SafeMind точнее описывать как систему из моделей и средств выполнения, а не как пару чат-ботов с прямым доступом к корпоративной инфраструктуре.

Защитное правило проходит путь от цифрового двойника до Falcon

Заявленная цепочка начинается с телеметрии датчиков Falcon и цифрового двойника защищаемой среды. Наступательные агенты проводят разведку и воспроизводят компрометацию внутри этой копии; защитные агенты наблюдают за прогоном, создают кандидат обнаружения, валидируют его и продвигают только после проверки.

Техническое описание NVIDIA уточняет устройство защитной части: Blue Solano основана на Nemotron 3 Super, дообученная Nemotron 3 Super питает субагента генерации правил, а Nemotron 3 Ultra координирует исполнительный контур защитных агентов. В наступательном контуре перечислены субагенты разведки, штурма и компрометации.

Испытательная среда была цифровым двойником вычислительной инфраструктуры NVIDIA, созданным совместно с CrowdStrike и соотнесенным с реальным ландшафтом угроз компании. Это показывает, в каких условиях партнеры проверяли полный цикл, но не доказывает равную результативность в организациях с другой архитектурой, телеметрией, политиками доступа и набором защитных средств.

Цифры точности и стоимости остаются внутренней оценкой

Официальный анонс CrowdStrike приписывает SafeMind на 29% более высокую долю обнаружения, шестикратное ускорение полного цикла устранения проблемы и экономию 99% затрат на обнаружение и реагирование по сравнению с ведущими передовыми моделями и открытыми базовыми решениями. В том же анонсе работа SafeMind внутри Falcon и доверенный доступ к самостоятельным моделям через Project QuiltWorks описаны в будущем времени.

Эти показатели получены во внутренних оценках производителя. Публичные материалы не раскрывают полный перечень сопоставлявшихся моделей, набор заданий, вычислительную конфигурацию, распределение ложных срабатываний и пропусков или методику расчета стоимости. Независимого воспроизводимого теста с теми же условиями на момент публикации нет.

Есть и различие в субъекте оценки. CrowdStrike приводит сводные показатели для SafeMind, тогда как NVIDIA связывает преимущество в точности и стоимости с Blue Solano после дополнительного обучения Nemotron. Без подробной методики результат нельзя надежно разделить между самой моделью, исполнительным контуром, телеметрией Falcon и полной конфигурацией испытательного стенда.

Встраивание в Falcon не означает открытого доступа к моделям

В опубликованной схеме предусмотрены два способа предоставления технологии. SafeMind должна работать в Falcon как единая система, а доверенный доступ к самостоятельным моделям и исполнительным контурам планируется в рамках Project QuiltWorks. Второй вариант также предполагает возможность сочетать компоненты CrowdStrike с моделями заказчика.

Эти форматы нельзя считать одним и тем же продуктовым статусом. Наличие SafeMind в контуре Falcon не означает, что Red Tempest и Blue Solano уже выдаются клиентам отдельно, а обещанный доверенный доступ не равен общедоступному API или локальному развертыванию. Открытые публикации не определяют сроки общей доступности, лицензионные требования, тарифы, интерфейсы подключения и пределы разрешенных автоматических действий.

На текущий момент подтверждены состав SafeMind, разделение ролей между Red Tempest и Blue Solano, замкнутый цикл атаки и защиты, применение Nemotron в защитном контуре и намерение выполнять результат через Falcon. Практическую ценность за пределами партнерской среды определят еще не опубликованные условия доступа, технические ограничения и независимо воспроизводимые оценки точности, скорости и стоимости.

Читайте также:

• Что такое автоматические воронки продаж и как они работают
• OpenAI готовит защиту выборов-2026: результаты AP появятся только осенью
• Что такое NFT и как они работают