記事

NVIDIAとCrowdStrikeが提携——Nemotron搭載の自律防御システム「SafeMind」始動

NVIDIAとCrowdStrikeは、Nemotronオープンモデルを組み込んだ新しい自律型サイバーセキュリティシステム「SafeMind」を発表しました。攻撃側と防御側のAIが継続的に競い合い、互いを鍛え上げる仕組みが特徴です。

NVIDIAは公式ブログで、CrowdStrikeと共同開発した新しい自律型サイバーセキュリティシステム「SafeMind」を発表しました。CrowdStrikeのカンファレンス「Fal.Con 2026」のステージで、両社のCEOが自ら紹介した目玉施策です。攻撃側と防御側のAIが同じ環境の中で継続的にせめぎ合い、互いを鍛え上げていく「共進化ループ」という発想が特徴になっています。

Fal.Conのステージで語られた「転換点」

ラスベガスで開催されたCrowdStrikeのカンファレンス「Fal.Con 2026」には1万人超のセキュリティ専門家が集まりました。NVIDIA創業者兼CEOのジェンスン・フアン氏は、CrowdStrike創業者兼CEOのジョージ・カーツ氏とともに登壇し、「サイバーセキュリティは転換点にある。攻撃はすでに自動化されている。防御も自動化しなければならない」と語ったと伝えられています。カーツ氏も「攻撃側はフロンティアAIを手にしていたのに、防御側は持っていなかった。それが今、変わる」と続けており、攻撃側が生成AIやエージェント技術を武器にし始めた以上、防御側も同水準の技術で対抗する必要があるという危機感が両社に共通していたことがうかがえます。CrowdStrike独自のCyber Superintelligence Labが開発を主導した点も、今回の発表の重みを示しています。

ステージ上の白いソファに座り、笑顔で話す男性の写真

画像引用元: NVIDIA Blog

SafeMindの仕組みとNemotronの役割

SafeMindは、CrowdStrike独自のサイバーセキュリティ特化モデルと、オープンモデル「NVIDIA Nemotron」をベースにした防御用モデルを組み合わせたシステムです。全体の指揮を担う「Nemotron 3 Ultra」がエージェントの動きを統括し、ルール生成のサブエージェントには「Nemotron 3 Super」をファインチューニングしたモデルを使っています。CrowdStrikeが自社の脅威データで追加学習させた「Blue Solano」モデルは、社内評価において主要なフロンティアモデルよりも高い精度を、99%低いコストで達成したといいます。フアン氏は「セキュリティデータの10年分を学習に使えば、フロンティアモデルをサイバーセキュリティに特化した超AGIのような存在に変えられる」とも語っており、オープンなモデルを土台にすることで、機密性の高い脅威データを外部に送らずに専用化できる点が強みだと強調しました。カーツ氏はSafeMindについて「他社の知能に間借りしたコパイロットでも、セキュリティの皮をかぶったチャットボットでもない。防御者のために作られ、防御者のデータで学習したフロンティア級のモデルとハーネスだ」とも述べています。

攻守が学び合う「Red vs. Blue」の検証環境

NVIDIAは、SafeMindのモデルとハーネスを自社ネットワークを模した高精度なシミュレーション環境でテストしたことも明らかにしました。赤チームのエージェントは偵察・侵入・侵害の各段階を担うサブエージェントで構成されて攻撃経路を実行し、青チームのエージェントはFalconセンサー経由で検知候補を生成・検証・昇格させるという流れです。この攻防を繰り返すことで得られた知見は、実際に防げる検知ルールとして反映されます。NVIDIAは、この検証環境自体を実際の脅威状況に照らして検証済みの「デジタルツイン」として構築したとしており、フアン氏は「敵対的なモデルが環境のデジタルツイン上で行動し、防御側のモデルが猫とネズミのループの中で自らを守る術を学んでいく。この基本的な枠組みはロボティクスやエッジコンピューティング、企業システムなど、ほぼあらゆる分野に応用できる」と述べています。

Falcon IQなど関連発表も相次ぐ

CrowdStrikeは同時に、ノーコードのエージェント開発基盤「Charlotte AI AgentWorks」上で動く新サービス「Falcon IQ」も発表しました。Falcon IQは50超のエージェントを連携させ、評価・優先順位付け・対応策の提示といった時間のかかる作業を自動化するもので、ここでもNemotronモデルがエージェント基盤を支えています。あわせて、AIの安全性を担保する「CrowdStrike Guardian AI」も拡張され、CrowdStrikeが持つ大量のセキュリティデータとNVIDIAのフルスタックな計算基盤を組み合わせる姿勢が一段と鮮明になりました。

現場のセキュリティ担当者への影響

SafeMindは当面、CrowdStrikeのFalconプラットフォームに組み込まれる形で提供され、既存の防御モデルと組み合わせて使うことも可能とされています。金融、医療、公共部門、重要インフラなど大規模な組織を顧客に持つCrowdStrikeの動きだけに、自社のセキュリティ運用チームが持つ脅威データを使って、どこまで自前でモデルを鍛えられるかを検討する材料になりそうです。人手による対応が「速報」にとどまりがちな時代において、AI同士が学び合う防御の仕組みは今後のセキュリティ投資判断に影響を与えていくと見られます。