Nvidia Et CrowdStrike Vendent Maintenant Un Attaquant

Nvidia Et CrowdStrike Ont Transformé Un Attaquant En Produit

CrowdStrike a lancé un produit commercial de cybersécurité construit à partir d'un modèle nommé, conçu pour émuler des attaquants. Le produit, baptisé SafeMind, a été annoncé conjointement avec Nvidia sur scène lors de la conférence Fal.Con 2026 de CrowdStrike à Las Vegas le 1er septembre, devant environ 10 000 professionnels de la sécurité.

Le PDG de Nvidia, Jensen Huang, et le PDG de CrowdStrike, George Kurtz, ont présenté le lancement ensemble. Huang l'a qualifié de "C'est le début d'une nouvelle ère de la cybersécurité.", tandis que Kurtz a expliqué l'écart que SafeMind est censé combler : "Le véritable écart que j'ai vu, c'est que les attaquants avaient une IA de pointe et pas les défenseurs."

Deux Modèles Nommés, Conçus Pour Des Tâches Opposées

SafeMind associe deux modèles d'IA conçus sur mesure au sein d'un même système. Red Tempest est le modèle offensif, entraîné à émuler des adversaires dopés à l'IA ; Blue Solano est le modèle défensif, construit spécifiquement sur Nemotron 3 Super de Nvidia et orchestré par le plus grand modèle Nemotron 3 Ultra.

Kurtz a décrit cette association directement : "SafeMind réunit des modèles offensifs et défensifs dans un système entraîné sur les données cyber uniques de CrowdStrike." La directrice de l'IA de CrowdStrike, la Dre Bartley Richardson, a résumé l'effet recherché pour les défenseurs : "Les défenseurs peuvent désormais agir à la vitesse de la machine."

Les Chiffres Que CrowdStrike A Mis Derrière Le Lancement

CrowdStrike a associé au lancement trois chiffres de comparaison, chacun mesuré face à des modèles d'IA généraliste de pointe, et non face à ses propres outils antérieurs. L'entreprise affirme que SafeMind atteint un taux de détection supérieur de 29%, remédie aux menaces 6 fois plus vite de bout en bout, et réduit les coûts de détection et de remédiation de 99%.

CrowdStrike situe l'urgence derrière ces chiffres avec deux autres données tirées du blog officiel de Nvidia : les attaques dopées à l'IA auraient augmenté de 89% au cours de l'année écoulée, et le temps de breakout eCrime le plus rapide observé - l'écart entre l'accès initial et le mouvement latéral - est désormais de 27 secondes.

Quinze Ans De Données D'Un Seul Fournisseur, Et Ce Que Les Clients Ne Voient Pas

Le jugement de Blue Solano provient de quinze ans d'historique de réponse aux incidents propre à CrowdStrike, de télémétrie de capteurs et de renseignement sur les menaces, un corpus d'entraînement qui reste entièrement chez un seul fournisseur et qu'aucun client hors de CrowdStrike ne peut inspecter.

C'est un compromis familier dans les logiciels de sécurité d'entreprise, mais il prend un tout autre relief dès lors que le produit est un système d'IA qui prend des décisions de détection et de remédiation à la vitesse de la machine. Un client qui adopte SafeMind est invité à faire confiance au jugement d'un modèle sans visibilité sur les données qui l'ont façonné, un arrangement qui mérite d'être nommé clairement plutôt que traité comme accessoire à l'argumentaire commercial.

Que Se Passe-T-Il Si La Sortie De Red Tempest Quitte L'Entreprise

Red Tempest est l'un des premiers exemples largement commercialisés d'un fournisseur de cybersécurité de pointe vendant un modèle d'émulation d'attaquants comme composant commercial nommé, et non comme une curiosité de recherche gardée en laboratoire.

Pour les entreprises et régulateurs de l'UE et du Royaume-Uni déjà aux prises avec les questions de classification dual-use de l'AI Act, cela mérite d'être examiné pour ce que c'est : que se passe-t-il si une capacité offensive construite pour émuler des adversaires réels est détournée, exportée hors de sa base de clients prévue, ou si ses sorties fuient. Le blog officiel de Nvidia, qui confirme l'architecture Nemotron 3 Super et Ultra derrière Blue Solano, ne nomme à aucun moment Red Tempest ; le communiqué de presse de CrowdStrike est la source qui met les deux modèles noir sur blanc ensemble.

Servola Journal

Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.

Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.

Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.

À lire ensuite: New York interdit les chatbots IA jusqu'à la 8e année  |  Ses fournisseurs de puces possèdent Mistral