Nvidia E CrowdStrike Hanno Trasformato Un Attaccante In Un Prodotto
CrowdStrike ha lanciato un prodotto commerciale di cybersicurezza costruito a partire da un modello con nome, progettato per emulare gli attaccanti. Il prodotto, chiamato SafeMind, è stato annunciato insieme a Nvidia sul palco della conferenza Fal.Con 2026 di CrowdStrike a Las Vegas il 1 settembre, davanti a circa 10.000 professionisti della sicurezza.
Il CEO di Nvidia, Jensen Huang, e il CEO di CrowdStrike, George Kurtz, hanno presentato insieme il lancio. Huang l'ha definito "Questo è l'inizio di una nuova era della cybersicurezza.", mentre Kurtz ha spiegato il divario che SafeMind vuole colmare: "Il vero divario che ho visto è che gli attaccanti avevano IA di frontiera e i difensori no."
Due Modelli Con Un Nome, Costruiti Per Compiti Opposti
SafeMind unisce due modelli di IA costruiti su misura in un unico sistema. Red Tempest è il modello offensivo, addestrato per emulare avversari potenziati dall'IA; Blue Solano è il modello difensivo, costruito appositamente su Nemotron 3 Super di Nvidia e orchestrato dal più grande Nemotron 3 Ultra.
Kurtz ha descritto l'abbinamento direttamente: "SafeMind unisce modelli offensivi e difensivi in un sistema addestrato sui dati cyber unici di CrowdStrike." La Chief AI Officer di CrowdStrike, la Dr.ssa Bartley Richardson, ha inquadrato l'effetto voluto sui difensori: "I difensori possono ora agire alla velocità della macchina."
I Numeri Che CrowdStrike Ha Messo Dietro Al Lancio
CrowdStrike ha affiancato al lancio tre cifre di confronto, ciascuna misurata rispetto a modelli di IA generalisti di frontiera, non rispetto ai propri strumenti precedenti. L'azienda afferma che SafeMind raggiunge un tasso di rilevamento superiore del 29%, corregge le minacce 6 volte più velocemente end-to-end, e taglia i costi di rilevamento e correzione del 99%.
| Metrica | SafeMind rispetto ai modelli di frontiera |
|---|---|
| Tasso di rilevamento | 29% più alto |
| Velocità di correzione | 6 volte più veloce, end-to-end |
| Costo di rilevamento e correzione | 99% inferiore |
CrowdStrike inquadra l'urgenza dietro queste cifre con altri due dati dal blog ufficiale di Nvidia: gli attacchi potenziati dall'IA sarebbero aumentati dell'89% nell'ultimo anno, e il tempo di breakout eCrime più rapido osservato - l'intervallo tra l'accesso iniziale e il movimento laterale - è ora di 27 secondi.
Quindici Anni Di Dati Di Un Solo Fornitore, E Ciò Che I Clienti Non Vedono
Il giudizio di Blue Solano deriva da quindici anni della storia di incident response di CrowdStrike, telemetria dei sensori e intelligence sulle minacce, un corpus di addestramento che risiede interamente presso un unico fornitore e che nessun cliente esterno a CrowdStrike può ispezionare.
È uno scambio familiare nel software di sicurezza aziendale, ma assume un peso diverso quando il prodotto è un sistema di IA che prende decisioni di rilevamento e correzione alla velocità della macchina. A un cliente che adotta SafeMind si chiede di fidarsi del giudizio di un modello senza visibilità sui dati che lo hanno formato, un accordo che merita di essere nominato chiaramente invece di essere trattato come incidentale alla proposta commerciale.
Cosa Succede Se L'Output Di Red Tempest Esce Dall'Azienda
Red Tempest è uno dei primi esempi ampiamente commercializzati di un fornitore di cybersicurezza di frontiera che vende un modello di emulazione degli attaccanti come componente commerciale con nome proprio, non come curiosità di ricerca tenuta dentro un laboratorio.
Per le imprese e i regolatori di UE e Regno Unito già alle prese con le domande di classificazione dual-use dell'AI Act, vale la pena esaminarlo per quello che è: cosa succede se una capacità offensiva costruita per emulare avversari reali viene riutilizzata, esportata fuori dalla base clienti prevista, o se i suoi output trapelano. Il blog ufficiale di Nvidia, che conferma l'architettura Nemotron 3 Super e Ultra dietro Blue Solano, non nomina affatto Red Tempest; il comunicato stampa di CrowdStrike è la fonte che mette a verbale entrambi i modelli insieme.
Servola Journal
Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: New York vieta i chatbot IA dalla materna alla terza media | I fornitori di chip di Mistral sono diventati suoi proprietari
