if ( !emtpy($headline_subheadline ) ) : ?>
L’approche de feedback SafeMind red-team/blue-team de la société vise à aider les entreprises à bloquer de manière autonome les chemins d’attaque potentiels, sur la base de la télémétrie Falcon et des jumeaux numériques de leurs environnements informatiques.
endif; ?>
CrowdStrike a annoncé aujourd’hui SafeMind, un système de modélisation d’IA spécifique à la cybersécurité que le PDG George Kurtz a décrit comme le « premier système agentique complet pour la cybersécurité » lors de la conférence Fal.Con de l’entreprise à Las Vegas.
Au cœur de SafeMind se trouvent deux modèles de cybersécurité spécialement conçus, le Red Tempest accusatoire et le Blue Solano défensif. Les deux modèles ont été formés sur la télémétrie des capteurs Falcon de CrowdStrike, un ensemble de données de sécurité que Kurtz a appelé le plus grand au monde, s’appuyant sur « les milliards d’événements que les capteurs Falcon voient chaque jour », ainsi que sur « 15 ans d’arrêt des violations », une référence au travail de terrain de réponse aux incidents et aux renseignements sur les menaces de l’entreprise.
Par ailleurs, Red Tempest fonctionne comme une équipe rouge offensive, imitant les voies d’attaque adverses pour fournir une « équipe rouge continue à la vitesse de la machine », tandis que Blue Solano, un « modèle de classe frontière spécialement conçu pour la défense », s’efforce de protéger les systèmes informatiques d’entreprise grâce à des mesures qu’il a apprises en analysant des déploiements réels, a déclaré Kurtz.
Cependant, ensemble, grâce au harnais SafeMind, les deux modèles fonctionnent dans une boucle de rétroaction dans laquelle « tout ce que Red Tempest s’exécute » dans un environnement d’entreprise, « dont Blue Solano apprend », a déclaré Kurtz, un système agent qui rapproche les SecOps de la défense autonome.
« La plupart des gens ont tiré de mauvaises conclusions de Hugging Face », a déclaré Kurtz, faisant référence à l’évasion du modèle OpenAI qui a abouti à une attaque contre les systèmes de production de la plateforme communautaire d’IA. « La véritable lacune que j’ai constatée était que les attaquants disposaient d’une IA frontalière et que les défenseurs n’en avaient pas. Cela change maintenant. »
Le problème lors de cet incident était le fait que Hugging Face, qui avait d’abord tenté d’analyser l’attaque avec des modèles frontières à usage général derrière des API commerciales, s’était heurté à des garde-fous, l’obligeant à passer à des modèles à pondération ouverte. L’implication de Kurtz est donc qu’avec un modèle spécifique à la cybersécurité, les cyberdéfenseurs ne se heurteront plus aux limitations d’utilisation que les laboratoires d’IA de pointe ont commencé à imposer à leurs modèles les plus performants.
Le système agent SafeMind sera disponible nativement dans CrowdStrike Falcon, mais comme Kurtz l’a mentionné, les entreprises pourront accéder aux modèles Red Tempest et Blue Solano directement via le programme d’accès sécurisé Project QuiltWorks de la société pour étendre leur utilisation des modèles.
SafeMind, qui a été construit en partenariat avec Nvidia et est basé sur le modèle ouvert Nemotron du géant de l’IA, exploite les capteurs Falcon de CrowdStrike pour créer un jumeau numérique de l’environnement d’une entreprise, complet avec des inventaires d’actifs, des magasins d’identités, des graphiques de menaces et des renseignements sur les adversaires. Red Tempest traverse cet environnement numérique cloné pour trouver des chemins d’attaque, et Blue Solano, apprenant ces chemins grâce au harnais SafeMind, s’efforce de les corriger. Le résultat est un cycle de vie prévention-détection-réponse, a déclaré Kurtz.
Le PDG de Nvidia, Jensen Huang, a partagé la scène avec Kurtz en tant que partenaire et client de SafeMind, affirmant que SafeMind avait été en mesure de reproduire le système informatique de Nvidia à l’aide des capteurs Falcon utilisés dans le paysage informatique de l’entreprise, permettant à l’entreprise de se rapprocher des SecOps autonomes.
SafeMind est un produit du Cyber Superintelligence Lab de CrowdStrike, une organisation de recherche sur l’IA en matière de cybersécurité dirigée par le Dr Bartley Richardson, anciennement de Nvidia, que la société a également annoncé aujourd’hui.
