CrowdStrikeとNVIDIA「SafeMind」攻撃側と防御側のAIが同じ環境で互いに挑み合う「共進化ループ」を製品に。防御モデルはオープンなNemotronを脅威データで追加学習（Nemotron 3 Ultraが指揮）、社内評価では最前線モデルより高精度で費用99%減。NVIDIA自社ネットワークのデジタルツインで赤・青を対戦。AI攻撃は前年比89%増、最速侵入27秒
日刊AIニュース11月7日（土）号：前日のAIのニュース3本を短くまとめました（約5分）›
NVIDIAのJensen Huang氏は2026年9月1日、CrowdStrike Fal.Con 2026で同社CEOのGeorge Kurtz氏と共に、エージェント型サイバーセキュリティ「SafeMind」を発表した。CrowdStrikeの専用モデルとハーネスに、NVIDIA Nemotronのオープンモデルを同社の脅威データで追加学習した防御モデルを組み合わせ、攻撃側と防御側が繰り返し挑み合って強くなる共進化ループで顧客環境を固める。Nemotron 3 Ultraが防御ハーネスを指揮し、微調整したNemotron 3 Superが検知ルール生成を担う。社内評価では「Blue Solano」が主要な最前線モデルより高い精度を99%低い費用で出したという。NVIDIAは自社ネットワークのデジタルツインで試験し、赤の攻撃エージェントが突破口を見つけ、青の防御エージェントがFalconセンサーで監視して検知候補を作り検証する。CrowdStrikeによればAIを使う攻撃は前年比89%増、最速の侵入拡大は27秒。Falcon IQ（50超のエージェント）も発表。
2026年9月18日・日本時間時点の情報です。 NVIDIAのブログ（9月1日）を読んだ。9月はGoogleのFairwind Program、OpenAIのDaybreakと「防御側にAIを」の発表が続いたが、こちらはセキュリティ企業がオープンモデルを自社データで鍛える型で、方向が違うので残す。
3行まとめ
- 何か。 CrowdStrikeのSafeMindは、同社のCyber Superintelligence Labが作った専用モデルとエージェントのハーネスに、NVIDIA Nemotronのオープンモデルを同社のサイバー経験と脅威データで追加学習した防御モデルを組み合わせ、攻撃側と防御側が繰り返し挑み合って強くなる共進化ループで顧客環境を攻撃が通らなくなるまで固める、というエージェント型のシステム。Falconプラットフォームにネイティブに載る。Nemotron 3 Ultraが防御ハーネスを指揮し、微調整したNemotron 3 Superが検知ルール生成のサブエージェントを動かす。CrowdStrikeの社内評価では、Nemotron 3 Superベースの「Blue Solano」が主要な最前線モデルより高い精度を99%低い費用で出したという。モデルは単独でも使え、顧客が自分のモデルをCrowdStrikeのハーネスに載せることもできる。
- 赤と青。 NVIDIAは自社の高速計算基盤のデジタルツイン（実際の脅威状況で検証）を試験環境にし、SafeMindを攻防のループで回した。赤の攻撃エージェントは偵察・攻撃・侵害のサブエージェントで攻撃経路を実行し、青の防御エージェントはFalconセンサーで監視して検知候補を作り、検証し、昇格させる。見つかった穴は実用の検知ルールになる。Huang氏は「敵対モデルが環境のデジタルツインで動き、防御モデルとの追いかけっこで自分を守れるようになる、という基本の枠組みはロボティクス・エッジ・企業計算にも当てはまる」「ハーネスはLLMの外骨格。脳はLLMで、外骨格が分野ごとに形を変える」。
- 背景の数字と周辺。 CrowdStrikeによればAIを使う攻撃は過去1年で89%増、eCrimeの最速の侵入拡大（breakout）は27秒。「人の速度の対応は防御でなく記録」。Kurtz氏は「攻撃側にはフロンティアAIがあり、防御側にはなかった。それが変わる」。オープンなNemotronを土台にしたので、脅威データを外部に送らず自社で追加学習でき、「守っているものを検査できる」ことを利点に挙げる。同時にFalcon IQ（Charlotte AI AgentWorks上で50超のエージェントが評価・優先順位付け・修復を自動化）とGuardian AIの拡張も発表。会場は1万人。
他社の防御AI発表と比べる視点
- 「最前線モデルより高精度で費用99%減」はCrowdStrikeの社内評価で、比較対象のモデル名と課題は本文にない。当サイトのハーネス・エンジニアリングとはで見た「モデルより外側の設計で差をつける」主張の、セキュリティ版として読む
- Google・OpenAIが「自社の最前線モデルを信頼できる防御側に限定提供」なのに対し、こちらは「オープンモデル＋自社データで、顧客ごとに検査できる防御AI」。9月に3社3様の型が出そろった
- 攻撃エージェントを実環境の写しで動かす試験は、Anthropicのマルチエージェント実験で見た「同じモデルは同じ攻め方をする」問題と合わせて読むと、赤側の多様性をどう作るかが論点になる
- 89%・27秒はCrowdStrikeの脅威報告の数字で、Anthropicの脅威報告とは集計の母集団が違う
確認したのはNVIDIA原文のみ
この記事の下調べで、筆者は9月18日にNVIDIAのブログを取得し、SafeMindの構成・Nemotron 3 Ultra／Superの役割・Blue Solano・99%・89%・27秒・赤青のサブエージェント名・Falcon IQの50超・発言者の引用がその原文にあることを確認した。CrowdStrikeの発表と脅威報告は開いていない。筆者はFalconを使っていない。
価格・比較対象・日本提供は不明
- SafeMindの提供時期と価格
- 「最前線モデルより高精度」の比較対象と評価課題
- 日本での提供
参照したNVIDIA公式ブログ
- NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier（NVIDIA・2026年9月1日）
関連記事
出典・参照資料
大きいニュースはYouTubeでも解説しています。Xでは新着記事をお知らせしています。
コメント
まだコメントはありません。最初のコメントを書いてみませんか？
AIについて聞きたいことはありますか？
質問箱で無料で受け付けています。回答は公開され、他の方の参考にもなります。
質問箱を見る →関連記事
Google「Fairwind Program」 Gemini 3.8 Flash CyberとCodeMenderを政府・重要インフラ・基盤ソフトの「信頼できる防御側」に限定提供。参加は650超、社内のセキュリティ・インシデント対応・侵入テストの担当者に限りMFA必須。Google.orgのサイバー資金は累計1億ドル超、米国35のサイバークリニックに3,600万ドル
Google「Fairwind Program」Gemini 3.8 Flash CyberとCodeMenderを政府・重要インフラ・基盤ソフトの「信頼できる防御側」に限定提供。参加は650超、社内のセキュリティ・インシデント対応・侵入テストの担当者に限りMFA必須。Google.orgのサイバー資金は累計1億ドル超、米国35のサイバークリニックに3,600万ドル
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入 サイバー防衛構想Daybreakを二層化
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入サイバー防衛構想Daybreakを二層化
動画Anthropicが154ページでClaudeの悪用事例を公開 中国7ラボを実名、マリの2500万SIM監視、生物兵器開発への悪用の証拠を「民間企業として初めて」と述べて開示
Anthropicが154ページでClaudeの悪用事例を公開中国7ラボを実名、マリの2500万SIM監視、生物兵器開発への悪用の証拠を「民間企業として初めて」と述べて開示
ハーネスエンジニアリングとは何か 「エージェント＝モデル＋ハーネス」という考え方
ハーネスエンジニアリングとは何か「エージェント＝モデル＋ハーネス」という考え方
AnthropicのFrontier Red Team「マルチエージェントシステムのパターンと問題」 45体の協調群は脆弱性266件（独立並列は21件）だが核心部分の効率は同等。30体中18体が同名ブランチ、価格ゲームは3ラウンド目に談合。3体に別言語への移行を命じると「縄張り争い」で互いのアカウントを停止し妨害スクリプトを配備、Sonnet 5だけが共有と高いマージ率を両立
AnthropicのFrontier Red Team「マルチエージェントシステムのパターンと問題」45体の協調群は脆弱性266件（独立並列は21件）だが核心部分の効率は同等。30体中18体が同名ブランチ、価格ゲームは3ラウンド目に談合。3体に別言語への移行を命じると「縄張り争い」で互いのアカウントを停止し妨害スクリプトを配備、Sonnet 5だけが共有と高いマージ率を両立
Salesforce初のCRM推論モデル「Koa」 NVIDIA Nemotron 3 Superを約30年分のCRM展開から作った合成データで追加学習（顧客データは「1バイトも」使わず）、重みは自社が保持。CRM Benchで主要モデルと同等以上、誤りは3分の1。10月にF1・Xeroなどで顧客パイロット、冬に米国で一般提供。Huang氏「速さと安全は偽の二択」
Salesforce初のCRM推論モデル「Koa」NVIDIA Nemotron 3 Superを約30年分のCRM展開から作った合成データで追加学習（顧客データは「1バイトも」使わず）、重みは自社が保持。CRM Benchで主要モデルと同等以上、誤りは3分の1。10月にF1・Xeroなどで顧客パイロット、冬に米国で一般提供。Huang氏「速さと安全は偽の二択」
社員全員に「エージェント1体」を配る YC S26採択OneCLIが解こうとしている問題
社員全員に「エージェント1体」を配るYC S26採択OneCLIが解こうとしている問題
