🛡 NVIDIA и CrowdStrike выводят агентную кибербезопасность на новый уровень

На Fal.Con 2026 в Лас-Вегасе Дженсен Хуанг и Джордж Куртц представили SafeMind — агентную систему кибербезопасности от CrowdStrike, построенную на открытых моделях NVIDIA Nemotron. SafeMind объединяет offensive- и defensive-агентов в непрерывный цикл взаимного обучения: красная команда ищет уязвимости, синяя закрывает их, а результаты превращаются в готовые детекты для блокировки атак.

Система включает специализированные модели CrowdStrike, дообученные на данных об угрозах, и кастомные «харнессы» для агентного стека. Внутренние тесты показали: модель Blue Solano на базе Nemotron 3 Super даёт более высокую точность, чем ведущие frontier-модели, при стоимости на 99% ниже. Модели можно использовать как единый комплекс или по отдельности, а также комбинировать с собственными харнессами заказчика. Управляет оборонительным агентом Nemotron 3 Ultra.

Хуанг подчеркнул: атаки стали автоматизированными, поэтому автоматизированной должна быть и защита. За год число ИИ-атак выросло на 89%, а среднее время взлома сократилось до 27 секунд. SafeMind уже встроен в платформу Falcon, а тестирование проходило на цифровом двойнике инфраструктуры NVIDIA. Вместе с SafeMind анонсированы Falcon IQ для агентной автоматизации и расширение системы безопасности Guardian AI.

#Safety #NVIDIA #CrowdStrike #SafeMind #CyberSecurity #AI

🛡 AI-инструмент ARTEX использовали для взлома нескольких банков Южной Кореи

CrowdStrike описала атаку на финансовые организации Южной Кореи: по данным компании, один предполагаемый атакующий с конца сентября по начало октября 2026 года похитил крупные объёмы данных. Только в Shinhan Bank украдено более 25 000 записей с именами, контактами, доходами и кредитными лимитами. Финансовый регулятор страны провёл экстренное совещание, президент Ли Чжэ Мён потребовал тщательного расследования.

Ключевой инструмент - ARTEX, открытая китайская разработка, впервые выложенная на GitHub в июле. Он применяет языковые модели для автоматизированного пентестинга: сам находит уязвимости. В основе, по данным CrowdStrike, лежали DeepSeek v4.1-flash, GLM-5.3 и Grok 4.6. В открытых каталогах атакующего исследователи также нашли логи сессий Claude Code, где искали Telegram-группы для продажи украденных данных.

Вывод CrowdStrike: AI-инструменты позволяют одному человеку за короткое время проводить атаки, которые раньше требовали команды специалистов. Случай совпал с публикацией Anthropic о том, что открытая GLM-5.3 почти не уступает фронтирной Claude Mythos Preview в написании эксплойтов.

🎨 qvabo.studio/tg · картинки и видео

#Safety #AI #Tech #CyberSecurity #CrowdStrike #ARTEX #LLM