Les empreses de ciberseguretat porten mesos incorporant IA per accelerar la detecció i la resposta a atacs, en un context en què tant els defensors com els atacants recorren cada cop més a agents autònoms i en què setmanes abans OpenAI havia reconegut que un dels seus propis models superava el llindar «crític» de capacitat ofensiva en ciberseguretat.
CrowdStrike ha presentat l'1 de setembre, a la seva conferència Fal.Con, SafeMind, un sistema que l'empresa descriu com «el primer sistema agèntic per a defensors». El nucli són dos models entrenats pel seu nou Cyber Superintelligence Lab a partir de la telemetria del seu sensor Falcon i dels seus registres d'incidents, i construïts sobre els models oberts Nemotron de Nvidia: Red Tempest, que simula un adversari i explora camins d'atac, i Blue Solano, que els pedaça. Els dos models funcionen en un cicle tancat sobre un bessó digital de l'entorn del client, enfrontant-se entre ells de manera contínua per millorar-se mútuament. CrowdStrike afirma que SafeMind aconsegueix una taxa de detecció un 29% més alta que els millors models de capa frontera disponibles, remeia amenaces sis vegades més ràpid i redueix fins a un 99% el cost de detectar-les i corregir-les. El sistema s'integrarà de manera nativa a la plataforma Falcon, amb accés independent a través de Project QuiltWorks.
La novetat és rellevant perquè normalitza un enfocament —enfrontar un model ofensiu i un de defensiu perquè s'entrenin l'un contra l'altre— que fins ara s'havia discutit sobretot en l'àmbit acadèmic o de recerca, i el porta directament a un producte comercial per a milers de clients empresarials de CrowdStrike, en un moment en què el mateix sector reconeix que els atacs guiats per IA es tornen més ràpids i més autònoms.
Les xifres de millora —29% més de detecció, sis vegades més rapidesa, 99% d'estalvi— són dades pròpies de CrowdStrike i de Nvidia, presentades en un acte comercial, sense que hi hagi encara una avaluació independent que les contrasti. Tampoc s'ha detallat el preu de SafeMind ni el calendari exacte de disponibilitat general més enllà de l'anunci inicial.