استغلت CrowdStrike كلمتها الرئيسية في مؤتمر Fal.Con يوم 1 سبتمبر لإطلاق SafeMind، وهما نموذجان للأمن السيبراني بُنيا بالتعاون مع Nvidia ليهاجما الشبكة نفسها ويدافعا عنها — وليواصلا فعل ذلك أحدهما ضد الآخر.
نموذجان بمهمتين متعاكستين
Red Tempest هو الشق الهجومي. يبحث عن مسارات الاختراق ويحاكي سلوك المهاجم. أما Blue Solano فهو الشق الدفاعي، ويعالج ما يعثر عليه Red Tempest.
كلاهما مبني على نماذج Nemotron المفتوحة من Nvidia. وتقول CrowdStrike إنها دربتهما على قياسات مستشعرات Falcon، واستخباراتها عن التهديدات، وتعليقات الأحداث من خدمة Falcon Complete المُدارة، وخمسة عشر عاماً من العمل الميداني في الاستجابة للحوادث.
الحلقة هي المنتج
ما تبيعه CrowdStrike ليس أياً من النموذجين منفرداً. فالاثنان يعملان على توأم رقمي لبيئة العميل: يبحث Red Tempest عن مدخل، ويغلقه Blue Solano، وتتكرر الدورة حتى لا يبقى شيء يُكتشف.
ينبع هذا الإطار من المشكلة التي لا تكف الشركة عن الإشارة إليها: زمن الاختراق الجانبي، أي الفجوة بين دخول المتسلل وبدء تحركه داخل الشبكة، تقلّص إلى حد صارت CrowdStrike تصفه بأنه زمن التشغيل نفسه. ودفاع يحتاج إلى إنسان في الحلقة لا يتسع له ذلك النطاق.
الأرقام من الشركة نفسها
تعلن CrowdStrike معدل اكتشاف أعلى بنسبة 29 بالمئة، ومعالجة من طرف إلى طرف أسرع ست مرات، وتوفيراً في التكلفة بنسبة 99 بالمئة على الاكتشاف والمعالجة.
كل هذه الأرقام صادرة عن تقييم CrowdStrike لمنتجها هي. ويجدر قراءتها بوصفها ادعاءً عن اتجاه البنية، لا نتيجة أعيد إنتاجها. ورقم 99 بالمئة تحديداً مقارنة بنماذج حدودية اختارتها الشركة ولم تسمّها في البيان — وهو مقياس يتعذّر التحقق منه من الخارج.
أين يعمل
يعمل SafeMind أصلاً داخل منصة Falcon. أما النماذج منفردة، والأطر التي تضعها في مواجهة بعضها، فمتاحة على حدة عبر برنامج تسميه CrowdStrike «Project QuiltWorks».
وتوفّر CoreWeave قدرة الحوسبة للتدريب والاستدلال معاً، بحسب ما قاله رئيسها التنفيذي مايكل إنتراتور في البيان. ولم تنشر الشركة أسعاراً ولا تاريخاً للتوافر العام.
ما ينبغي متابعته
ما إذا كان نموذج هجومي مدرَّب على خمسة عشر عاماً من بيانات الحوادث الحقيقية سيبقى داخل حدود التوأم الرقمي. تطلق CrowdStrike نظاماً غرضه المعلن العثور على مسارات قابلة للاستغلال في بيئات العملاء، بعد أسبوع من تصنيف OpenAI نموذجها هي عند المستوى الحرج في قدرات الأمن السيبراني. القطاع يتقارب نحو القدرة ذاتها من اتجاهين، والضمانات تُصمَّم بعد القدرة لا قبلها.
