CrowdStrike a profité de sa conférence d’ouverture à Fal.Con, le 1er septembre, pour lancer SafeMind, deux modèles de cybersécurité conçus avec Nvidia pour attaquer et défendre le même réseau — et pour continuer à le faire l’un contre l’autre.
Deux modèles, des rôles opposés
Red Tempest est la moitié offensive. Il cherche des chemins d’attaque et imite le comportement d’un adversaire. Blue Solano est la moitié défensive et corrige ce que Red Tempest découvre.
Les deux reposent sur les modèles ouverts Nemotron de Nvidia. CrowdStrike indique les avoir entraînés sur la télémétrie de ses capteurs Falcon, ses renseignements sur les menaces, les annotations d’événements de son service géré Falcon Complete et quinze ans de travail de terrain en réponse à incident.
La boucle est le produit
Ce que vend CrowdStrike n’est ni l’un ni l’autre des modèles pris séparément. Les deux s’exécutent contre un jumeau numérique de l’environnement du client : Red Tempest cherche une entrée, Blue Solano la referme, et le cycle recommence jusqu’à ce qu’il n’y ait plus rien à trouver.
Ce cadrage découle du problème que l’entreprise ne cesse de pointer : le breakout time, l’intervalle entre l’intrusion et le déplacement latéral, s’est comprimé au point que CrowdStrike le décrit désormais comme du temps d’exécution. Une défense qui exige un humain dans la boucle n’entre pas dans cette fenêtre.
Les chiffres sont ceux de l’éditeur
CrowdStrike annonce un taux de détection supérieur de 29 %, une remédiation de bout en bout six fois plus rapide et 99 % d’économies sur la détection et la remédiation.
Chacun de ces chiffres provient de l’évaluation par CrowdStrike de son propre produit. Il faut les lire comme une affirmation sur l’orientation de l’architecture, non comme un résultat reproduit. Le chiffre de 99 % en particulier est une comparaison avec des modèles de frontière que l’entreprise a choisis et qu’elle ne nomme pas dans le communiqué — un point de repère invérifiable de l’extérieur.
Où cela tourne
SafeMind fonctionne nativement dans la plateforme Falcon. Les modèles pris isolément, et les harnais qui les opposent, sont disponibles séparément via un programme que CrowdStrike appelle Project QuiltWorks.
CoreWeave fournit la puissance de calcul pour l’entraînement comme pour l’inférence, a déclaré son directeur général Michael Intrator dans le communiqué. L’entreprise n’a publié ni tarifs ni date de disponibilité générale.
À surveiller
Si un modèle offensif entraîné sur quinze ans de données réelles d’incidents reste bien à l’intérieur du jumeau numérique. CrowdStrike livre un système dont l’objectif déclaré est de trouver des chemins exploitables dans les environnements de ses clients, une semaine après qu’OpenAI a classé son propre modèle au niveau Critique en cybersécurité. Le secteur converge vers la même capacité par deux chemins, et les garde-fous se conçoivent après la capacité, non avant.
