CrowdStrike ने 1 सितंबर को अपने Fal.Con मुख्य संबोधन में SafeMind लॉन्च किया — Nvidia के साथ मिलकर बनाए गए दो साइबर सुरक्षा मॉडल, जो एक ही नेटवर्क पर हमला भी करते हैं और उसका बचाव भी, और यह काम एक-दूसरे के विरुद्ध लगातार करते रहते हैं।
दो मॉडल, विपरीत भूमिकाएँ
Red Tempest आक्रामक हिस्सा है। यह हमले के रास्ते खोजता है और हमलावर के व्यवहार की नक़ल करता है। Blue Solano रक्षात्मक हिस्सा है और Red Tempest जो कुछ खोजता है उसे ठीक करता है।
दोनों Nvidia के खुले Nemotron मॉडलों पर आधारित हैं। CrowdStrike का कहना है कि उन्हें Falcon सेंसर टेलीमेट्री, कंपनी की थ्रेट इंटेलिजेंस, Falcon Complete प्रबंधित सेवा की इवेंट एनोटेशन और पंद्रह वर्षों के इंसिडेंट रिस्पॉन्स फ़ील्डवर्क पर प्रशिक्षित किया गया है।
असली उत्पाद यह चक्र है
CrowdStrike जो बेच रहा है वह इनमें से कोई एक मॉडल नहीं है। दोनों ग्राहक के परिवेश की एक डिजिटल ट्विन पर चलते हैं: Red Tempest अंदर घुसने का रास्ता खोजता है, Blue Solano उसे बंद करता है, और यह चक्र तब तक दोहराया जाता है जब तक खोजने को कुछ बचे नहीं।
यह ढाँचा उसी समस्या से निकलता है जिसकी ओर कंपनी बार-बार इशारा करती है — ब्रेकआउट टाइम, यानी किसी घुसपैठिए के प्रवेश और उसके पार्श्व संचलन के बीच का अंतराल, इतना सिकुड़ चुका है कि CrowdStrike अब उसे रनटाइम कहती है। ऐसा बचाव जिसमें हर चरण पर मनुष्य चाहिए, उस खिड़की में समा ही नहीं सकता।
आँकड़े कंपनी के अपने हैं
CrowdStrike 29 प्रतिशत अधिक डिटेक्शन दर, छह गुना तेज़ एंड-टू-एंड उपचार और डिटेक्शन तथा उपचार में 99 प्रतिशत लागत बचत बताती है।
ये सभी आँकड़े CrowdStrike द्वारा अपने ही उत्पाद के मूल्यांकन से आए हैं। इन्हें आर्किटेक्चर की दिशा के दावे के रूप में पढ़ा जाना चाहिए, पुनरुत्पादित परिणाम के रूप में नहीं। विशेष रूप से 99 प्रतिशत का आँकड़ा उन फ्रंटियर मॉडलों से तुलना है जिन्हें कंपनी ने स्वयं चुना और विज्ञप्ति में नाम नहीं दिया — ऐसा मानक जिसे बाहर से जाँचा नहीं जा सकता।
यह कहाँ चलता है
SafeMind, Falcon प्लेटफ़ॉर्म के भीतर मूल रूप से चलता है। अलग-अलग मॉडल और उन्हें आपस में भिड़ाने वाले हार्नेस, Project QuiltWorks नामक कार्यक्रम के ज़रिए अलग से उपलब्ध हैं।
CoreWeave प्रशिक्षण और इन्फ़रेंस दोनों के लिए कंप्यूट उपलब्ध करा रही है, यह कंपनी के मुख्य कार्यकारी Michael Intrator ने विज्ञप्ति में कहा। कंपनी ने न क़ीमतें प्रकाशित कीं, न सामान्य उपलब्धता की तिथि।
किस पर नज़र रखें
क्या पंद्रह वर्षों के वास्तविक इंसिडेंट डेटा पर प्रशिक्षित एक आक्रामक मॉडल डिजिटल ट्विन के भीतर ही रहता है। CrowdStrike ऐसा सिस्टम जारी कर रही है जिसका घोषित उद्देश्य ग्राहक परिवेशों में शोषण-योग्य रास्ते खोजना है — और यह OpenAI द्वारा अपने ही मॉडल को साइबर सुरक्षा में क्रिटिकल स्तर पर वर्गीकृत करने के एक सप्ताह बाद हो रहा है। उद्योग दो दिशाओं से एक ही क्षमता की ओर बढ़ रहा है, और सुरक्षा उपाय क्षमता के बाद बनाए जा रहे हैं, पहले नहीं।
