公開：2026年9月2日, 最終更新：2026年9月2日
30秒サマリー
- NVIDIAとCrowdStrikeがFal.Con 2026で、自律型AIセキュリティシステム「SafeMind」を共同発表した
- NVIDIA Nemotronをベースに構築した防御モデルが、最先端フロンティアモデルを大幅に下回るコストで高精度を実現したとされる
- AI主導の攻撃が前年比89%増、最速27秒で侵害が完了する時代に、人間速度の対応では限界と両社は強調する
何が起きたか
NVIDIAのジェンスン・ファンCEOとCrowdStrikeのジョージ・カーツCEOは2026年9月、ラスベガスで開催されたCrowdStrike年次カンファレンス「Fal.Con 2026」（約1万人の参加者）の場で、エージェント型サイバーセキュリティシステム「CrowdStrike SafeMind」を共同発表した。SafeMindはCrowdStrikeのCyber Superintelligence Labが開発し、CrowdStrike Falconプラットフォームにネイティブ搭載される。
SafeMindはNVIDIA Nemotronオープンモデルをベースに、CrowdStrikeが蓄積した15年分超のセキュリティデータと脅威情報を用いてポストトレーニングした防御モデルと、独自のエージェント型ハーネス（オーケストレーション機構）を組み合わせる。NVIDIA Nemotron 3 Ultraが防御エージェントハーネスを統括し、ファインチューニングされたNemotron 3 Superがルール生成サブエージェントを担う。CrowdStrikeの社内評価では、Nemotron 3 Superをベースとした「Blue Solano」モデルが、主要フロンティアモデルを上回る精度を99%低いコストで達成したとしているが、第三者による独立検証の有無は原文では言及がない。
NVIDIAは自社ネットワークを模したデジタルツイン環境でSafeMindのテストも実施した。攻撃側の「レッドチームエージェント」と防御側の「ブルーチームエージェント」が継続的に対戦し、発見した脆弱性が即座に検知ルールへ変換される仕組みで、攻守が相互に強化し合う「共進化ループ」を構築する。CrowdStrikeはあわせて、50以上のエージェントが協調してセキュリティワークフローを自動化する「Falcon IQ」や、AI安全ソリューション「CrowdStrike Guardian AI」の拡充も発表した。
原典ハイライト
カーツCEOは「攻撃者はフロンティアAIを持ちながら、防御側はそうでなかった。それが今日変わる」と述べ、SafeMindを「他社インテリジェンス上に乗せたコパイロットでも、セキュリティを装ったチャットボットでもなく、CrowdStrikeのデータでNVIDIAと共同構築したフロンティア級モデル」と位置づけた。ファンCEOは「ハーネスはLLMの外骨格であり、LLMを真のエージェントに変える」とアーキテクチャの核心を表現した。
出典: NVIDIA Blog（公式ブログ）
So What?（なぜ重要か）
AI主導の攻撃速度（最速27秒での侵害完了、AI攻撃89%増）がもはや人間の反応速度を超えた事実は、セキュリティの自動化を「選択肢」から「必須要件」に変える。SafeMindが示す「攻守AI同士の共進化ループ」というアーキテクチャは、クローズドモデルでは実現困難な自社データ完結型の高精度化と低コスト化を同時に追求するものであり、今後のエンタープライズセキュリティ投資の方向性を示す事例といえる。
日本企業への示唆
日本の金融・医療・重要インフラ企業にとって、以下の三点が具体的な検討課題となる。①自社の脅威データをクローズドな外部モデルに送出せずにAIを強化できるオープンモデル活用の可否を今から評価すべき時期に来ている。②エージェント型セキュリティの導入を検討する際、単機能のコパイロット型ツールと、攻守共進化ループを持つ完結型システムとでは運用要件・ベンダーロックインリスクが大きく異なるため、調達基準の見直しが必要。③「人間の監視を前提とした対応フロー」から「AIが一次対応し人間が判断を上書きする」フローへの業務プロセス・ガバナンス設計の転換を今から準備することが求められる。
背景・経緯
CrowdStrikeはFalconプラットフォームとCharlotte AIによってAI活用セキュリティを推進してきた。NVIDIAはNemotronファミリーのオープンモデルを提供し、企業がドメイン特化型AIを自前データでポストトレーニングできる基盤を整備している。今回の発表はFal.Con 2026の基調講演の場でなされたもので、原文はNVIDIAの公式ブログとして公開された。
