Die Bedrohungslage in der digitalen Welt verändert sich rasant. KI-gestützte Angriffe nehmen zu und die Reaktionszeiten für Verteidiger sinken auf ein Minimum. Auf der Fal.Con 2026 in Las Vegas präsentierten NVIDIA-CEO Jensen Huang und CrowdStrike-Gründer George Kurtz gemeinsam eine neue Ära der Cybersicherheit.
SafeMind: Agentische Cybersicherheit für Defender
CrowdStrike SafeMind markiert einen technologischen Wendepunkt für agentische Cybersicherheit. Das System kombiniert spezialisierte Frontier-Modelle mit maßgeschneiderten agentischen Steuerungen, die auf Basis von NVIDIA Nemotron entwickelt wurden. Im Gegensatz zu herkömmlichen Assistenten handelt es sich hierbei um eine vollständige agentische Architektur, die speziell für Sicherheitsteams trainiert ist.
Das Besondere an SafeMind ist die kontinuierliche Koevolution von Offensive und Verteidigung. Ein rotes Offensiv-Agent findet Schwachstellen, während ein blaues Defensiv-Agent diese schließt und daraus Detection-Regeln ableitet. Dieser Loop härtt die Umgebung des Kunden nachhaltig ab, bis Angriffe erfolglos bleiben.
Frontier-Modelle mit maximalem Kostenvorteil
CrowdStrike trainierte das Blue Solano Modell auf Basis von NVIDIA Nemotron 3 Super mit eigenen Bedrohungsdaten. Interne Evaluierungen zeigen, dass dieses Modell höhere Genauigkeitsraten als führende Frontier-Modelle erreicht, bei Kosten die um 99 Prozent niedriger liegen. Sicherheitsexperten können die Modelle flexibel mit eigenen Harnesses kombinieren oder als eigenständige Komponenten nutzen.
Red vs. Blue: KI gegen KI im digitalen Zwilling
NVIDIA testet SafeMind in einer hochpräzisen Simulationsumgebung, die als digitaler Zwilling der eigenen beschleunigten Computing-Infrastruktur fungiert. Ein rotes Team aus Recon-, Assault- und Compromise-Sub-Agenten führt Angriffspfade aus, während das blaue Team über Falcon-Sensoren überwacht und Detection-Kandidaten erzeugt.
Diese adversariale Koevolution liefert Verteidigern entscheidende Vorteile. Die Ergebnisse fließen direkt als aktionsfähige Detektionen in die reale Sicherheitslage ein. Das Framework lässt sich laut Huang zudem auf Robotik, Edge Computing und Enterprise-Umgebungen übertragen.
Falcon IQ automatisiert komplexe Workflows
Neben SafeMind stellte CrowdStrike Falcon IQ vor. Die Lösung nutzt NVIDIA Nemotron als agentische Engine für Charlotte AI AgentWorks. Mehr als 50 spezialisierte Agenten arbeiten hier als einheitliche Workforce, um aufwendige Prozesse in der Bewertung, Priorisierung und Remediation zu automatisieren.
Partner und Anwender können mit Falcon IQ individuelle Workflows erstellen, ohne Code schreiben zu müssen. Jeder Falcon-Nutzer lässt sich so seine eigene agentische Sicherheitsbelegschaft aufbauen.
Fazit: Die Waffen der Verteidiger
Die Zusammenarbeit zwischen NVIDIA und CrowdStrike reicht von der Hardware über die Modelle bis hin zu den operationalen Harnesses. Angesichts einer 89-prozentigen Zunahme KI-gestützter Angriffe und Breakout-Zeiten von nur 27 Sekunden reichen menschliche Reaktionszeiten nicht mehr aus. Agentische Systeme wie SafeMind verschaffen Sicherheitsteams die nötige Asymmetrie, um Angreifer Schritt für Schritt auszumanövrieren.
Quelle: NVIDIA Blog
