На NVIDIA GTC — два анонса подряд от CrowdStrike.
CrowdStrike и NVIDIA объявили о сотрудничестве по созданию постоянно работающих, непрерывно обучающихся AI-агентов для кибербезопасности. Решение строится на базе Charlotte AI AgentWorks, моделей NVIDIA Nemotron, инструментов NeMo и микросервисов NIM — с покрытием облачных и edge сред.
Ключевой продукт — Agentic MDR (Managed Detection & Response): вместо того чтобы аналитики вручную разбирали тысячи алертов, это делают автономные AI-агенты, обученные на реальном опыте экспертов CrowdStrike.
1. Масштабирование экспертизы
Опыт аналитиков Falcon Complete превращается в датасеты, датасеты — в AI-модели, а модели — в агентов, которые постоянно работают в пользу клиентов. То есть один топ-аналитик фактически «клонируется» в тысячи инстансов.
2. No-code для команд безопасности
Charlotte AI AgentWorks — это no-code платформа, позволяющая каждой команде безопасности самостоятельно проектировать, тестировать и разворачивать AI-агентов под свои рабочие процессы с помощью обычного языка.
3. Edge + суверенитет данных
Агенты могут работать ближе к месту генерации данных — в дата-центрах и изолированных средах, что помогает соблюдать требования регуляторов и суверенитета данных.
4. Госсектор и высоко-секретные среды
NVIDIA и CrowdStrike провели базовую работу — STIG-hardening, FIPS-шифрование, поддержка air-gap сетей — устранив барьеры для внедрения открытых моделей в защищённых правительственных сетях.
Но как только агенты начинают действовать автономно, возникает парадокс: кто охраняет охранников?
Компании представили Secure-by-Design AI Blueprint — архитектуру, которая встраивает защиту платформы Falcon непосредственно в NVIDIA OpenShell.
AI-агенты — это принципиально другой вызов для безопасности: они являются привилегированными объектами с прямым доступом к данным, приложениям, вычислительным ресурсам и другим агентам. То есть скомпрометированный агент — это не просто взломанный endpoint, это открытая дверь во всю инфраструктуру.
До сих пор AI-агентов строили, а потом думали, как их защитить. Теперь CrowdStrike и NVIDIA предлагают инвертировать процесс — security first, с нулевого дня разработки.
Два анонса — две стороны одной монеты. Первый отвечает на вопрос «что агенты делают» — защищают инфраструктуру на машинной скорости. Второй — на вопрос «как защитить самих агентов» — безопасность по умолчанию, встроенная в архитектуру.
@gostev_future