Крупная американская компания представила новую систему информационной безопасности. Продукт разработан совместно с известным производителем графических ускорителей. Система SafeMind объединяет наступательные и защитные модели искусственного интеллекта. Анонс состоялся первого сентября на профильной отраслевой конференции. Новый продукт будет нативно работать в платформе Falcon. Система включает две специализированные модели для замкнутого цикла. Модель Red Tempest имитирует действия потенциального злоумышленника сети. Модель Blue Solano создает правила для обнаружения атак. Программные контуры предоставляют нейросетям необходимый контекст и инструменты.
Защитный контур построен на открытых моделях Nvidia Nemotron. Нейросети дополнительно обучены на внутренних кибернетических данных компании. Модель Nemotron 3 Ultra отвечает за оркестрацию защитных агентов. Модель Nemotron 3 Super используется для написания правил. Набор для обучения включал тысячи примеров исправления ошибок. Разработчики применяли дополнительное обучение на материалах по кибербезопасности. Архитектура использует телеметрию платформы и собственную разведку угроз. Открытые веса позволяют обучать нейросети без передачи данных. Облачная инфраструктура CoreWeave участвует в обучении и инференсе.
Внутренние оценки показали значительное улучшение уровня обнаружения угроз. Новая система продемонстрировала на двадцать девять процентов лучший результат. Скорость устранения проблем выросла в шесть раз по сравнению с аналогами. Затраты на обнаружение и устранение снизились на девяносто девять процентов. Бэктест в изолированной среде подтвердил эффективность специализированной обвязки. Стандартная модель обнаружила записанную атаку в шестнадцати процентах случаев. Добавление предметного контекста повысило показатель до сорока двух процентов. Улучшение относится ко всему оптимизированному защитному программному контуру.
Полевые испытания подтвердили высокую эффективность созданных правил обнаружения. Правила открытого контура успешно выявили новые сложные сетевые атаки. Три детектора получили высшую категорию и покрыли все атаки. Сравниваемая передовая система не показала подобных выдающихся результатов. Компания также представила исследовательское подразделение Cyber Superintelligence Lab. Лаборатория объединяет специалистов по искусственному интеллекту и безопасности. Подразделение возглавил Бартли Ричардсон в июне текущего года. Nvidia планирует инвестировать сто миллионов долларов в течение пяти лет. Компания анонсировала систему Falcon IQ для автоматизации задач. Защита Falcon Guardian расширена для работы на конечных устройствах. В августе компании подписали письмо об усилении киберзащиты.
Эксперты предупреждают о скором усложнении массовых атак с использованием нейросетей. Открытое письмо подписали более ста двадцати семи крупных мировых организаций. Разработчики понимают необходимость срочного усиления глобальной сетевой защиты. Новые инструменты помогут компаниям эффективно противостоять современным кибернетическим угрозам. Индустрия информационной безопасности уверенно переходит к автономным защитным системам.