NVIDIAとCrowdStrikeがサイバーセキュリティの新時代を宣言#
ラスベガスで開催されたCrowdStrikeの年次カンファレンス「Fal.Con 2026」にて、NVIDIAのジェンスン・フアンCEOとCrowdStrikeのジョージ・カーツCEOが登壇し、両社の戦略的協業による新たなエージェント型サイバーセキュリティシステム「CrowdStrike SafeMind」を発表しました。約1万人のセキュリティ専門家が参加したこのイベントは、サイバー防衛の転換点として注目を集めています。
SafeMindとは何か？#
SafeMindは、CrowdStrikeの「Cyber Superintelligence Lab」が開発したエージェント型サイバーセキュリティシステムです。その核心にあるのは、**攻撃と防御が互いを高め合う「継続的共進化ループ（Continuous Coevolution Loop）」**という設計思想です。
技術的な構成としては以下のとおりです。
- NVIDIA Nemotron 3 Ultra：防御エージェントハーネス全体のオーケストレーションを担当
- ファインチューニング済みNemotron 3 Super：SafeMindのルール生成サブエージェントを駆動
- CrowdStrikeのカスタムハーネス：LLM（大規模言語モデル）を実際のセキュリティエージェントとして機能させる「外骨格」の役割を果たす
フアン氏はハーネスの役割をこう表現しています。「ハーネスはLLMの外骨格であり、LLMが脳であるとすれば、外骨格がそれをエージェントに変える。そしてこの外骨格は、あらゆるドメインで同じ形状・機能である必要はない」
SafeMindはCrowdStrike Falconプラットフォームにネイティブ搭載されており、単体システムとしての運用はもちろん、各モデルを独立して利用することも可能です。また、ユーザーが独自のモデルをCrowdStrikeのカスタムハーネスと組み合わせる柔軟性も提供されています。
コスト効率と精度：Blue Solanoモデルの評価結果#
NemotronをCrowdStrikeのデータでポストトレーニングすることで生まれた「Blue Solano」モデル（Nemotron 3 Superベース）は、CrowdStrikeの内部評価において、主要なフロンティアモデルと比較して99%低いコストでより高い精度を達成したと報告されています。
オープンなNemotronをベースとすることで、CrowdStrikeのセキュリティチームは自社の脅威データを外部プロバイダーに送信することなくポストトレーニングを実施できます。クローズドなフロンティアモデルでは実現困難なこのアプローチは、セキュリティの文脈において「防御しているものを検査できること」が重要という観点から大きな意義を持ちます。
レッドチーム vs. ブルーチーム：デジタルツインを使った高精度テスト#
NVIDIAはSafeMindのモデルとハーネスを、NVIDIAのネットワークをシミュレートした高精度サイバーエージェント環境でテストしたことを発表しました。この環境はNVIDIAの実際の脅威ランドスケープに照らして検証された、NVIDIAの加速コンピューティングインフラのデジタルツインです。
- レッドエージェント（攻撃側）：Recon・Assault・Compromiseの各サブエージェントが攻撃パスを実行
- ブルーエージェント（防御側）：Falconセンサーで監視し、検知候補を生成・検証・昇格
この攻防ループを繰り返すことで、攻撃が成功しなくなるまで顧客環境のセキュリティを継続的に強化する仕組みです。フアン氏はこのフレームワークの汎用性についても言及しており、「ロボティクス、エッジコンピューティング、エンタープライズコンピューティングなど、あらゆる領域に適用できる基本フレームワーク」と述べています。
Falcon IQとCrowdStrike Guardian AIも発表#
SafeMindに加え、CrowdStrikeは以下も発表しました。
- Falcon IQ：NVIDIA Nemotronモデルが中核エンジンを担い、50以上のエージェントが連携して評価・優先順位付け・修復といった時間集約型のワークフローを自動化するシステム。ノーコードのエージェント開発プラットフォーム「Charlotte AI AgentWorks」上で動作し、すべてのFalconユーザーが独自のエージェント型セキュリティ人員を構築可能
- CrowdStrike Guardian AI：AIセーフティソリューションの拡張（詳細は元記事を参照）
なぜこのニュースが重要なのか#
CrowdStrikeによると、AI活用型の攻撃は過去1年で89%増加し、最速のeCrime侵害時間は27秒に達しているとのことです。カーツ氏は「攻撃者はフロンティアAIを持っていたが、防御者は持っていなかった。それが今変わる」と述べており、SafeMindの登場はこのギャップを埋める試みと位置づけられています。
筆者の見解： NVIDIAがオープンモデル「Nemotron」を提供し、CrowdStrikeが15年超にわたるセキュリティデータとドメイン知識でそれを磨き上げるという分業体制は、クローズドモデルに依存しない透明性の高い防衛基盤として注目に値します。「フルスタック」の協業（チップからモデル、ハーネスまで）というアプローチが、他のセキュリティ領域にどう波及するかが今後の注目点です。
まとめ#
NVIDIAとCrowdStrikeは、Fal.Con 2026においてSafeMindという形でエージェント型サイバーセキュリティの新章を開きました。NVIDIA Nemotronをオープンベースモデルとして採用しCrowdStrikeのデータでポストトレーニングする手法、デジタルツインを用いた継続的な攻防ループ、そしてコスト効率の高いBlue Solanoモデルの評価結果は、AI時代の防衛戦略における具体的な方向性を示すものといえます。
出典: NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier
