NVIDIAとCrowdStrike、サイバー防御AI発表

米CrowdStrikeと米NVIDIAは2026年9月1日（現地時間、年次カンファレンスFal.Con 2026にて）、NVIDIAのオープンモデルファミリー「Nemotron」を活用したサイバーセキュリティ特化型エージェントAIモデル群「CrowdStrike SafeMind」を発表しました。汎用の最先端フロンティアモデルと比較して最大100分の1のコストで、防御側システムの脅威検知・対応を自動化します。

Nemotron 3 Ultraと特化型Superによる二層エージェント構成

NVIDIA Technical Blogの技術解説によると、SafeMindはオーケストレーションと特定ドメイン処理を明確に分離した二層アーキテクチャを採用しています。

• ​統括・推論エージェント（Nemotron 3 Ultra）​: 攻撃シーケンスの再構成、検知エンジニアリング手順の計画立案、各種ツールの呼び出しを担当。
• ​専門検知記述エージェント（Nemotron 3 Super）​: CrowdStrike Falcon LogScale向けのクエリ（CQL）生成およびエラー修正に特化したモデル。セキュリティ知識の継続事前学習と、59種のエラーパターンを含む9,349件のデータセットを用いたファインチューニングを実施。
• ​実行可能クエリによる強化学習（RLVR）​: NVIDIA NeMo GymおよびNeMo RLを用い、生成されたクエリがテストログ上で正しくイベントを抽出できた度合い（F1スコア）を報酬として強化学習を実施。

実攻撃シナリオ（ライブファイア）検証での比較

NVIDIAとCrowdStrikeが実施した実機評価では、過去の記録された攻撃に対するバックテストと、未知の8つの攻撃シナリオを用いたライブファイア検証が行われました。

バックテスト通過後の未知の攻撃に対する検知率は、汎用フロンティアモデルが29%（35件中10件検知）であったのに対し、Nemotronベースのオープンパイプラインは45%（11件中5件検知）を記録しました。さらに、誤検知のない高品質な検知ルール（ゴールド判定）において、汎用フロンティアモデルが0件だったのに対し、本システムは3件生成し、8つの未知攻撃すべてを網羅しました。

専門特化型AIエージェントの設計指針

本成果は、単一の超巨大汎用モデルにすべてを委ねるのではなく、「推論モデルによる統括」と「ドメイン特化モデルによる作業実行」、そして「決定論的な実行検証ループ」を組み合わせる設計パターンの有効性を示しています。機密ログを外部クラウドに送出せずオンプレミスや閉域環境で運用できる利点もあり、セキュリティ領域におけるオープンモデル適用の標準事例になるとみられます。

引用元：CrowdStrike Holdings, Inc. | NVIDIA Technical Blog | NVIDIA Developer Forums