NVIDIAとCrowdStrike、自律型防衛システム発表

米NVIDIAと米CrowdStrikeは2026年9月2日（現地時間）、ラスベガスで開催された年次イベント「Fal.Con 2026」において、NVIDIAのオープン基盤モデル「Nemotron」を活用した自律型サイバーセキュリティシステム「CrowdStrike SafeMind」を発表しました。AI悪用攻撃の急増に対抗し、攻撃側と防御側のAIエージェントが相互に鍛え合う共進化アーキテクチャを採用しています。

レッドチームとブルーチームの共進化ループ

CrowdStrikeによると、AIを活用したサイバー攻撃は過去1年で89%増加し、最速の侵入（ブレイクアウト）時間は27秒に達しています。人間の手動対応では追いつけない脅威に対し、SafeMindは完全自律型の攻防ループを構築します。

• ​攻撃（レッドチーム）エージェント​: 偵察（Recon）、強襲（Assault）、侵害（Compromise）の各サブエージェントが、NVIDIA環境を模した高精度デジタルツイン上で侵入経路を探索。
• ​防御（ブルーチーム）エージェント​: 侵入経路を監視し、検知ルールを自律生成・検証して脆弱性を即座に封鎖。

この攻防サイクルを仮想環境内で継続的に回すことで、未知の攻撃手法に対する防御モデルを自動強化します。

Nemotron 3の役割分担とBlue Solanoモデルの実績

SafeMindは、NVIDIAのオープンモデル群を用途ごとに最適化して組み込んでいます。

• NVIDIA Nemotron 3 Ultra: エージェント全体の思考・計画・ツール利用を統括するオーケストレーションを担当。
• Blue Solano（Nemotron 3 Superベース）​: CrowdStrikeが蓄積した15年分の脅威データで事後学習（Post-training）された防御専用モデル。検知ルールの生成と自動修復を担当。

CrowdStrikeの内部評価によると、Blue Solanoモデルは主要な商用フロンティアモデルを上回る検知精度を達成しつつ、推論コストを99%削減しました。開発者向け評価テストにおいても、未知の攻撃8件すべてを検知し、全品質ゲートをクリアした唯一の構成となりました。

公式発表と技術情報の差分整理

基調講演の発表内容と、NVIDIA開発者フォーラムで公開された技術検証の詳細を整理すると以下の通りです。

観点	基調講演・公式ブログ（Fal.Con 2026）	開発者フォーラム技術詳細
主な発表対象	SafeMind全体構想 / Falcon IQ / Charlotte AI	事後学習モデルとオーケストレーションの実装パターン
モデル構成	Nemotron 3 Ultra + Nemotron 3 Super	Nemotron 3 Ultra（計画統括）+ Blue Solano（ルール生成）
検証環境	NVIDIAインフラのデジタルツインシミュレーション	実機テレメトリ・確定的チェック・ツール連携検証
実績データ	主要フロンティア比99%コスト削減	新規攻撃8件を100%検知（全品質ゲート通過）

考察とセキュリティ業界への展望

汎用的な巨大クローズドモデルに機密ログを送信するのではなく、軽量なオープンモデル（Nemotron）を自社データで事後学習させて社内配備する手法は、セキュリティ領域においてプライバシー保護と低遅延・低コストを両立する現実解となります。攻撃と防御をデジタルツイン上で自動共進化させる枠組みは、エンタープライズITだけでなく、フィジカルAIやロボティクス保護にも波及するとみられます。

引用元：NVIDIA Blog | NVIDIA Developer Forums