NVIDIA et CrowdStrike opposent leurs IA pour mieux se défendre

NVIDIA et CrowdStrike ont annoncé SafeMind le 2 septembre 2026, lors de Fal.Con 2026 à Las Vegas. Le système agentique est développé par le CrowdStrike Cyber Superintelligence Lab. Il associe des modèles conçus par CrowdStrike à des modèles défensifs construits sur NVIDIA Nemotron. SafeMind fonctionne dans une boucle de coévolution continue. Des agents offensifs et défensifs se confrontent, puis renforcent leurs capacités respectives. Jensen Huang, fondateur et directeur général de NVIDIA, a présenté cette annonce avec George Kurtz, dirigeant de CrowdStrike. L’événement a réuni 10 000 professionnels de la sécurité. CrowdStrike décrit SafeMind comme un système complet intégré nativement à la plateforme Falcon. (Annonce de CrowdStrike)

Les attaques accélèrent selon CrowdStrike, qui indique une hausse de 89 % des attaques utilisant l’IA en un an. Le temps de propagation le plus rapide observé dans la criminalité électronique atteint 27 secondes. George Kurtz a déclaré que les attaquants disposaient de modèles avancés avant les défenseurs. SafeMind vise une réponse agentique adaptée à cette vitesse. CrowdStrike a post-entraîné ses modèles Nemotron avec son expérience cyber et ses données de menaces. L’entreprise indique que ces données ne sont pas envoyées à un fournisseur extérieur. NVIDIA présente Nemotron comme une base ouverte pour créer des modèles spécialisés. Les clients peuvent aussi utiliser les modèles séparément ou associer leurs propres modèles aux harnais personnalisés de CrowdStrike. (Modèles NVIDIA Nemotron)

Nemotron équipe les agents défensifs

Les modèles spécialisés structurent les fonctions de SafeMind. NVIDIA Nemotron 3 Ultra orchestre le harnais d’agents défensifs. Un Nemotron 3 Super ajusté alimente le sous-agent chargé de générer des règles. Selon les évaluations internes de CrowdStrike, le modèle Blue Solano, basé sur Nemotron 3 Super, atteint une précision supérieure à celle de modèles avancés concurrents. CrowdStrike indique également un coût inférieur de 99 %. SafeMind combine ces modèles avec des harnais propriétaires optimisés pour une exécution agentique. Les harnais surveillent les environnements, produisent des candidats de détection, les valident et les promeuvent. Les experts peuvent néanmoins exploiter les modèles séparément, selon les capacités requises par leur environnement de sécurité.

Le test reproduit un environnement cyber haute fidélité construit par NVIDIA et CrowdStrike. Il s’agit d’un jumeau numérique de l’infrastructure de calcul accéléré de NVIDIA, validé avec son paysage réel de menaces. Un agent rouge recherche un exploit dans cet environnement simulé. Ses sous-agents Recon, Assault et Compromise exécutent des chemins d’attaque. Un agent bleu surveille les signaux des capteurs Falcon, génère des détections et les valide. Les résultats deviennent ensuite des détections exploitables pour bloquer les attaques. NVIDIA décrit ce dispositif comme une boucle adversariale de coévolution. Jensen Huang estime que ce cadre peut aussi s’appliquer à la robotique, à l’informatique en périphérie et aux systèmes d’entreprise. (Architecture agentique NVIDIA)

Falcon IQ automatise cinquante agents

Falcon IQ complète cette annonce en opérationnalisant Project QuiltWorks. L’outil s’appuie sur le moteur agentique de Charlotte AI AgentWorks, la plateforme sans code de CrowdStrike. Plus de 50 agents collaborent comme une force de travail unifiée. Ils automatisent les flux liés à l’évaluation, à la priorisation et à la remédiation. Les partenaires peuvent utiliser Falcon IQ pour produire des résultats, des recommandations et des restitutions destinées aux dirigeants. Charlotte AI AgentWorks permet aussi aux utilisateurs de Falcon de créer leur propre organisation d’agents de sécurité. CrowdStrike a parallèlement étendu sa solution de sécurité Guardian AI. L’entreprise indique que des milliers d’organisations clientes génèrent des milliers de milliards d’événements de sécurité chaque jour.