AI security
CrowdStrike SafeMind 以紅藍代理閉環生成並重播偵測規則，評測仍由合作廠商主導
CrowdStrike 與 NVIDIA 發表 SafeMind，以攻擊代理產生遙測，再由 Nemotron 防禦代理撰寫、檢查及重播偵測規則。封閉測試顯示專用模型優於通用前沿模型，但模型權重、資料集與完整評測協定尚未公開。
SafeMind 把資安代理從「讀取告警並提出建議」推進到可反覆驗證的攻防迴圈。Red Tempest 在隔離環境中選擇並執行攻擊路徑，Falcon 感測器記錄操作與遙測；Blue Solano 隨後重建事件、找出既有規則未涵蓋之處，產生新的偵測候選。規則通過驗證後，另一個使用獨立 seed 的攻擊執行再嘗試繞過它，結果回到下一輪紅藍對抗。
防禦端並非只靠一個模型完成全部工作。NVIDIA 公布的配置以 Nemotron 3 Ultra 負責長流程協調，後訓練的 Nemotron 3 Super 則作為受限的規則生成與修復專家。harness 同時提供 Falcon schema 查詢、攻擊遙測 grounding、語法與欄位 lint、歷史遙測 replay，以及具有全新上下文的獨立 judge。特定主機、IP、使用者或子網路字串會被拒絕，促使模型改寫成較能泛化的行為訊號。
NVIDIA 的技術測試稱，這套開放模型管線在六個 session 的平均偵測率為 41.9%，是只配預設 harness 的 Nemotron 3 Ultra 的 2.5 倍；面對八個未見攻擊時，45% 的開放模型規則能泛化，對照前沿模型系統為 29%。CrowdStrike 另宣稱完整 SafeMind 相對其選定的前沿與開源基線，偵測率高 29%、端到端修復快六倍，成本低 99%。
對工程團隊而言，較值得借鑑的是「生成後必須經確定性檢查、遙測重播及獨立審查」的架構，而不是單一排行榜數字。所有數據目前均由合作廠商提供，沒有揭露基線名稱、攻擊資料集、誤報率、統計區間或完整成本分母；數位分身亦未必反映真實企業環境。Standalone 模型與 harness 只承諾透過受信任的 Project QuiltWorks 提供，因此外部重現性和實際自治權限仍是下一步觀察重點。