CrowdStrike lanceert SafeMind, eigen securitymodellen op Nemotron

CrowdStrike lanceert SafeMind, twee eigen securitymodellen gebouwd op Nvidia's open Nemotron die elkaar in een gesloten lus aanvallen en afweren, maakte het bedrijf op 1 september bekend op zijn conferentie Fal.Con in Las Vegas.

Voor een Nederlandse organisatie die Falcon afneemt verandert er deze week niets, maar de rekensom onder je volgende contract wel. Je securityleverancier verkoopt straks geen generiek frontier-model met een securitylaag eromheen, maar een model dat hij zelf traint op zijn eigen sensordata. Dat raakt drie dingen tegelijk: wat je betaalt per onderzocht alarm, waar die data verwerkt wordt, en welk werk je eigen mensen straks nog doen. Topman George Kurtz zette daar op het podium een termijn onder. SafeMind moet de komende zes tot twaalf maanden breder in het Falcon-platform komen, en pas dan gaan Blue Solano en Red Tempest in productie.

Twee modellen die elkaar bestoken

Red Tempest is het aanvallende model. Het bootst AI-gedreven aanvallers na en zoekt aanvalspaden in een digitale kopie van de klantomgeving. Blue Solano is het verdedigende model en past de indammaatregelen toe die de incidentresponders van CrowdStrike zelf gebruiken. Wat de rode kant vindt, traint de blauwe kant. Beide modellen zijn getraind op telemetrie van de Falcon-sensoren, eigen dreigingsinformatie, annotaties uit de MDR-dienst en vijftien jaar incidentrespons.

Het werk komt uit een nieuwe onderzoeksafdeling, het Cyber Superintelligence Lab, dat AI-onderzoekers, offensieve operators en incidentresponders samenbrengt onder chief AI and autonomous systems officer Bartley Richardson. CoreWeave leverde de rekencapaciteit voor de training en de inference.

Wat er nu draait en wat een belofte is

Op dezelfde dag ging Falcon Guardian algemeen beschikbaar. SafeMind zelf niet. De aankondiging noemt geen leverdatum en geen prijs, en losse toegang tot de modellen en de harnassen loopt via het partnerprogramma Project QuiltWorks. De lancering kwam zonder beschikbaarheidsdatums, zonder prijzen en zonder onafhankelijke verificatie van de prestatieclaims.

De cijfers komen van de leverancier zelf

Tegenover wat CrowdStrike omschrijft als toonaangevende frontier-modellen en open-source baselines levert SafeMind 29 procent meer detecties, zes keer sneller herstel en 99 procent lagere kosten. Welke modellen dat waren en hoe er gemeten is, staat er niet bij.

De technische onderbouwing is beter te volgen. Blue Solano is een aangepaste Nemotron 3 Super, aangestuurd door een Nemotron 3 Ultra als orkestrator. Het natrainen gebeurde met 9.349 voorbeelden van detectiegeneratie en meerstapsherstel over 59 geprogrammeerde fouttypes, met Nvidia's NeMo Gym en NeMo RL. Dat is een echt engineeringspoor. De vergelijking eromheen blijft een interne evaluatie.

Die kostenclaim landt in een markt waar de prijs van AI-securitywerk een open vraag is. Anthropic raadt zijn Enterprise-klanten aan het aantal Claude Security-scans te beperken vanwege de kosten, sinds die dienst in augustus algemeen beschikbaar werd.

Waar je securitydata verwerkt wordt

CrowdStrike bracht het Falcon-platform op 31 augustus ook naar Google Cloud. Dat begint in Amerikaanse regio's, met uitbreiding naar meer Google Cloud-regio's en verwerking binnen de eigen regio voor wie aan datalokalisatie-eisen moet voldoen. Voor een Nederlandse organisatie met een harde eis over de verwerkingslocatie is dat voorlopig een plan en geen keuze in de bestelling.

Nvidia zet daar een ander argument naast. Omdat de Nemotron-modellen open zijn, kunnen securityteams zelf natrainen op hun eigen dreigingsdata zonder die naar een externe aanbieder te sturen. Dat is dezelfde redenering waarmee Palantir en Nvidia eerder open Nemotron-modellen volledig air-gapped lieten draaien voor soevereine omgevingen. Alleen geldt dat voordeel voor Nemotron, niet automatisch voor SafeMind binnen Falcon. Dat blijft een beheerde dienst van de leverancier.

De modellaag wordt eigendom

De echte verschuiving zit in wie het model bezit. Een securityleverancier huurde tot nu toe intelligentie in bij een AI-lab en verkocht de laag eromheen. CrowdStrike heeft nu het model, de trainingsdata en het harnas in eigen huis en verkoopt alleen de uitkomst. Dat past bij wat het bedrijf een maand eerder in zijn eigen dreigingscijfers liet zien: een gestolen sleutel die in twee minuten bijna 200.000 modelverzoeken afvuurde op kosten van de accounthouder. Snelheid van die orde win je niet met een generiek model dat je per token inkoopt.

Voor de inkoper is de vraag deze maand smaller dan het podium suggereert. Falcon Guardian is wat je vandaag kunt afnemen. SafeMind is een routekaart met een horizon van twaalf maanden, met cijfers van de leverancier zelf en zonder prijskaartje. Dat verschil hoort in de offerte te staan, niet in de presentatie.