SafeMind si allena contro se stesso

SafeMind: AI offensiva e difensiva in coevoluzione continua, testata sul gemello digitale NVIDIA.

Immagina di ricevere una mail che sembra provenire dal tuo fornitore di servizi cloud. Clicchi su un link, inserisci le credenziali. In meno di mezzo minuto, un attaccante ha già il controllo del sistema. Non è uno scenario esagerato: il tempo di breakout più veloce per eCrime ha raggiunto i 27 secondi, secondo CrowdStrike. E gli attacchi abilitati all’AI sono aumentati dell’89% in un anno. La difesa tradizionale, quella che riconosce firme già note, non regge più.

Per questo CrowdStrike e NVIDIA hanno appena annunciato il sistema di cybersecurity agentico SafeMind. Ma SafeMind non è un antivirus. È un ambiente che si allena contro se stesso, un luogo dove un’AI genera minacce e un’altra impara a difendersi. Il risultato? Una coevoluzione continua.

Jensen Huang lo ha spiegato in modo diretto: il framework di base di SafeMind prevede un modello avversario che agisce su un gemello digitale dell’ambiente, con un modello difensore in un continuo gioco del gatto e del topo, imparando a proteggersi da solo. E ha aggiunto che questo schema vale per robotica, edge computing, enterprise computing e quasi tutto il resto.

Ma come si allena qualcosa contro se stessa?

NVIDIA ha annunciato di testare i modelli e harness SafeMind di CrowdStrike in un ambiente cyber agentico ad alta fedeltà che simula la rete NVIDIA. Il test esegue SafeMind in un ciclo offensivo-difensivo per la coevoluzione avversaria.

Il modello difensivo di SafeMind è stato costruito usando, post-addestrati con i dati di esperienza e minacce di CrowdStrike. NVIDIA Nemotron 3 Ultra orchestra l’harness dell’agente difensivo. SafeMind porta insieme AI offensiva e difensiva in un ciclo di coevoluzione continua.

Dentro l’ambiente di test, l’harness dell’agente rosso esegue sotto-agenti Recon, Assault e Compromise che percorrono traiettorie d’attacco. L’harness dell’agente blu monitora tramite i sensori Falcon, genera candidati di rilevamento, li valida e li promuove. CrowdStrike ha costruito l’ambiente di test con NVIDIA: il gemello digitale dell’infrastruttura NVIDIA, validato rispetto al panorama di minacce reale di NVIDIA.

Le valutazioni interne di CrowdStrike hanno mostrato che il modello Blue Solano, basato su Nemotron 3 Super, ha fornito tassi di accuratezza più elevati rispetto ai modelli frontier leader a un costo inferiore del 99%. Non male per un sistema che impara da solo.

Jensen Huang ha definito questo momento come un punto di svolta nella cybersecurity, dicendo:

«We’re at an inflection point in cybersecurity»

Ha parlato anche di l’inizio di una nuova era della cybersecurity:

«This is the beginning of a new age of cybersecurity»

E ha descritto il doppio livello di armi per attaccanti e difensori:

«On the one hand, the adversaries are going to be more armed than ever. On the other hand, all of you are going to be more armed than ever.»

George Kurtz, CEO di CrowdStrike, ha indicato il divario di frontiera tra attaccanti e difensori:

«The real gap that I saw was that the attackers had frontier AI, and the defenders didn’t. And that changes now.»

George Kurtz ha insistito che SafeMind non è un assistente o una chat travestita, ma il modello di classe frontier di CrowdStrike, costruito e addestrato sui dati dell’azienda in partnership con NVIDIA. Ha aggiunto che con i quindici anni di dati di sicurezza si può prendere un modello frontier e trasformarlo in una sorta di super AGI per la cybersecurity. E Jensen Huang ha descritto l’harness come l’esoscheletro del modello linguistico: il modello è il cervello, l’esoscheletro lo trasforma in agente, e questo involucro può avere forme diverse per domini diversi.

Cosa cambia per te, che non sei un gigante tech?

CrowdStrike ha presentato Falcon IQ e i suoi oltre 50 agenti, che lavorano insieme come forza lavoro agentica unificata per automatizzare i flussi di lavoro più dispendiosi in termini di tempo in valutazione, prioritizzazione e remediation.

Con Charlotte AI AgentWorks, ogni utente Falcon può costruire la propria forza lavoro di sicurezza agentica. CrowdStrike ha migliaia di organizzazioni clienti che generano trilioni di eventi di sicurezza al giorno. La collaborazione tra CrowdStrike e NVIDIA va dai chip ai modelli fino agli harness che agiscono su ciò che i modelli trovano, utilizzando la piattaforma di calcolo accelerato full-stack di NVIDIA.

E se l’AI accelera ovunque, cosa succede fuori dalla cybersecurity?

Mentre la sicurezza passa alla coevoluzione, il resto dell’AI corre. Google ha rilasciato Gemini 3.7 Flash come modello per coding e agenti, con un prezzo introduttivo pari alla metà del costo originale di 3.6 Flash per milione di token. Ha anche introdotto Gemini 3.5 Transcribe, un modello speech-to-text che fornisce trascrizione in tempo reale per flussi di lavoro come agenti vocali, sottotitoli in diretta e analisi post-chiamata.

E non è solo una questione di colossi tech. Voice Arena e Hugging Face hanno collaborato per lanciare una valutazione ASR aperta per Hindi e Inglese indiano. Il dataset Monsoon è stato costruito per variare lungo nove assi: geografia, età, genere, vocabolario, dispositivi, ambienti acustici, tipo di parlato, velocità di eloquio e esistenza di trascrizioni multiple valide.

Perché questo conta? Perché un’AI più economica, più accessibile e più potente è disponibile per tutti. Anche per chi vuole fare danni. La coevoluzione avversaria non è un’opzione. È l’unica difesa che tiene il passo.

Jensen Huang lo ha detto chiaramente: il meccanismo di SafeMind — un modello avversario su un gemello digitale, un difensore in un ciclo continuo, che impara a proteggersi — si applica a robotica, edge computing, enterprise computing e quasi tutto. La sicurezza informatica non è più un prodotto che installi e dimentichi. È un processo vivo, che si allena ogni giorno. Da tenere d’occhio: come gli harness evolveranno oltre la cybersecurity, e quali nuovi domini adotteranno questo schema.

Il futuro non è un antivirus migliore. È un avversario che ti rende più forte.