Présentation de SafeMind
SafeMind regroupe deux modèles d’intelligence artificielle, Red Tempest (offensif) et Blue Solano (défensif), conçus avec Nvidia et intégrés à la plateforme Falcon de CrowdStrike. Le laboratoire Cyber Superintelligence Lab, annoncé simultanément, orchestre le développement de ces modèles et les met à disposition via le programme Project QuiltWorks.
Architecture et entraînement
Les modèles s’appuient sur la famille open‑source Nemotron de Nvidia. Leur entraînement utilise le jeu de données propriétaire de CrowdStrike, composé de télémétrie des capteurs Falcon, d’intelligence sur les menaces et des annotations d’incidents réalisées par les analystes Falcon Complete. Cette base représente, selon l’entreprise, le plus grand jeu de données cybernetiques pure‑play, enrichi par quinze ans d’intervention sur le terrain. Le calcul a été réalisé sur l’infrastructure cloud de CoreWeave, qui a fourni la capacité nécessaire pour l’entraînement et l’inférence.
Performances mesurées
Face à des modèles de pointe et à des références open‑source, SafeMind affiche un taux de détection supérieur de 29 %, une vitesse de remédiation six fois plus rapide et une réduction des coûts de détection et de remédiation de 99 %. La source ne précise pas les modèles de comparaison ni la méthodologie employée, ce qui limite l’évaluation indépendante de ces chiffres.
Intégrations et perspectives opérationnelles
SafeMind fonctionne nativement dans Falcon, mais les modèles sont également accessibles en tant que services autonomes. La plateforme a été étendue à l’écosystème IA d’entreprise de Google Cloud : Falcon Guardian surveille les injections de prompts et les fuites de données via Google Agent Gateway, Falcon MCP alimente les workflows Gemini Enterprise, Charlotte AI ajoute une interface en langage naturel, et Falcon Shield protège le registre des agents SaaS. Des partenariats complémentaires incluent Rubrik, qui utilise SafeMind pour automatiser la récupération d’identité en heures au lieu de jours, et Fortanix, qui combine son produit Confidential AI avec Falcon pour chiffrer les charges de travail IA en mémoire isolée.
