NVIDIA et CrowdStrike dévoilent SafeMind, une IA agentique dédiée à la cybersécurité

NVIDIA et CrowdStrike renforcent leur collaboration autour de la cybersécurité agentique. Présenté lors de la conférence Fal.Con 2026 à Las Vegas, SafeMind combine des modèles spécialisés de CrowdStrike, les modèles ouverts NVIDIA Nemotron et des agents capables d’automatiser différentes tâches de défense.

SafeMind automatise la cyberdéfense

SafeMind a été développé par le CrowdStrike Cyber Superintelligence Lab. Le système doit intégrer nativement la plateforme Falcon et associe une IA offensive à une IA défensive dans une boucle d’amélioration continue.

Le principe consiste à laisser un agent offensif rechercher des vulnérabilités pendant qu’un agent défensif analyse son activité, génère des règles de détection et tente de bloquer les attaques. Les résultats servent ensuite à renforcer progressivement la protection de l’environnement concerné.

CrowdStrike a entraîné ses modèles défensifs à partir de NVIDIA Nemotron et de ses propres données sur les menaces. Selon les précisions techniques communiquées, Nemotron 3 Ultra orchestre les agents de défense, tandis qu’une version ajustée de Nemotron 3 Super alimente un sous-agent chargé de produire des règles.

Des tests menés sur un jumeau numérique de NVIDIA

NVIDIA participe également aux essais de SafeMind dans un environnement simulant son propre réseau informatique. Ce jumeau numérique reproduit une infrastructure de calcul accéléré et permet de confronter des agents rouges, chargés de l’attaque, à des agents bleus dédiés à la détection et à la remédiation.

Le dispositif offensif répartit ses actions entre plusieurs sous-agents consacrés à la reconnaissance, à l’assaut et à la compromission. En face, les agents défensifs exploitent les capteurs Falcon, proposent des détections, les valident puis les transforment en protections exploitables.

CrowdStrike affirme que son modèle Blue Solano, fondé sur Nemotron 3 Super, a obtenu une meilleure précision que plusieurs modèles de pointe pour un coût inférieur de 99 %. Ce résultat provient toutefois d’évaluations internes et devra donc être confirmé indépendamment.

Falcon IQ mobilise plus de 50 agents

En parallèle, CrowdStrike a annoncé Falcon IQ, un système intégré à Charlotte AI AgentWorks, sa plateforme sans code destinée à la création d’agents de sécurité. Falcon IQ doit coordonner plus de 50 agents afin d’automatiser l’évaluation des risques, la priorisation des alertes et les opérations de remédiation.

Cette stratégie répond à l’accélération des cyberattaques assistées par IA. CrowdStrike indique que celles-ci ont progressé de 89 % en un an et que le délai d’intrusion le plus rapide observé dans la cybercriminalité est descendu à 27 secondes.

Avec SafeMind et Falcon IQ, NVIDIA et CrowdStrike veulent ainsi déplacer la cybersécurité vers des systèmes autonomes et spécialisés. Leur efficacité réelle dépendra néanmoins des déploiements chez les clients et de validations extérieures aux deux partenaires.

Source : NVIDIA Blog.