NVIDIA und CrowdStrike bauen SafeMind für KI-Abwehr
Auf der Fal.Con 2026 stellen beide Firmen ein agentisches Abwehrsystem vor: Angriffs- und Verteidigungsmodelle trainieren sich gegenseitig.
Symbolbild: zwei gegenüberliegende Reihen von Serverschränken in einer dunklen Halle, die eine kühl blau, die andere warm bernsteinfarben ausgeleuchtet.
CrowdStrike und NVIDIA haben auf der Fal.Con 2026 in Las Vegas SafeMind vorgestellt — ein agentisches Sicherheitssystem, dessen Abwehrmodelle auf NVIDIAs offenen Nemotron-Modellen aufsetzen und nativ in der Falcon-Plattform laufen.
Auf einen Blick
- SafeMind stammt aus CrowdStrikes Cyber Superintelligence Lab und läuft nativ in der Falcon-Plattform.
- Das Modell Blue Solano basiert auf Nemotron 3 Super; NVIDIA nennt 99 % geringere Kosten bei höherer Trefferquote.
- NVIDIA beziffert den Anstieg KI-gestützter Angriffe im vergangenen Jahr auf 89 %, die schnellste Ausbruchszeit auf 27 Sekunden.
- Falcon IQ orchestriert über 50 Agenten in Charlotte AI AgentWorks, CrowdStrikes No-Code-Umgebung für Agenten.
- Getestet wurde in einer Simulation gegen einen digitalen Zwilling von NVIDIAs eigenem Konzernnetz.
CrowdStrike und NVIDIA haben auf der Hausmesse Fal.Con 2026 in Las Vegas ein gemeinsames Abwehrsystem namens SafeMind vorgestellt. Es stammt aus CrowdStrikes Cyber Superintelligence Lab, kombiniert eigene Sicherheitsmodelle des Anbieters mit Abwehrmodellen auf Basis der offenen Nemotron-Reihe von NVIDIA und ist in die Falcon-Plattform eingebaut. NVIDIA-Chef Jensen Huang und CrowdStrike-Gründer George Kurtz traten dafür gemeinsam vor rund 10.000 Sicherheitsfachleute.
Angriff und Abwehr im selben Kreislauf
Der technische Kern ist eine Schleife, die NVIDIA als Koevolution beschreibt: Ein offensiver Satz Agenten sucht Lücken, ein defensiver schließt sie, und beide Seiten lernen am Verhalten der jeweils anderen weiter. Die Abwehrmodelle wurden nach Darstellung von NVIDIA auf CrowdStrikes Bedrohungsdaten nachtrainiert, ohne dass diese Daten an externe Anbieter abflossen.
Huang begründete den Ansatz mit der Automatisierung auf der Gegenseite: Angriffe liefen inzwischen maschinell, also müsse die Verteidigung ebenfalls maschinell laufen. Kurtz beschrieb die Lücke, die er sehe, so: Die Angreifer hätten Frontier-KI gehabt, die Verteidiger nicht.
Zur Rolle des sogenannten Harness — jener Software, die ein Sprachmodell erst handlungsfähig macht — lieferte Huang ein Bild: Das Modell sei das Gehirn, das Harness das Exoskelett, das daraus einen Agenten mache. Sicherheitsteams können die Harnesses laut Beitrag auch mit eigenen Modellen kombinieren.
Blue Solano und die 99-Prozent-Behauptung
Als konkretes Modell nennt der Beitrag Blue Solano, das CrowdStrike auf Nemotron 3 Super aufgesetzt hat. Es soll bei höherer Trefferquote 99 % weniger kosten als führende Frontier-Modelle. Erwähnt wird außerdem Nemotron 3 Ultra.
Wie diese Kostenzahl zustande kommt, welche Vergleichsmodelle gemeint sind und welche Aufgaben gemessen wurden, steht nicht in der Mitteilung. Geprüft wurde nach NVIDIAs Angaben in einer Simulation gegen einen digitalen Zwilling des eigenen Konzernnetzes.
Der Rest des Pakets
Neben SafeMind kündigte CrowdStrike Falcon IQ an, das ein nicht näher erläutertes „Project QuiltWorks“ in automatisierte Agenten-Workloads überführt; laut NVIDIA arbeiten dort über 50 Agenten als eine Art gemeinsame Belegschaft. Falcon IQ läuft in Charlotte AI AgentWorks, CrowdStrikes No-Code-Umgebung, in der Kunden eigene Agententeams zusammenstellen sollen. Dazu kommt eine Erweiterung der Sicherheitsschicht Guardian AI, deren Funktionsumfang der Beitrag offenlässt.
Als Marktbegründung nennt NVIDIA zwei Zahlen: einen Anstieg KI-gestützter Angriffe um 89 % binnen eines Jahres und eine schnellste gemessene Ausbruchszeit von 27 Sekunden — die Spanne, in der Angreifer sich vom ersten befallenen Rechner aus weiterbewegen.
Was diese Meldung nicht belegt
Der Text stützt sich auf eine einzige Quelle: den Blogbeitrag von NVIDIA, also auf eine Partei der Ankündigung. Preise, Verfügbarkeitstermine und Lizenzbedingungen für SafeMind stehen dort nicht, unabhängige Messwerte ebenfalls nicht.
Unbestätigt bleiben damit vor allem drei Punkte: die Kostenaussage zu Blue Solano, der Inhalt von Project QuiltWorks und die Herkunft der beiden Bedrohungszahlen. Wir aktualisieren den Text, sobald eine zweite, unabhängige Redaktion die Angaben geprüft hat.
Häufige Fragen
Was ist CrowdStrike SafeMind?
Ein agentisches Sicherheitssystem aus CrowdStrikes Cyber Superintelligence Lab. Offensive und defensive Agenten laufen in einer Koevolutionsschleife gegeneinander; die Abwehrmodelle basieren auf NVIDIAs offenen Nemotron-Modellen und sind auf CrowdStrikes Bedrohungsdaten nachtrainiert. SafeMind ist in die Falcon-Plattform eingebaut.
Worauf basiert das Modell Blue Solano?
Blue Solano stammt von CrowdStrike und setzt auf Nemotron 3 Super auf, ein offenes Modell von NVIDIA. NVIDIA gibt an, es erreiche eine höhere Trefferquote als führende Frontier-Modelle bei 99 % geringeren Kosten. Die Messmethode und die Vergleichsmodelle nennt der Beitrag nicht.
Was kostet SafeMind und ab wann ist es verfügbar?
Dazu liegen keine Angaben vor. Die Mitteilung sagt nur, dass SafeMind nativ in der Falcon-Plattform ausgeliefert wird; Preise, Startdatum und Lizenzbedingungen bleiben offen. Wir tragen sie nach, sobald CrowdStrike sie veröffentlicht.
