Гостев из будущего

Все побежали - и я побежал (с) На NVIDIA GTC — два анонса подряд от CrowdStrike. CrowdStrike и NVIDIA объявили о сотрудничестве по созданию постоянно работающих, непрерывно обучающихся AI-агентов для кибербезопасности. Решение строится на базе Charlotte AI AgentWorks, моделей NVIDIA Nemotron, инструментов NeMo и микросервисов NIM — с покрытием облачных и edge сред. Ключевой продукт — Agentic MDR (Managed Detection & Response): вместо того чтобы аналитики вручную разбирали тысячи алертов, это делают автономные AI-агенты, обученные на реальном опыте экспертов CrowdStrike. 1. Масштабирование экспертизы Опыт аналитиков Falcon Complete превращается в датасеты, датасеты — в AI-модели, а модели — в агентов, которые постоянно работают в пользу клиентов. То есть один топ-аналитик фактически «клонируется» в тысячи инстансов. 2. No-code для команд безопасности Charlotte AI AgentWorks — это no-code платформа, позволяющая каждой команде безопасности самостоятельно проектировать, тестировать и разворачивать AI-агентов под свои рабочие процессы с помощью обычного языка. 3. Edge + суверенитет данных Агенты могут работать ближе к месту генерации данных — в дата-центрах и изолированных средах, что помогает соблюдать требования регуляторов и суверенитета данных. 4. Госсектор и высоко-секретные среды NVIDIA и CrowdStrike провели базовую работу — STIG-hardening, FIPS-шифрование, поддержка air-gap сетей — устранив барьеры для внедрения открытых моделей в защищённых правительственных сетях. Но как только агенты начинают действовать автономно, возникает парадокс: кто охраняет охранников? Компании представили Secure-by-Design AI Blueprint — архитектуру, которая встраивает защиту платформы Falcon непосредственно в NVIDIA OpenShell. AI-агенты — это принципиально другой вызов для безопасности: они являются привилегированными объектами с прямым доступом к данным, приложениям, вычислительным ресурсам и другим агентам. То есть скомпрометированный агент — это не просто взломанный endpoint, это открытая дверь во всю инфраструктуру. До сих пор AI-агентов строили, а потом думали, как их защитить. Теперь CrowdStrike и NVIDIA предлагают инвертировать процесс — security first, с нулевого дня разработки. Два анонса — две стороны одной монеты. Первый отвечает на вопрос «что агенты делают» — защищают инфраструктуру на машинной скорости. Второй — на вопрос «как защитить самих агентов» — безопасность по умолчанию, встроенная в архитектуру. @gostev_future