CrowdStrike stellte auf seiner jährlichen Fal.Con 2026-Konferenz in Las Vegas SafeMind vor und führte ein, was es als erste zweckgebaute KI-Agenten-Modelle für die Cybersicherheit bezeichnet, die gleichzeitig in offensiven und defensiven Modi arbeiten.

SafeMind kombiniert zwei auf Nvidia's Nemotron-Grundmodell aufgebaute Modelle: Red Tempest, ein offensives "Angreifer"-Modell, das auf 15 Jahren Incident-Response-Daten von CrowdStrike trainiert wurde, und Blue Solano, ein defensives "Verteidiger"-Modell, das entdeckte Schwachstellen autonom patcht. Die beiden Modelle laufen in einer geschlossenen Schleife gegen einen Digital-Twin der tatsächlichen Kundenumgebung, der auf Nvidia-Infrastruktur aufgebaut ist, und suchen und verteidigen kontinuierlich ohne menschliches Eingreifen.

Das System wurde durch CrowdStrike's neues Cyber-Superintelligence-Labor entwickelt, eine spezialisierte Forschungseinheit, die sich auf den Aufbau von KI an der Spitze für Sicherheitsoperationen konzentriert. Die Modelle sind in CrowdStrike's Falcon-Plattform integriert und werden auch über ein eigenständiges Angebot namens Project QuiltWorks verfügbar sein.