NVIDIA e CrowdStrike anunciam sistema adaptativo de cibersegurança com agentes de IA
NVIDIA e CrowdStrike uniram os modelos abertos Nemotron, dados de telemetria da plataforma Falcon e estruturas especializadas de agentes para criar um sistema de segurança cibernética que combina capacidades ofensivas e defensivas em um ciclo contínuo de validação. A iniciativa foi detalhada em artigo publicado no blog técnico da NVIDIA e marca mais um passo na aplicação da chamada IA agêntica, isto é, sistemas capazes de coordenar tarefas de forma autônoma e perseguir objetivos complexos ao longo de períodos prolongados, ao campo da proteção digital.
De acordo com as empresas, a proposta surgiu da constatação de que muitas implementações atuais de inteligência artificial em operações de segurança ainda estão presas a alertas preexistentes, fluxos de trabalho predefinidos e comportamentos de ataque já conhecidos. O verdadeiro desafio, segundo a NVIDIA, está em identificar aquilo que as defesas deixam passar e transformar essas lacunas em melhorias concretas para os sistemas de proteção.
O sistema foi avaliado em um ambiente isolado, modelado com base na infraestrutura de computação acelerada da NVIDIA. Do lado defensivo, os modelos Nemotron da NVIDIA, ajustados especificamente para o domínio da cibersegurança, operam dentro do CrowdStrike SafeMind, plataforma agêntica da CrowdStrike dedicada à segurança. A arquitetura também conta com o Blue Solano, modelo defensivo da CrowdStrike, que segundo avaliações internas da empresa é treze por cento mais preciso do que o principal modelo proprietário de fronteira testado, com um custo noventa e sete por cento menor.
A abordagem descrita pela NVIDIA combina dois tipos de modelo em uma estrutura integrada. Um modelo de raciocínio é responsável por planejar e coordenar as ações, enquanto um modelo pós-treinado e especializado executa tarefas voltadas ao contexto de segurança. Cada saída gerada é validada em tempo real por meio de ferramentas concretas, dados de telemetria e verificações determinísticas, isto é, checagens automatizadas que produzem sempre o mesmo resultado diante das mesmas condições. Esse mecanismo de validação contínua é considerado pelas empresas como um padrão prático para a criação de agentes voltados a domínios específicos.
Além do SafeMind, a CrowdStrike também utiliza os modelos abertos Nemotron em outros pontos de sua plataforma. No módulo Falcon Fusion SOAR, dedicado à orquestração de respostas de segurança, o Nemotron contribui para tornar os chamados playbooks, sequências automatizadas de procedimentos de resposta, mais adaptáveis e sensíveis ao contexto, permitindo compreender relações entre alertas, priorizar riscos e executar ações complexas de forma autônoma. Os mesmos modelos também são empregados no Charlotte AI AgentWorks, ambiente da empresa voltado ao desenvolvimento de agentes de segurança.
A integração aproveita características do Nemotron, descrito pela NVIDIA como uma família de modelos abertos projetada para lidar com diferentes tipos de dados, incluindo texto, código e documentos. Essa capacidade é apontada como essencial para que a inteligência artificial consiga interpretar sinais complexos de segurança e agir com mais rapidez e precisão sobre grandes volumes de informação.
Para os desenvolvedores e equipes interessadas em reproduzir a abordagem em outros domínios, a NVIDIA indica o uso de ferramentas da plataforma NeMo, como NeMo Megatron Bridge, NeMo Gym e NeMo RL. De acordo com a empresa, esses recursos permitem personalizar e avaliar agentes especializados em áreas delimitadas, seguindo a mesma lógica aplicada ao projeto com a CrowdStrike. A própria NVIDIA também disponibilizou o Nemotron 3 como modelo aberto voltado à construção de aplicações agênticas.
A publicação reforça uma tendência observada no setor de segurança digital, em que a crescente sofisticação dos ataques exige defesas igualmente adaptativas. Ao unir a capacidade de raciocínio dos modelos Nemotron com a infraestrutura de telemetria da CrowdStrike e um processo contínuo de validação, as empresas apresentam uma alternativa aos modelos tradicionais de detecção, que dependem majoritariamente de assinaturas e regras estáticas. A ideia central é que, ao enfrentar sistemas ofensivos também baseados em agentes de IA, as defesas possam evoluir em ritmo semelhante por meio de um loop de coevolução contínua entre atacantes e defensores.
Tanto a NVIDIA quanto a CrowdStrike afirmam que o projeto ilustra um padrão replicável para a construção de agentes especializados, no qual o modelo de raciocínio é combinado com um modelo ajustado para a tarefa e cada resultado passa por verificações rigorosas antes de ser aplicado. As empresas indicam que a estrutura poderá servir de base para novas aplicações em outros domínios restritos, nos quais a confiabilidade e a precisão das respostas automatizadas são fatores críticos.
