CrowdStrike SafeMind 在 Fal.Con 大会上首次亮相：基于 Nemotron 构建、由 NVIDIA 支持的智能体防御栈

当CrowdStrike SafeMind在拉斯维加斯的Fal.Con 2026上发布时，George Kurtz在主旨演讲中最犀利的时刻聚焦于其背后的差距：攻击者拥有前沿AI，而防御者没有。SafeMind是CrowdStrike缩小这一差距的尝试——一系列专用安全模型和智能体框架，基于开放的NVIDIA Nemotron底座并与NVIDIA联合构建，于2026年9月1日发布，现已原生运行在CrowdStrike Falcon平台内部。主旨演讲中流传的数据是，最快的eCrime突破时间已降至27秒，过去一年AI驱动的攻击增长了89%——这是SafeMind正在应对的环境，而非模型自身的得分。

{{1}}CrowdStrike希望你秉持的框架是：SafeMind并非另一款带有威胁情报插件的聊天机器人。{{/1}}{{2}}它是一个闭环：一个寻找攻击路径的进攻型模型、一个将其封堵的防御型模型，以及同时针对同一遥测数据运行的编排工具。{{/2}}{{3}}NVIDIA是AI设计合作伙伴，提供开放的Nemotron基础模型和全栈加速计算；CoreWeave的AI Cloud负责训练和推理。{{/3}}{{4}}由于Nemotron是开放的，CrowdStrike表示它是在自己的威胁数据上进行后期训练的，而无需将这些数据发送给外部模型提供商。{{/4}}

两个模型，一个循环

SafeMind 发布了两款模型。Red Tempest 是进攻性的一半——一款专为高级攻击场景构建的红队模型，用于模拟 AI 驱动的对手。Blue Solano 是防御性的一半——通过部署防御者在真实事件中使用的经过实战检验的防护措施，保护企业资产。在 NVIDIA 对内部测试的描述中，红队测试框架运行侦察（Recon）、突袭（Assault）和入侵（Compromise）子代理来执行攻击路径，而蓝队测试框架则通过 Falcon 传感器进行监测，生成检测候选，验证后将其提升为可操作的检测规则。

技术基础之所以重要，是因为它是开放的。NVIDIA的Nemotron 3 Ultra负责编排防御型代理框架；微调后的Nemotron 3 Super为SafeMind的规则生成子代理提供动力。CrowdStrike的贡献在于其他人都没有的层面：从Falcon传感器遥测数据中提取的训练数据——CrowdStrike称之为全球最大的纯网络安全数据集——再加上其威胁情报、Falcon Complete MDR事件标注，以及十五年的事件响应实战经验。

这些声明——以及诚实标签

与“领先的前沿模型和开源基线”相比，CrowdStrike 报告称 SafeMind 的检测率高出 29%，端到端修复速度提升 6 倍，检测和修复成本节省 99%。NVIDIA 则单独表示，其内部评估显示，基于 Nemotron 3 Super 的 Blue Solano 模型达到了比领先前沿模型更高的准确率，成本却低了 99%。这些数字每一项都来自供应商的报告。SafeMind 没有公开权重，没有自助式 API，而且——截至本文撰写时——也没有出现在任何独立基准测试排行榜上，因此目前还没有第三方运行结果可供对照验证。客观来看：内部结果亮眼，但缺乏外部验证，定价包含在 Falcon 平台内，而非按 token 单独披露。

谁真正可以使用它

进入SafeMind有两条途径，但都不是API密钥。第一条是Falcon平台本身，SafeMind作为安全云的一部分在其中原生运行——对于现有CrowdStrike客户而言，这是一条产品化路径。第二条是Project QuiltWorks项目，该项目将通过Falcon IQ为独立使用提供对独立模型和工具的可信访问。CrowdStrike将Falcon IQ描述为运行在Charlotte AI AgentWorks内部的智能体工作负载自动化系统，拥有50多个智能体。目前尚未提供的是公共端点，CrowdStrike也还未公布独立访问的定价。

这给现在就需要这一能力类别、无需等待受信访问计划的安全团队留下了一个具体决定。承载安全工作负载的通用前沿模型已经可以通过单一API以提供商列表价格调用，并以零加价转传——这正是像OrcaRouter这样的路由层的全部意义所在。Claude Opus 5和GPT-5.6 Sol已上线，每百万输入token定价为5.00美元和4.00美元，而Gemini 3.5 Flash定价为1.50美元，并具备提供商之间的自动故障转移，因此分诊流水线不会因单一供应商中断而停滞。这些都无法替代SafeMind的Falcon-native循环——但对于你今天实际可以发送的代码的检测与分诊生成，这正是现在就使用该模型类别与继续等待之间的区别。

看什么

• 首次独立基准测试运行。29% / 6x / 99% 这几个数字就是全部的销售说辞，且未经核实。第三方 CyberGym 式评估将能厘清：经过真实遥测数据训练的防御专家，与当前公开参与基准测试的前沿网络模型相比，实力究竟如何。

• Project QuiltWorks 访问条款。谁有资格、独立模型获得什么样的界面，以及定价如何，将决定 SafeMind 是继续作为 Falcon 的一项功能，还是成为真正的第三方选项。

• 共同进化循环的实际产出。持续攻防对抗再训练是本次发布中最新颖的主张；留意那些由该循环而非人类研究人员生成的已发布检测候选或漏洞发现。

CrowdStrike的合作伙伴将作何反应。SafeMind进入了一个由OpenAI、Google、Microsoft和Anthropic共同主导的市场，这些公司均推出了受限访问的网络防御模型——而CrowdStrike本身正是OpenAI Daybreak项目的早期指定合作伙伴。这一合作关系能否在竞争对手产品系列的冲击下存续，将是2027年的真正问题。

{{1}}这次发布确实是全新的——一套产品化的智能体防御栈，基于开放的 Nemotron 构建，部署在业内最大的终端安全安装基础上。{{/1}}{{2}}尚待证明的正是最关键的部分：这个闭环是否真能以宣称的成本带来更好的检测效果，以及行业能否独立验证这一点。{{/2}}{{3}}在那之前，通往这类模型的务实路径是如今即可调用的开放前沿模型，而通往 SafeMind 本身的路径则经由 Falcon。{{/3}}