NVIDIA จับมือ CrowdStrike เปิดตัว 'SafeMind' พลิกโฉมความปลอดภัยไซเบอร์สู่ยุค Agentic AI

“เรากำลังอยู่ที่จุดเปลี่ยนของความมั่นคงปลอดภัยไซเบอร์” Jensen Huang กล่าวกับฝูงชนที่เข้าชมจนเต็มพื้นที่ในงาน Fal.Con 2026 ของ CrowdStrike ณ ลาสเวกัส เมื่อวันอังคารที่ผ่านมา โดยเขาเน้นย้ำว่าในเมื่อการโจมตีในปัจจุบันถูกทำให้เป็นระบบอัตโนมัติ การป้องกันจึงต้องก้าวไปสู่ระบบอัตโนมัติด้วยเช่นกัน

ผู้ก่อตั้งและ CEO ของ NVIDIA ได้ร่วมกับ George Kurtz CEO และผู้ก่อตั้ง CrowdStrike ประกาศเปิดตัว SafeMind ซึ่งเป็นระบบความมั่นคงปลอดภัยไซเบอร์แบบ Agentic ที่พัฒนาโดย CrowdStrike Cyber Superintelligence Lab เพื่อรับมือกับภัยคุกคามยุคใหม่

“นี่คือจุดเริ่มต้นของยุคใหม่แห่งความมั่นคงปลอดภัยไซเบอร์” Huang กล่าวกับกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยกว่า 10,000 คน “ในแง่หนึ่ง ฝ่ายตรงข้ามจะติดอาวุธหนักกว่าที่เคยเป็นมา แต่อีกด้านหนึ่ง พวกคุณทุกคนก็จะติดอาวุธหนักกว่าที่เคยเป็นมาด้วยเช่นกัน”

SafeMind ผสมผสานโมเดลระดับ Frontier ของ CrowdStrike เข้ากับ Agentic Harnesses ที่ปรับแต่งมาโดยเฉพาะ ทำงานร่วมกับโมเดลการป้องกันที่สร้างบน NVIDIA Nemotron ในลักษณะลูปวิวัฒนาการร่วมกันอย่างต่อเนื่อง (Continuous Coevolution Loop) ที่ฝ่ายรุกและฝ่ายรับจะท้าทายและปรับปรุงซึ่งกันและกันซ้ำแล้วซ้ำเล่า

นอกจากนี้ CrowdStrike ยังได้เปิดตัว CrowdStrike Falcon IQ เพื่อนำ Project QuiltWorks มาใช้งานจริงผ่านการทำงานอัตโนมัติของเวิร์กโหลดแบบ Agentic พร้อมขยายโซลูชันความปลอดภัย AI ของ CrowdStrike Guardian เพื่อเพิ่มขีดความสามารถในการปกป้องข้อมูล

“เรามีข้อได้เปรียบที่ไม่สมมาตร เพราะเรามีชุมชนผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ขนาดใหญ่ที่ต้องการทำงานร่วมกันและรักษาโลกให้ปลอดภัย” Huang ระบุ โดยการประชุมประจำปีนี้สามารถดึงดูดผู้นำด้านความปลอดภัยจากทั้งภาคการเงิน สาธารณสุข ภาครัฐ และโครงสร้างพื้นฐานที่สำคัญ

“ช่องว่างที่แท้จริงที่ผมเห็นคือ ผู้โจมตีมี Frontier AI แต่ผู้ป้องกันไม่มี” Kurtz กล่าวเสริม “และนั่นกำลังจะเปลี่ยนไปในตอนนี้”

SafeMind

CrowdStrike พัฒนาโมเดลการป้องกันของ SafeMind โดยใช้โมเดลแบบเปิดของ NVIDIA Nemotron นำมาผ่านการฝึกฝนเพิ่มเติม (Post-trained) ด้วยประสบการณ์ไซเบอร์และข้อมูลภัยคุกคามมหาศาลของ CrowdStrike โดยโมเดลนี้จะถูกจับคู่กับ Cybersecurity Harnesses ที่ได้รับการปรับแต่งให้ทำงานเป็น Agentic Stack

ผลลัพธ์ที่ได้ถูกส่งมอบแบบ Native บนแพลตฟอร์ม CrowdStrike Falcon ในชื่อ SafeMind ซึ่งนำ AI ฝ่ายรุกและฝ่ายรับมาอยู่ร่วมกันในลูปวิวัฒนาการที่แต่ละฝ่ายจะปรับตัวและเสริมความแข็งแกร่งให้อีกฝ่าย กระบวนการนี้ช่วยให้สภาพแวดล้อมของลูกค้าแข็งแกร่งขึ้นอย่างต่อเนื่องจนการโจมตีไม่สามารถทำอันตรายได้

“ข้อมูลความปลอดภัยตลอด 15 ปีของเราสามารถนำมาฝึกฝนให้ Frontier Model กลายเป็น Super AGI ที่เชี่ยวชาญด้านความปลอดภัยไซเบอร์อย่างเหลือเชื่อ” Huang กล่าวกับ Kurtz ถึงศักยภาพของระบบ

Kurtz ยืนยันว่านี่ไม่ใช่แค่ Copilot หรือ Chatbot ที่หุ้มเปลือกด้วยความปลอดภัย แต่เป็นโมเดลระดับ Frontier ที่สร้างและฝึกฝนโดย CrowdStrike บนข้อมูลจริงภายใต้ความร่วมมือกับ NVIDIA โดยใช้ NVIDIA Nemotron 3 Ultra ในการจัดการ (Orchestrate) และ Nemotron 3 Super เป็นขุมพลังหลักในการสร้างกฎความปลอดภัย

จากการทดสอบภายในพบว่าโมเดล Blue Solano ที่พัฒนาจาก Nemotron 3 Super ให้ความแม่นยำสูงกว่า Frontier Models ชั้นนำทั่วไป ในขณะที่มีต้นทุนต่ำกว่าถึง 99% นอกจากนี้ผู้เชี่ยวชาญยังสามารถจับคู่โมเดลของตนเองเข้ากับ Harness ของ CrowdStrike เพื่อความยืดหยุ่นตามสภาพแวดล้อมเฉพาะตัวได้

“Harness คือโครงร่างภายนอก (Exoskeleton) ของ Large Language Model” Huang อธิบาย “หาก LLM คือสมอง Exoskeleton ก็จะเปลี่ยนมันให้กลายเป็น Agent ที่ทำงานได้จริง ซึ่งสามารถปรับเปลี่ยนรูปแบบได้ตามความเหมาะสมของแต่ละโดเมน”

เมื่อ AI คือการป้องกัน

รายงานจาก CrowdStrike ระบุว่าการโจมตีที่ใช้ AI เพิ่มขึ้นถึง 89% ในปีที่ผ่านมา และเวลาการเจาะระบบที่เร็วที่สุดอยู่ที่เพียง 27 วินาที ทำให้การตอบสนองด้วยความเร็วของมนุษย์ไม่เพียงพออีกต่อไป แต่กลายเป็นเพียงการบันทึกเอกสารย้อนหลังเท่านั้น

Huang กล่าวว่า Nemotron ถูกสร้างมาเพื่อให้สามารถปรับจูน (Fine-tune) และฝึกฝนเพิ่มเติมในโดเมนเฉพาะได้อย่างรวดเร็วและฟรี ซึ่งช่วยให้ทีมความปลอดภัยสร้างความได้เปรียบเหนือผู้โจมตีได้ โดยไม่ต้องส่งข้อมูลออกไปยังผู้ให้บริการภายนอก รักษาความเป็นส่วนตัวและการตรวจสอบได้อย่างสมบูรณ์

Red vs. Blue

NVIDIA ได้ประกาศความคืบหน้าในการทดสอบ SafeMind ในสภาพแวดล้อมจำลองเครือข่ายที่มีความแม่นยำสูง โดยรันลูปฝ่ายรุก (Red-team) เพื่อหาช่องโหว่ และฝ่ายรับ (Blue-team) เพื่อปิดจุดอ่อนนั้นทันที

Red-agent จะทำหน้าที่ตั้งแต่การหาข่าว (Recon) ไปจนถึงการเจาะระบบ (Compromise) ในขณะที่ Blue-agent จะตรวจสอบผ่านเซ็นเซอร์ของ Falcon เพื่อสร้างวิธีตรวจจับและบล็อกการโจมตี โดยใช้ Digital Twin ของโครงสร้างพื้นฐาน NVIDIA เป็นสภาพแวดล้อมในการทดสอบ

“กรอบการทำงานนี้สามารถนำไปใช้ได้กับทุกอย่าง ตั้งแต่หุ่นยนต์ Edge Computing ไปจนถึง Enterprise Computing” Huang กล่าวทิ้งท้าย

ในขณะเดียวกัน Falcon IQ ที่ขับเคลื่อนด้วย Nemotron จะใช้ Agent มากกว่า 50 ตัวทำงานร่วมกันเพื่อทำให้เวิร์กโฟลว์ที่ซับซ้อน เช่น การประเมินและแก้ไขภัยคุกคาม กลายเป็นระบบอัตโนมัติที่ช่วยให้ผู้ใช้ทุกคนสามารถสร้างหน่วยงานความปลอดภัยแบบ Agentic ของตนเองได้อย่างมีประสิทธิภาพ