Por Canuto  

CrowdStrike presentó SafeMind junto con NVIDIA, una plataforma que combina los modelos Nemotron con datos propios de seguridad para crear agentes capaces de investigar amenazas con mayor rapidez, según la compañía.
***

  • SafeMind integra los modelos abiertos Nemotron de NVIDIA con la telemetría y la inteligencia de amenazas de CrowdStrike.
  • Según las pruebas reportadas por la compañía, las investigaciones fueron hasta cinco veces más rápidas, el triage mejoró más de tres veces y la conversión de consultas alcanzó 96% de precisión.
  • La compañía también anunció más de 50 agentes especializados, un laboratorio de superinteligencia cibernética y la herramienta Falcon Guardian.

CrowdStrike presentó SafeMind, una plataforma de inteligencia artificial diseñada específicamente para defensores de ciberseguridad y desarrollada en asociación con NVIDIA. El anuncio ocurrió el 1 de septiembre de 2026 durante Fal.Con 2026, evento de la compañía, y coloca a ambas firmas en una integración más estrecha entre modelos de IA, infraestructura computacional y datos especializados sobre amenazas digitales.

La empresa describió SafeMind como la primera familia de modelos de IA fronterizos construidos específicamente para profesionales de seguridad. Su propuesta no se limita a responder preguntas de los analistas, sino que busca ejecutar investigaciones y otras tareas con una intervención humana mínima, dentro de flujos de trabajo que hasta ahora dependían de procesos manuales.

Una plataforma construida con datos de seguridad

SafeMind combina los modelos abiertos Nemotron de NVIDIA con la inteligencia de amenazas y la telemetría de seguridad propietarias de CrowdStrike. Esa combinación pretende resolver una de las dificultades centrales de aplicar IA en ciberseguridad: un modelo general puede redactar respuestas convincentes, pero necesita información contextual para interpretar señales técnicas, priorizar incidentes y proponer acciones relevantes.

En este caso, los datos de CrowdStrike aportan conocimiento sobre comportamientos, eventos y patrones asociados con amenazas, mientras que Nemotron funciona como parte de la base de modelos utilizada por la plataforma. La compañía presentó el resultado como un sistema de IA agéntica, una categoría en la que el software puede encadenar acciones y completar objetivos operativos, en lugar de limitarse a producir texto ante una solicitud.

La diferencia tiene consecuencias prácticas para los equipos de seguridad, que suelen recibir grandes volúmenes de alertas y deben determinar cuáles merecen una investigación inmediata. Según las cifras compartidas por CrowdStrike en el anuncio, los flujos impulsados por Nemotron completaron investigaciones hasta cinco veces más rápido que los métodos anteriores durante las pruebas realizadas por la empresa.

CrowdStrike también informó que la precisión del triage, o clasificación inicial de las alertas, mejoró más de tres veces cuando los modelos fueron ajustados con sus datos. Estas métricas son presentadas por la compañía como resultados de evaluación, por lo que no equivalen automáticamente a una garantía de desempeño para todos los clientes, entornos tecnológicos o tipos de ataque.

Del lenguaje natural a las consultas de amenazas

Una de las funciones destacadas de SafeMind es su capacidad para convertir instrucciones en lenguaje natural al CrowdStrike Query Language. Esta sintaxis permite a los analistas buscar señales de amenazas dentro de los datos de seguridad, pero su uso exige conocer la estructura de las consultas y traducir correctamente una pregunta operacional a criterios técnicos.

Durante las pruebas, el sistema alcanzó, según CrowdStrike, un 96% de precisión al transformar consultas expresadas en lenguaje natural al lenguaje de búsqueda de la compañía. La cifra apunta a reducir una barrera de entrada para analistas que conocen el incidente que desean investigar, aunque no dominan todos los detalles de la sintaxis necesaria para formular la consulta.

El beneficio potencial no consiste únicamente en ahorrar tiempo al escribir comandos, sino en acelerar el ciclo completo entre una alerta, su contextualización y la búsqueda de evidencia adicional. Aun así, la supervisión humana continúa siendo relevante, porque una consulta bien formada puede devolver resultados incompletos si la hipótesis inicial es equivocada o si los datos disponibles no cubren la actividad maliciosa.

La plataforma despliega más de 50 agentes especializados para automatizar tareas que van desde evaluaciones de vulnerabilidades hasta flujos de trabajo de remediación. CrowdStrike señaló que esos agentes fueron desarrollados utilizando tecnologías de varios proveedores de IA, incluidos OpenAI y Anthropic, además de los modelos propios de NVIDIA, lo que muestra una estrategia de integración en lugar de depender de una única familia de modelos.

Más herramientas y control para las empresas

Junto con SafeMind, CrowdStrike anunció la creación de un Cyber Superintelligence Lab, denominado Laboratorio de Superinteligencia Cibernética. La iniciativa refleja la intención de la empresa de investigar sistemas capaces de asistir en tareas defensivas cada vez más complejas, en un momento en que los atacantes también pueden aprovechar herramientas automatizadas para aumentar la velocidad y la escala de sus operaciones.

La compañía presentó además Falcon Guardian, una nueva herramienta de protección de endpoints. Los dispositivos finales, como computadoras y servidores, siguen siendo puntos críticos para la defensa empresarial, por lo que la incorporación de una solución adicional en ese ámbito amplía el alcance del anuncio más allá de los modelos de lenguaje y los agentes de investigación.

Otra pieza de la estrategia es Charlotte AI AgentWorks, un kit de herramientas que permite a clientes y socios construir y personalizar sus propios agentes de seguridad sobre la plataforma. La propuesta busca que las organizaciones adapten los agentes a sus procedimientos y necesidades, en vez de limitarse a utilizar automatizaciones cerradas diseñadas exclusivamente por el proveedor.

CrowdStrike presenta como una ventaja central que la soberanía de los datos y el control empresarial permanezcan en manos del cliente, no de la compañía. Esa promesa será especialmente importante para organizaciones que manejan información sensible, porque la adopción de agentes autónomos depende tanto de su rendimiento como de reglas claras sobre acceso, almacenamiento, supervisión y uso de los datos.

Una alianza tecnológica en expansión

La relación entre CrowdStrike y NVIDIA ya incluía esfuerzos para integrar capacidades de inteligencia artificial y datos de seguridad en la plataforma Falcon. SafeMind representa una profundización de esa colaboración, al unir modelos, infraestructura y telemetría en una solución presentada directamente para los equipos encargados de investigar y contener incidentes.

Para NVIDIA, la alianza extiende el uso de sus modelos Nemotron hacia un ámbito donde la precisión contextual y la capacidad de actuar sobre datos operativos son fundamentales. Para CrowdStrike, la asociación le permite reforzar su plataforma de seguridad con modelos desarrollados dentro de un ecosistema de IA más amplio, al tiempo que incorpora tecnologías de otros proveedores como OpenAI y Anthropic.

El uso de varios modelos también plantea un desafío de gobernanza tecnológica, ya que las empresas deberán evaluar cómo se comporta cada sistema, qué información puede procesar y bajo qué condiciones un agente puede ejecutar una acción. La velocidad anunciada por CrowdStrike puede mejorar la respuesta ante incidentes, pero una automatización mal supervisada podría amplificar errores de clasificación o aplicar remediaciones inadecuadas.

CrowdStrike cotiza en Nasdaq bajo el símbolo CRWD, mientras que NVIDIA cotiza bajo el símbolo NVDA, aunque el anuncio no presentó una proyección financiera asociada con SafeMind. Por ahora, los datos más concretos corresponden a las pruebas de rendimiento, al número de agentes y a las nuevas iniciativas de producto, mientras la adopción empresarial determinará si esas mejoras se mantienen fuera del entorno de evaluación.

La presentación deja claro que la competencia en ciberseguridad ya no se centra únicamente en detectar amenazas, sino también en investigar, clasificar y responder con agentes capaces de operar a gran velocidad. SafeMind, Falcon Guardian, Charlotte AI AgentWorks y el Laboratorio de Superinteligencia Cibernética forman parte de una apuesta más amplia por convertir la IA en una capa activa de defensa empresarial.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados