Как защитить AI-агентов от софта до кремния: CrowdStrike и NVIDIA

AI-агенты становятся производственными рабочими нагрузками, а атакующие уже нацелены на них. Предприятиям нужна защита на всех уровнях стека — от кода агента до GPU, на котором он работает. Softprom является официальным дистрибьютором CrowdStrike.

Автономные AI-агенты создают новую категорию рисков: нечеловеческие идентичности с привилегированным доступом, динамическое использование инструментов и непредсказуемое поведение во время выполнения. Традиционная защита endpoint и workload не рассчитана на такие сценарии. CrowdStrike и NVIDIA устраняют этот пробел, объединяя детекцию, реагирование и телеметрию инфраструктурного уровня в единую систему безопасности для агентного AI.

Что было анонсировано

CrowdStrike и NVIDIA расширили партнёрство, распространив защиту AI-агентов от ПО до кремния. Интеграция объединяет платформу CrowdStrike Falcon с ускоренными вычислениями NVIDIA для защиты агентных нагрузок на этапах сборки, развёртывания и выполнения. Телеметрия Falcon теперь включает сигналы от инфраструктуры GPU NVIDIA и моделей NVIDIA Nemotron, что позволяет SOC-командам выявлять prompt injection, злоупотребление моделями, эксфильтрацию данных и вмешательство в работу агентов.

Почему это важно

Для CISO и ИТ-руководителей агентный AI переходит из пилотов в продакшн без зрелой модели безопасности. Теневые агенты, учётные записи с избыточными правами и неконтролируемые GPU-нагрузки создают слепые зоны, которые существующие EDR и SIEM не покрывают. Совместный стек CrowdStrike и NVIDIA даёт командам безопасности единую плоскость управления для cloud, on-prem и GPU-сред, снижая стоимость запуска программ управления AI.

Технические детали

• Falcon для AI-агентов: видимость поведения агента, вызовов инструментов и использования идентичностей в рантайме.
• Интеграция с NVIDIA: телеметрия от GPU-инфраструктуры NVIDIA и микросервисов NIM поступает в детекции Falcon.
• Модели Nemotron: ускоряют триаж и рассуждение SOC по агентным оповещениям.
• Charlotte AI: коррелирует сигналы уровня агента с детекциями endpoint, identity и cloud.
• Покрытие: защита охватывает риски моделей на этапе сборки, постуру при развёртывании и детекцию угроз в рантайме.

Часто задаваемые вопросы

Какую проблему решает это партнёрство?

Оно обеспечивает сквозную защиту AI-агентов — от модели и ПО до GPU, на котором они выполняются, давая SOC единую видимость агентных нагрузок.

Нужно ли заменять существующие средства защиты?

Нет. Интеграция расширяет уже развёрнутую платформу CrowdStrike Falcon на endpoint, cloud и identity, добавляя покрытие агентного AI и GPU-нагрузок без параллельного стека.

Какие AI-нагрузки поддерживаются?

Агентные нагрузки на ускоренных вычислениях NVIDIA, включая микросервисы NIM и агентов на базе Nemotron, развёрнутые в cloud и on-prem средах.

Softprom и CrowdStrike

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.