IA contra IA: NVIDIA e CrowdStrike criam sistema que coloca hackers e defensores para lutar

Em um palco lotado diante de mais de 10.000 líderes e profissionais de segurança cibernética na conferência anual Fal.Con 2026 em Las Vegas, Jensen Huang, fundador e CEO da NVIDIA, e George Kurtz, fundador e CEO da CrowdStrike, anunciaram uma virada histórica na segurança digital: o CrowdStrike SafeMind. Trata-se do primeiro sistema de cibersegurança agentic criado especificamente para defensores, baseado em uma dinâmica contínua de coevolução adversarial em que modelos de inteligência artificial ofensivos e defensivos lutam entre si para blindar empresas na velocidade das máquinas.

O cenário que motivou a parceria reflete a urgência do momento: no último ano, os ataques cibernéticos habilitados por IA cresceram 89%, e o tempo recorde de invasão (eCrime breakout time) caiu para inacreditáveis 27 segundos. Conforme alertou Jensen Huang durante o anúncio conjunto, a velocidade humana tornou-se insuficiente para conter investidas automatizadas. Nas palavras do executivo, respostas no ritmo humano deixaram de ser defesa ativa e passaram a ser apenas documentação de prejuízos.

O conceito de coevolução adversarial: IA atacando e defendendo em loop

Diferente de assistentes virtuais comuns ou chatbots com filtros superficiais de segurança, o SafeMind funciona como um sistema integrado de ciclo fechado (closed-loop system). A premissa central é simples e implacável: para defender redes modernas contra invasores que usam modelos de fronteira, os defensores precisam de uma inteligência artificial igualmente sofisticada que teste e aprimore as próprias defesas de forma ininterrupta.

Nesse ecossistema, um modelo ofensivo simula o comportamento de cibercriminosos, descobrindo caminhos inéditos de exploração e vulnerabilidades no ambiente corporativo. Imediatamente, o modelo defensivo entra em ação para neutralizar o ataque, fechando as brechas e gerando automaticamente regras de detecção validadas que são promovidas aos sensores da plataforma Falcon. Cada ciclo de ataque fracassado fortalece a segurança, tornando a infraestrutura do cliente progressivamente imune a invasões reais.

Red Tempest e Blue Solano: os dois modelos de fronteira do SafeMind

Desenvolvido pelo laboratório especializado Cyber Superintelligence Lab da CrowdStrike em colaboração direta com a engenharia da NVIDIA, o SafeMind chega ao mercado com dois modelos de fronteira com funções bem definidas:

• Red Tempest: o modelo ofensivo (red team), projetado para simular cenários avançados de invasão e emular táticas de adversários de IA de elite. O seu conjunto de controle conta com subagentes especializados em três etapas críticas: Reconhecimento (Recon), Assalto (Assault) e Comprometimento (Compromise);
• Blue Solano: o modelo defensivo (blue team), construído com base no modelo aberto NVIDIA Nemotron 3 Super. Ele foi treinado para defender ativos corporativos implementando medidas testadas em situações reais de incidentes, monitorando eventos através dos sensores Falcon e promovendo regras de proteção ativa.

Os testes e avaliações internas conduzidos pela CrowdStrike demonstraram números expressivos: o modelo Blue Solano atingiu índices de precisão superiores aos dos principais modelos de fronteira genéricos do mercado, com um custo 99% menor de processamento e remediação.

O LLM como cérebro e os harnesses como exoesqueleto de ação

Durante a conferência, Jensen Huang utilizou uma analogia cirúrgica para explicar a divisão de papéis dentro de uma arquitetura verdadeiramente agentic. De acordo com o CEO da NVIDIA, o grande modelo de linguagem atua como o cérebro pensante, enquanto as estruturas de controle e orquestração proprietárias (chamadas tecnicamente de harnesses) funcionam como o exoesqueleto motor que capacita esse cérebro a interagir com sensores, redes e sistemas reais.

O grande modelo de linguagem é o cérebro. O exoesqueleto transforma esse cérebro em um agente autônomo, e esse exoesqueleto não precisa ter o mesmo formato ou capacidade para todos os domínios corporativos.

Na arquitetura do SafeMind, o NVIDIA Nemotron 3 Ultra comanda a orquestração do exoesqueleto defensivo principal. Já uma versão personalizada e refinada do Nemotron 3 Super assume o controle do subagente encarregado de gerar novas assinaturas e regras de detecção a cada tentativa de invasão bloqueada.

Outro ponto ressaltado por George Kurtz é a soberania absoluta sobre os dados confidenciais. Como a família Nemotron é composta por modelos abertos fornecidos gratuitamente pela NVIDIA, a CrowdStrike pôde executar todo o pós-treinamento diretamente em seus próprios servidores, utilizando mais de 15 anos de telemetria da nuvem Falcon e registros práticos de combate a invasões, sem precisar transferir dados sigilosos para provedores fechados de inteligência artificial.

Teste no gêmeo digital da NVIDIA e a parceria com a CoreWeave

Para comprovar a resiliência do SafeMind antes de liberá-lo para clientes com operações críticas, a NVIDIA e a CrowdStrike construíram um ambiente de simulação em escala industrial: um verdadeiro gêmeo digital (digital twin) espelhado na própria infraestrutura de computação acelerada da NVIDIA, validado contra o perfil real de ameaças enfrentado pela fabricante de chips.

Nesse ambiente, os agentes Red Tempest e Blue Solano travam partidas permanentes de ataque e defesa. Huang apontou que esse princípio de duelo de gato e rato em gêmeos digitais ultrapassa as fronteiras da segurança tradicional, servindo como a mesma matriz que guiará o avanço da robótica autônoma, dos veículos inteligentes e da computação de borda nos próximos anos.

Para suportar as demandas computacionais brutas de treinamento contínuo e inferência com latência quase nula, a CrowdStrike conta ainda com a parceria de infraestrutura em nuvem da CoreWeave (CoreWeave AI Cloud), especializada em clusters de supercomputação otimizados para cargas massivas de IA generativa.

Falcon IQ e Charlotte AI AgentWorks: força de trabalho de 50 agentes

Além do SafeMind, as companhias apresentaram o CrowdStrike Falcon IQ, produto que operacionaliza a iniciativa Project QuiltWorks para orquestração de cargas agentic de trabalho. Alimentado pelos modelos NVIDIA Nemotron no coração da plataforma no-code Charlotte AI AgentWorks, o Falcon IQ combina mais de 50 agentes autônomos que operam de forma coordenada.

Essa força de trabalho digital assume as tarefas mais complexas e demoradas dos centros de operações de segurança (SOC), incluindo avaliação de postura defensiva, priorização de vulnerabilidades críticas e execução direta de planos de remediação, entregando relatórios executivos sob medida para analistas e gestores.