CrowdStrike leva segurança corporativa para dentro da infraestrutura de IA com NVIDIA BlueField-4 STX

A CrowdStrike não está só adicionando mais um módulo de segurança à sua plataforma: está migrando a governança de IA do nível de aplicação para o nível de infraestrutura física. Com a integração à NVIDIA BlueField-4 STX, a proteção passa a residir na DPU, não no SO, não no hypervisor, mas no silício que orquestra tráfego, armazenamento e execução de cargas de IA. Isso significa que políticas de acesso a arquivos (via DOCA Vault), detecção comportamental de agentes (DOCA Argus) e isolamento de rede (DOCA Flow) são aplicadas antes mesmo que os dados cheguem à CPU ou GPU. Em uma 'IA factory', onde um único erro de prompt pode desencadear milhares de chamadas maliciosas ou vazamentos em cadeia, essa camada de controle descentralizada e imune a manipulação do host é estratégica, especialmente porque a BlueField-4 STX opera a 800 Gb/s com latência sub-milissegundo, sem sobrecarga perceptível nas cargas de trabalho.

O timing não é acidental: enquanto a NVIDIA lança o Agent Toolkit e o Nemotron 3.5 Content Safety para governar *o que os agentes fazem*, e a Netskope, Merge e Snowflake reforçam a governança *no perímetro e no acesso*, a CrowdStrike ataca o ponto cego crítico, o *núcleo operacional* onde os modelos inferem, os agentes agem e os dados sensíveis fluem. É a primeira vez que uma solução de EDR se estende para dentro da pilha de hardware de IA, transformando a DPU em um 'security coprocessor' nativo para cargas agenticas.

Antes, a CrowdStrike protegia IA por meio de visibilidade (Shadow AI Visibility Service) e resposta em tempo real a prompts e inferências (Falcon AIDR), mas sempre como camada de software sobre o sistema operacional. Agora, com a BlueField-4 STX, a proteção é empurrada para baixo, diretamente no firmware da DPU, independente do estado do host. Isso elimina vetores como kernel exploits, rootkits ou comprometimento do hypervisor que poderiam burlar soluções anteriores. Também é a primeira integração real entre uma plataforma de segurança de endpoint e a nova geração de DPUs projetadas especificamente para IA factory, algo que não existia nas coberturas anteriores sobre Nemotron, Agent Toolkit ou AI Command Center.

Empresas que já operam clusters de GPUs para treinamento ou inferência em produção estão expostas a riscos que nenhuma política de uso aceitável ou ferramenta de DLP resolve: roubo de modelo via side-channel, exfiltração de embeddings durante inferência, ou execução não autorizada de agentes com privilégios elevados no host. A BlueField-4 STX + CrowdStrike fecha esse gap ao impor controles de identidade, criptografia e auditoria *antes* que o dado seja carregado na GPU, tornando irrelevante se o agente roda em Kubernetes, bare metal ou em um container comprometido. Para equipes de arquitetura de nuvem e governança de TI, isso redefine o baseline de compliance em ambientes de IA: agora, segurança não é um checklist de ferramentas, mas uma propriedade de infraestrutura.