クラウドストライク・ホールディングス Fal.Con Day 3

皆さんがここに来てくださって本当にうれしいです。ここに5人以上が一緒に集まっていることをうれしく思います。ここに来られてうれしいです。皆さん無事に集まれてうれしいです。信じられません。このアリーナを見てください。本当に素晴らしい場所です。とても広いですね。これは皆さん全員の証しだと思います。私たちは皆、同じことについて話すためにここにいます。皆さんが楽しい時間を過ごしているようで、それを見られてうれしいです。まず少しだけ前提を整えさせてください。火曜日に戻って、そして水曜日に戻ってみると、ここにいた方なら、素晴らしいデモをたくさんご覧になったと思います。ジョージの基調講演でご覧になったものを思い出してください。マイクの基調講演で紹介されたFalcon Guardianについて考えてみてください。皆さんがご覧になったFalcon Guardianのデモは本当に素晴らしいものでした。今日、皆さんに気に入っていただけると思うのは、それと同じくらい刺激的なものをご用意していることです。

グラフとチャートをご用意しました。反応は弱かったですが、グラフとチャートに対する拍手としては過去最大の音量だったので、ありがたく受け取ることにします。ありがたく受け取ることにします。本題に入りましょう。さっそく始めます。昨年、昨年ここにいらした方は、おそらくジョージがサイバーセキュリティ・インテリジェンスについて話すのを聞いたと思います。彼が、CrowdStrikeを世界初のサイバーセキュリティ・フロンティアAI企業へと変革するというビジョンを語るのを聞きました。私はジョージやCrowdStrikeの多くの人たちと素晴らしい話し合いをしました。そこでの質問は基本的に、「ねえ、これをやってみたいですか？」というものでした。それに何と答えますか。答えをお伝えします。どうやら答えは「はい」と言うことのようです。私たちはここにいます。それは何を意味するのでしょうか。それに「はい」と答えた後、何が起こるのでしょうか。AIと、それが行うことは驚くべきものです。

サイバー分野においてAIがもたらすのは、スピードを引き上げ、防御の必要性を約1,000倍、いやそれ以上に高めることです。皆さんの仕事はもともと難しいものでした。ここは私が「皆さんがすでにご存じのこと」と呼んでいるプレゼンテーションの部分です。皆さんの仕事はもともと難しいものでした。それが、はるかに難しくなったばかりです。それは、今週ずっと耳にしてきた4つの中核的な課題、すなわち無秩序なAI、内部関係者リスク、攻撃対象そのものとしてのAI、そしてサイバー攻撃の経済性の変化に集約されます。誰もが同じ上限を追いかけています。ログのスケーリング、より大きなモデル、より多くのトークン、より多くのコンピューティング、そしてスケールの上にさらにスケールを重ねることです。聴衆の中でこの言い回しをご存じの方なら、「下へ下へと、どこまでもカメが続く」という話ですよね。ドメイン特化型モデルとハーネスには、非常に大きな価値があります。集中は超能力です。モデルに集中し、アプリケーションに集中することで、こうした驚くべき進歩を実現できます。

AIは現場で、人々とともに、皆さんや皆さんの会社とともに、そして皆さんの企業を最もよく理解している人々とともに動作する必要があります。考えてみてください。私たちは今、攻撃能力に限界がない世界に生きています。攻撃能力の豊富さは、これまでとはまったく比べものになりません。時間軸は圧縮されています。攻撃のノウハウを共有することは、かつてないほど容易になっています。攻撃ライフサイクル全体がコモディティ化されています。防御側に優位性を取り戻させるものは何でしょうか。それが、私たちが答えを見つけようとしている問いです。皆さんに優位性を取り戻させるものは何でしょうか。皆さんに取り戻させるのは、ほんの小さな優位性ではなく、乗り越えられないほどの優位性だとしたら、それは何でしょうか。私たちはこれを実現しなければなりません。同等の防御にとどまらず、より優れた防御を構築しなければなりません。敵対者が現実の世界でどのように行動するかを含め、攻撃ライフサイクル全体を考慮する防御です。だからこそ、私たちは世界初のCyber Superintelligence Labを設立しました。本当に素晴らしいラボです。その一員であることをとても誇りに思います。CrowdStrikeがこれに取り組んでいることも、非常に誇りに思います。そして、非常に長い名前を選んだことも本当に誇りに思っています。

世界初のCyber Superintelligence Labが、どれほど重要なのかということです。これは研究論文を次々に生み出すだけのラボではありません。ただし、ネタバレになりますが、その活動もいくつか行います。ぜひ読んで、引用してください。聴衆の中でご存じの方もいると思いますが、私のh指数を上げる必要があります。何ができないかを言うだけのラボでもありません。多くのラボや機関が論文を書き、「これはできない、あれもできない、これもできない」と言います。私は、皆さんに何ができるのかをお伝えしたいのです。このラボは現実の世界のために作られています。これを正しく実行するには、多くのものが必要です。

最高の人材が必要です。AI、サイバーセキュリティ、敵対者戦略、エンジニアリングの各分野から、最高の人材を集めています。さて、私の目標の一つは、最後に私がどれほどこれをうまくできているかについて議論するとして、 それについては議論してもよいのですが、誰にとっても物事をできる限り率直でシンプルなものにすることです。このラボの使命は、非常に明快です。私たちは、サイバー防御に応用するフロンティアAI研究組織です。覚えておいてください。集中は超能力です。それが私たちに優位性をもたらします。私たちは、サイバーセキュリティ運用の実行方法を根本的に変えています。2026年、私たちはそれを実行しています。それは4つの主要分野に分かれます。それらは画面にも表示されています。画面の大きさについては、まだ話していませんでしたね。誰も大きさに触れていません。とても大きいです。皆さんがどこにいても読めるようになっています。4つの主要分野の一つ目は、業界をリードするフロンティア・サイバーセキュリティモデルの開発です。中核の一つ目です。私たちはこれを実現しなければなりません。

世界クラスのモデルを効果的かつ効率的に稼働させるため、ゼロから設計された専用ハーネスをエンジニアリングします。効果的であるだけでは十分ではありません。効率的でなければなりません。常時稼働する継続的な防御の必要性について、これからお話しします。効率性なしに、それを実現することはできません。火曜日のジョージの基調講演を覚えているなら、ループをご覧になったと思います。素晴らしい図でした。素晴らしい図で、素晴らしいデモでした。繰り返しになりますが、私にはチャートがあります。ただ、皆さんはすでにご覧になったので、もう一度オンラインで見ることもできます。しかし、皆さんはループをご覧になりました。世界最高の防御は、世界最高の攻撃から情報を得ています。では、どうすればそれを実現できるのでしょうか。世界最高の攻撃から情報を得た世界最高の防御を、どうすれば実現できるのでしょうか。私たちは、そうしたテストを安全に実行できる領域、つまり防御側である私たちが管理する領域を作らなければなりません。何千もの高忠実度テスト、つまりこれらのデジタルツインです。

明確なベンチマーキング戦略、明確な評価戦略、そして結果を皆さんと共有し、皆さんも結果を私たちと共有できる、明確でオープンかつ透明性のある方法なしには、これらのどれ一つとして実現できません。CrowdStrikeは、そのラボの厳格さと、信頼されるサイバーセキュリティ企業としての実用主義を組み合わせています。私はこれまで、このような形を見たことがありません。皆さんも見たことがないと思います。機能についてお話ししましょう。成功につながる個々の構成要素についてお話ししましょう。何が必要でしょうか。まずはデータです。モデルのチューニング、検証、ハーネス開発を支えるには、最高のデータが必要です。10年前に戻ると、そう言うとひどく昔のことのように聞こえますね。

私たちがデータサイエンスと呼ばれるものを始めた頃、グループ内のデータサイエンティストたちに、「Garbage in, garbage out（ゴミを入れれば、ゴミが出てくる）」という決まり文句がありました。私たちはそう言っていました。データは非常に重要ですが、必要なのはデータの量だけではありません。入手できる中で最高品質かつ最高忠実度のデータを、可能な限り大量に必要とします。そしてもちろん、その膨大な量も必要です。CrowdStrike Falconプラットフォームは、非圧縮データを1エクサバイト超保存しています。これは米国議会図書館のデジタルコレクションの50倍に相当します。今日も昨日も、私たちは毎日7兆件を超えるイベントを分析しています。これは、地球上の一人ひとりについて、毎日840件を超えるイベントに相当します。私が自分で行った直近12件のイベントさえ思い出せないのに、直近840件などなおさら思い出せません。このデータについて私たちが話している精度は、驚くほど高いものです。

最後に、私たちは毎日、一次データと第三者データを合わせて約14ペタバイトも取り込んでいます。帰りのフライトで動画を一気見するのを楽しみにしている方にとっては、4K動画を20億時間ストリーミングできる以上のデータ量です。CrowdStrikeは、最高品質のデータを最大規模で保有しており、そのデータが基盤となっています。それが基盤となり、ラボはオープンソースのAIモデルを、極めて専門的で、用途に合わせて特別に設計され、非常に高精度なセキュリティインテリジェンスツールへと変えることができます。専門知識のないデータは、単なるデータにすぎません。それは、地面に置かれたままの燃料です。CrowdStrikeでは、繰り返しになりますが、サイバーセキュリティだけに専念しています。皆さんも一緒に言ってください。集中こそが超能力です。それが私たちの超能力です。私たちは、皆さんに優位性をもたらす、可能な限り最高の防御を実現することに集中しています。

CrowdStrikeには、この課題に専念する博士号取得者が270人、500人を超える脅威リサーチャー、数百人のAIリサーチャーがいます。もちろん、Falconプラットフォームなしには、これらのどれも実現できません。Falconプラットフォームは、現在の「AI」という言葉の定義が何かを私たちが知る前から、このAI時代を活用できるように構築されていました。会場にいる、最近知り合った皆さんを前に、あまり自分の年齢を感じさせる話はしたくありませんが、振り返ってみると、30年前でさえAIにはまったく違う意味がありました。今とは、もしかすると2年前でさえ違っていました。しかし、Falconプラットフォームの素晴らしい点は、現在のAIの基礎を前提に構築されていることです。データの取り込み、高い精度、そして最高の攻撃側リサーチャーと防御側リサーチャーがそのプラットフォーム上で活動できることを前提に構築されています。

これから今日お話しするすべての基盤を、Falconが私たちに提供してくれます。以上が、ラボについての簡単な前提説明です。それでは、ラボによる最初の一連のイノベーションについてお話ししましょう。私たちはそれをCrowdStrike SafeMindと呼んでいます。短いタイトルでしょう？短いタイトルです。素晴らしいタイトルです。CrowdStrike SafeMind。SafeMindとは、最高の攻撃手法と共進化した、フロンティアモデル並みの能力を超える防御を構築する方法です。言い忘れていましたが、その後にテストがあります。ですから、後ろでテストを受け取ってください。ですから、後ろで必ずテストを受け取ってください。皆さんが知っておく必要のある、難しそうな用語がすべて載っています。チャートも出てきます。それもすべてテストの一部です。私たちはハーネスのエンジニアリングに数え切れないほどの時間を注ぎ、フロンティアモデルの新たな2つのクラスを構築しました。

要するに、最初の一連の取り組み、最初のイノベーションは、防御側が優位性を取り戻すためのものです。繰り返しになりますが、デモをご覧になりました。デモは素晴らしかったです。ぜひ戻ってデモをご覧ください。そこをさらに数段階掘り下げて、皆さんを一歩ずつ案内したいと思います。SafeMindとは何でしょうか。SafeMindには重要な領域が3つあります。誰もが知っているように、地球上の全員には、あらゆるものについて3つの構成要素を持つ契約上の義務があります。4つでも2つでもなく、必ず3つです。つまり、SafeMindには3つの構成要素があります。1つ目は攻撃です。防御のために構築されたシステムで、なぜ攻撃が最初なのでしょうか。それは、相手を知らずに、最高の攻撃について知らずに、最高の防御を構築することはできないからです。そうではありませんか。見えないものに対する防御は構築できません。

2つ目は、最高の攻撃から情報を得て、共に訓練された防御です。3つ目は、複雑で正確なサイバー環境、つまりデジタルツイン、エミュレーションです。このすべての根底には、スライドには載っていません。なぜならこのスライドには3つのものを示しているからですが、会場にいるデータサイエンティストや研究者の皆さんのために言えば、それは存在しています。このすべての根底にあるのは、厳格な評価、透明性、そして信頼です。ここまではどうだったでしょうか。ここに立ってどれくらい経ちましたか。10分か、まあそのくらいでしょう。これまで業界では、攻撃用のエージェントと防御用のエージェントを別々に用意してきました。それは分かります。そうするのは完全に理にかなっています。私自身もそう言いました。あまりに何度も言っているので、皆さんは私がそれを言うのにうんざりしているでしょう。集中こそが超能力です。だから、私にも分かります。