CrowdStrike将SafeMind搬上英伟达舞台，Check Point修补自家遭利用的9.8分漏洞

一座舞台，两名守门人，一位房东

2026年10月3日，黄仁勋与乔治·库尔茨并肩而坐，称CrowdStrike的SafeMind是“网络安全新时代的开端”——这套智能体防御系统基于英伟达开源的Nemotron模型构建，原生运行于Falcon平台¹。支撑它的两款底层模型，攻击型的Red Tempest与防御型的Blue Solano，早在五周前的9月1日就在Fal.Con大会上发布↗，训练素材取自Falcon遥测数据与十五年事件响应的实战积累，算力由CoreWeave提供²。

同一套技术栈，两个收银台

这场同台亮相的六天前，也就是9月28日，Check Point公布了它在同一套英伟达技术栈上的另一半：一项测试版集成↗，把自家的语义监控接入开源的OpenShell运行时，在智能体拟执行的每一个动作到达主机之前，不到100毫秒便给出判定³⁴。Check Point卖的是判断，CrowdStrike卖的是自主反击，而买方无论选谁，写下的都是同一笔预算科目。CrowdStrike的基数更大：经常性收入58.4亿美元，增长25%，10月2日股价269.12美元⁵。Check Point则将于11月2日开盘前发布第三季度业绩↗⁶。

大门敞开的守门人

Check Point自家9月22日发布的安全通告确认↗，两个CVSS 9.8分的漏洞已遭在野利用：一是Security Gateway VPN证书处理环节无需身份验证的远程代码执行漏洞（CVE-2026-85102），二是管理端Web服务中的零日路径遍历漏洞（CVE-2026-93616）⁷。美国网络安全和基础设施安全局（CISA）当天便将两者列入已知被利用漏洞目录↗，修复期限定为9月25日⁸⁹。许多客户已经用上的LivePatch Take 28与Take 29，并未封堵管理端的漏洞⁷。兜售100毫秒判定的这家厂商，整个9月都在眼睁睁看着攻击者从自家前门长驱直入。

账单上写的是恐惧

两家的定价都取自同一份恐惧档案，而档案多半由CrowdStrike整理：AI加持的攻击一年内增长89%，最快的电子犯罪突破时间降至27秒，智能体触发的威胁狩猎线索达到人工的2.5倍↗，2026年上半年88%的漏洞利用在概念验证（PoC）发布后48小时内即被检出¹¹⁰。CrowdStrike还自己给自己批卷，宣称在内部评测中，Blue Solano以低99%的成本击败了各家领先的前沿模型¹²。

Check Point坐收利润，CrowdStrike花钱买增长

CrowdStrike在截至7月31日的季度里收入增长25.8%；Check Point截至6月的季度增速仅为1.3%，连续第四个季度放缓¹¹¹²。即便如此，Check Point仍将1.85亿美元营业利润收入囊中，而CrowdStrike亏损3300万美元¹¹¹²。

智能体安全：写进收入，还是只写进幻灯片

Check Point出示的证据站得住脚：那个VPN漏洞早在9月9日便已修复，先于该公司观察到的自9月12日开始的在野利用浪潮；零日漏洞随安全通告一并修复；通告中亦未点名任何客户遭入侵 ⁷。补丁只能证明大门现在关上了，却证明不了此前没有人进来过↗ ¹³。SafeMind的29%检测率提升是厂商自己给出的数字，而OpenShell还只是测试版 ²³。11月2日的业绩电话会将见分晓：智能体安全究竟体现在Check Point的收入里，还是只出现在幻灯片上。无论哪种结果，英伟达都有钱赚；这一季的业绩则决定由哪个守卫者收走这笔预算科目。