CrowdStrike SafeMind vs. MAI-Cyber-1-Flash: Zwei reine Defender-Modelle, ein geschlossener Regelkreis

CrowdStrike SafeMind und Microsofts MAI-Cyber-1-Flash gehören zu demselben jungen Club: defensive-first gebaute Cybermodelle, bei denen das Erzeugen eines funktionsfähigen Exploits keine fehlende Fähigkeit, sondern eine bewusste Designentscheidung ist. MAI-Cyber-1-Flash, am 27. Juli 2026 vorgestellt, ist Microsofts erstes Sicherheitsmodell – ein Mixture-of-Experts-Modell mit 137 Milliarden Parametern, von denen pro Inferenz 5 Milliarden aktiv sind, auf Basis der MAI-Thinking-1-Familie feinabgestimmt und in die MDASH-Agenten-Harness eingebettet. CrowdStrike SafeMind, auf der Fal.Con 2026 eingeführt, ist die agentische Sicherheitsfamilie, die CrowdStrike gemeinsam mit NVIDIA auf Basis des offenen NVIDIA-Nemotron-Modells entwickelt hat und die den offensiven Red Tempest mit dem defensiven Blue Solano in einer kontinuierlichen Schleife innerhalb der Falcon-Plattform verbindet. Beide weigern sich, Exploits zu bauen; die interessante Frage ist, ob ein Score oder eine Schleife der bessere Beleg für Verteidigung ist.

Zwei Verteidiger, unterschiedlich gebaut.

Bei Microsofts Architektur geht es um Routing. MAI-Cyber-1-Flash ist ein kompaktes, auf Code optimiertes Spezialmodell, das den Großteil der routinemäßigen Schwachstellenarbeit innerhalb von MDASH übernimmt und die schwierigsten Fälle an ein Frontier-Modell – OpenAIs GPT-5.4 – delegiert, das etwa die oberen 10 % der Aufgaben bewältigt. Die Aufteilung auf zwei Modelle ersetzte 80 % der bisherigen MDASH-Modellmischung und senkte laut Microsoft die Kosten um etwa 50 %, während sie den CyberGym-Score des Systems von 88,4 % auf 95,95 % erhöhte. Das Modell selbst ist als reines Verteidigungswerkzeug konzipiert: Es identifiziert und behebt Schwachstellen und erzielt in allen ExploitGym-Kategorien bewusst null Punkte – konstruktionsbedingt keine funktionierenden Exploits.

CrowdStrikes Architektur dreht sich um die Schleife. SafeMinds Red Tempest emuliert KI-Gegner, Blue Solano setzt kampferprobte Verteidigungsmaßnahmen ein, und die Testumgebungen führen sie kontinuierlich gegen Falcon-Telemetrie aus und speisen die Ergebnisse zurück, sodass sich beide verbessern — die Koevolutionsschleife. NVIDIAs Nemotron 3 Ultra orchestriert die Verteidigungs-Testumgebung, und ein feinabgestimmter Nemotron 3 Super treibt die Regelgenerierung an. Während Microsoft zwischen zwei Modellen routet, um Kosten zu sparen, trainiert CrowdStrike zwei Modelle gegeneinander, um die Erkennung zu verbessern.

Die Behauptung gegenüber der Punktzahl

MAI-Cyber-1-Flash hat die spezifischeren Belege und benötigt den größeren Vorbehalt. Die 95,95 % sind ein CyberGym-Level-1-Ergebnis für das MDASH-System – die kombinierte Konfiguration aus Modell, Harness und GPT-5.4, nicht das eigenständige Modell. CyberGym L1 testet die Reproduktion bekannter Schwachstellen: das Erzeugen von funktionierendem Proof-of-Concept-Code aus einer Beschreibung und nicht gepatchtem Quellcode, nicht das blinde Entdecken oder die Korrektheit von Patches. Zum Zeitpunkt der Veröffentlichung des Modells befand sich das Ergebnis nicht auf der öffentlichen CyberGym-Bestenliste, die weiterhin Microsofts frühere MDASH-Einreichung mit 88,4 % zeigte. Microsoft berichtet außerdem CVEBench 0,314, CyberSecEval4 0,553 und CRSBench 0,651 – alles vom Anbieter veröffentlicht.

Die Beweise von SafeMind sind weniger spezifisch und weniger überprüfbar. CrowdStrike berichtet über eine 29 % höhere Erkennungsrate, eine 6-mal schnellere End-to-End-Behebung und 99 % Kosteneinsparungen bei Erkennung und Behebung im Vergleich zu führenden Frontier-Modellen und Open-Source-Baselines; NVIDIA berichtet, dass das Blue-Solano-Modell in internen Evaluierungen eine höhere Genauigkeit als führende Frontier-Modelle bei 99 % geringeren Kosten erreicht hat. Es gibt keinen öffentlichen Wert, den man neben 95,95 % setzen könnte – keinen CyberGym-Eintrag, keine veröffentlichte Befundliste, kein Leaderboard-Erscheinen. Das eine System veröffentlicht eine Zahl, das andere einen Mechanismus; keines wurde unabhängig verifiziert.

• Erkennung und Triage — Blue Solano von SafeMind generiert Erkennungskandidaten aus der Falcon-Telemetrie und macht aus validierten Kandidaten handlungsrelevante Erkennungen; MAI-Cyber-1-Flash ist für codeintensive Schwachstellenanalyse und Patch-Triage in MDASH optimiert.

• Exploit-Fähigkeit — beide sind konstruktionsbedingt null. MAI-Cyber-1-Flash erreicht in allen ExploitGym-Kategorien 0 Punkte als explizite Sicherheitsentscheidung; SafeMind beschränkt seine Modelle auf defensive Artefakte ohne freie Exploit-Generierung.

• Technische Daten — MAI-Cyber-1-Flash: 137B gesamt / 5B aktives MoE, 256K Kontext. SafeMind: Parameterzahl nicht offengelegt, Kontext nicht offengelegt.

Preis — MAI-Cyber-1-Flash hat keinen öffentlichen Token-Preis und keine eigenständige API; die Kosten von SafeMind sind in der Falcon-Plattform enthalten.

Zugriff — zwei private Vorschauen, eine offene Frage

Keines der beiden Modelle ist routbar. MAI-Cyber-1-Flash existiert als eingebettete Komponente von MDASH und wird über die Private Preview von Azure AI Foundry an genehmigte MDASH-Kunden angeboten — eine allgemein zugängliche API gibt es nicht. SafeMind arbeitet nativ in der Falcon-Plattform; ein eigenständiger Zugang ist nur über Project QuiltWorks möglich. Für ein Sicherheitsteam außerhalb beider Vorschauprogramme sind die Modelle praktisch bloße Wunschvorstellungen: Die Mechanismen sind öffentlich, der Zugang nicht.

Was heute aufrufbar ist, ist die allgemeine Frontier-Stufe, die beide Anbieter umgehen. Auf OrcaRouter: Claude Opus 5ist live zu Anthropics Listenpreis von $5.00 pro Million Eingabe-Token und $25.00 pro Million Ausgabe-Token, ohne Aufschlag durchgereicht — ein 1M-Kontextmodell, dessen Sicherheitsscan-Workloads in der Produktion zu den am häufigsten genutzten gehören. GPT-5.6 Solist ebenfalls zu $4.00 pro Million Eingabe und $20.00 pro Million Ausgabe verfügbar. Ein API-Schlüssel erreicht beide plus 200+ weitere Modelle, mit automatischem Failover über Anbieter hinweg — was den praktischen Ersatz für das MDASH-artige Routing-Muster darstellt, das Microsoft beschreibt, allerdings ohne die private Vorschau. Wenn die Lehre aus MAI-Cyber-1-Flash ist, dass ein günstiger Spezialist plus ein nachgeschaltetes Frontier-Modell die richtige Kostenform für Sicherheitsarbeit ist, dann ist diese Form heute für jeden verfügbar, über einen Router, der die eigenen Preise der Anbieter durchreicht.