CrowdStrike SafeMind לעומת MAI-Cyber-1-Flash: שני מודלים מגנים בלבד, מערכת אחת בלולאה סגורה

CrowdStrike SafeMind ו-MAI-Cyber-1-Flash של מיקרוסופט שייכים לאותו מועדון צעיר: מודלי סייבר שנבנו קודם כול להגנה, שבהם יצירת ניצול (exploit) עובד אינה חוסר יכולת, אלא בחירה עיצובית מכוונת. MAI-Cyber-1-Flash, שנחשף ב-27 ביולי 2026, הוא מודל האבטחה הראשון של מיקרוסופט — מודל Mixture-of-Experts בעל 137 מיליארד פרמטרים, עם 5 מיליארד פעילים לכל הסקה, שכוונן ממשפחת MAI-Thinking-1 ומוטמע במעטפת הסוכן MDASH. CrowdStrike SafeMind, שהושק ב-Fal.Con 2026, הוא משפחת האבטחה הסוכנתית (agentic) שבנתה CrowdStrike יחד עם NVIDIA על בסיס ה-NVIDIA Nemotron הפתוח, המזווגת את ה-Red Tempest ההתקפי עם ה-Blue Solano ההגנתי בלולאה רציפה בתוך פלטפורמת Falcon. שניהם מסרבים לבנות ניצולים; השאלה המעניינת היא האם ציון או לולאה הם הראיה הטובה יותר להגנה.

שני מגנים, בנויים אחרת

הארכיטקטורה של מיקרוסופט היא סיפור הניתוב. MAI-Cyber-1-Flash הוא מומחה קומפקטי ומכוון-קוד שמטפל ברוב העבודה השגרתית של פגיעויות בתוך MDASH, ודוחה את המקרים הקשים ביותר למודל חזיתי — GPT-5.4 של OpenAI — שמטפל בערך ב-10% העליונים של המשימות. החלוקה לשני מודלים החליפה 80% מתמהיל המודלים הקודם של MDASH, ולפי מיקרוסופט קיצצה את העלויות בכ-50% תוך העלאת ציון CyberGym של המערכת מ-88.4% ל-95.95%. המודל עצמו מתוכנן ככלי הגנתי בלבד: הוא מזהה פגיעויות ומתקן אותן, ובכוונה זוכה לאפס בכל הקטגוריות של ExploitGym — ללא ניצולים פעילים, מעצם בנייתו.

הארכיטקטורה של CrowdStrike היא סיפור הלולאה. Red Tempest של SafeMind מדמה יריבי בינה מלאכותית, Blue Solano מפעיל אמצעי הגנה מנוסים בשטח, והרתמות מריצות אותם ברציפות מול הטלמטריה של Falcon, ומזינות את התוצאות בחזרה כך ששני הצדדים משתפרים — לולאת הקו-אבולוציה. NVIDIA Nemotron 3 Ultra מתזמר את רתמת ההגנה, ו-Nemotron 3 Super מכוון עדין מניע את יצירת הכללים. בעוד שמיקרוסופט מנתבת בין שני מודלים כדי לחסוך בעלויות, CrowdStrike מאמנת שני מודלים זה מול זה כדי לשפר את ה detection.

הטענה מול הציון

ל־MAI-Cyber-1-Flash יש ראיות ספציפיות יותר, והוא דורש הסתייגות גדולה יותר. ה־95.95% הוא ציון CyberGym Level 1 עבור מערכת MDASH — השילוב של מודל+רתמה+תצורת GPT-5.4, ולא המודל העומד בפני עצמו. CyberGym L1 בוחן שכפול של פרצות ידועות: הפקת קוד הוכחת-התכנות עובד מתיאור ומקור שלא טופל, ולא גילוי עיוור או תקינות התיקון. נכון למועד השקת המודל, התוצאה לא הופיעה בלוח התוצאות הציבורי של CyberGym, שעדיין הציג את ההגשה המוקדמת יותר של Microsoft, 88.4% MDASH. Microsoft מדווחת גם על CVEBench 0.314, CyberSecEval4 0.553, ו־CRSBench 0.651 — כולם שפורסמו על ידי הספק.

הראיות של SafeMind פחות ספציפיות ופחות ניתנות לבדיקה. CrowdStrike מדווחת על שיעור זיהוי גבוה ב-29%, על תיקון מהיר פי 6 מקצה לקצה, ועל חיסכון של 99% בעלויות זיהוי ותיקון בהשוואה למודלים מובילים וקווי בסיס בקוד פתוח; NVIDIA מדווחת כי בהערכות פנימיות הגיע מודל Blue Solano לדיוק גבוה יותר ממודלים מובילים בעלות נמוכה ב-99%. אין ציון פומבי להצמיד ל-95.95% — אין כניסה ל-CyberGym, אין רשימת ממצאים שפורסמה, אין הופעה בלוח תוצאות. מערכת אחת מפרסמת מספר, השנייה מפרסמת מנגנון; אף אחת לא אומתה באופן בלתי תלוי.

• זיהוי וטרייאז' — Blue Solano של SafeMind מייצר מועמדי זיהוי מהטלמטריה של Falcon ומקדם את אלה שאומתו לכדי זיהויים ניתנים לפעולה; MAI-Cyber-1-Flash מותאם לניתוח פגיעויות עתיר-קוד ולטרייאז' של תיקונים ב-MDASH.

• יכולת ניצול — שתיהן אפס בעיצובן. MAI-Cyber-1-Flash מקבל ציון 0 בכל קטגוריות ExploitGym כבחירה מפורשת של בטיחות; SafeMind מגבילה את המודלים שלה למוצרי הגנה ללא ייצור ניצולים חופשיים.

• מפרטים — MAI-Cyber-1-Flash: 137B סה״כ / 5B פעילים MoE, חלון הקשר 256K. SafeMind: מספר פרמטרים לא פורסם, אורך הקשר לא פורסם.

• מחיר — ל-MAI-Cyber-1-Flash אין מחיר אסימון ציבורי ואין API עצמאי; העלות של SafeMind נמצאת בתוך פלטפורמת Falcon.

גישה — שתי תצוגות מקדימות פרטיות, שאלה פתוחה אחת

אף אחד מהמודלים אינו ניתן לניתוב. MAI-Cyber-1-Flash קיים כרכיב מוטבע של MDASH, המוצע דרך תצוגה מקדימה פרטית של Azure AI Foundry ללקוחות MDASH מאושרים — ללא API כללי. SafeMind פועל באופן מובנה בפלטפורמת Falcon, כשהגישה העצמאית מותנית ב-Project QuiltWorks. עבור צוות אבטחה שנמצא מחוץ לשתי התצוגות המקדימות, המודלים הם למעשה בגדר שאיפה: המנגנונים ציבוריים, אך הגישה אינה.

מה שזמין לקריאה כיום הוא שכבת ה-frontier הכללית ששני הספקים עוקפים. ב-OrcaRouter, Claude Opus 5 זמין במחיר המחירון של Anthropic: $5.00 למיליון טוקני קלט ו-$25.00 למיליון טוקני פלט, מועבר הלאה ללא תוספת — מודל עם חלון הקשר של 1M שעומסי סריקת האבטחה שלו הם מהנפוצים ביותר בשימוש ייצור. GPT-5.6 Sol ממוקם לצידו במחיר של $4.00 למיליון קלט ו-$20.00 למיליון פלט. מפתח API אחד מעניק גישה לשניהם ועוד 200+ מודלים, כולל מעבר אוטומטי בין ספקים — וזהו התחליף המעשי לתבנית הניתוב בסגנון MDASH ש-Microsoft מתארת, ללא התצוגה המקדימה הפרטית. אם הלקח של MAI-Cyber-1-Flash הוא שמומחה זול בתוספת מודל frontier דחוי הוא צורת העלויות הנכונה לעבודת אבטחה, הצורה הזו זמינה היום לכל אחד, דרך נתב שמעביר את המחירים של הספקים עצמם.