CrowdStrike SafeMind vs MAI-Cyber-1-Flash: Due modelli solo difensivi, un sistema a ciclo chiuso

CrowdStrike SafeMind e MAI-Cyber-1-Flash di Microsoft appartengono allo stesso giovane club: modelli cyber costruiti con un approccio difensivo-first, in cui generare un exploit funzionante non è una capacità assente, ma una scelta progettuale deliberata. MAI-Cyber-1-Flash, presentato il 27 luglio 2026, è il primo modello di sicurezza di Microsoft: un modello Mixture-of-Experts da 137 miliardi di parametri con 5 miliardi attivi per inferenza, ottimizzato dalla famiglia MAI-Thinking-1 e integrato nell'harness agentico MDASH. CrowdStrike SafeMind, lanciato al Fal.Con 2026, è la famiglia di sicurezza agentiva che CrowdStrike ha costruito con NVIDIA sulla base aperta NVIDIA Nemotron, affiancando l'offensiva Red Tempest alla difensiva Blue Solano in un ciclo continuo all'interno della piattaforma Falcon. Entrambi rifiutano di creare exploit; la domanda interessante è se un punteggio o un ciclo siano la prova migliore della difesa.

Due difensori, fatti diversamente

L'architettura di Microsoft è una storia di instradamento. MAI-Cyber-1-Flash è uno specialista compatto e ottimizzato per il codice che gestisce la maggior parte del lavoro di routine sulle vulnerabilità all'interno di MDASH, rimandando i casi più difficili a un modello di frontiera — GPT-5.4 di OpenAI — che gestisce circa il 10% dei compiti più complessi. La suddivisione su due modelli ha sostituito l'80% del precedente mix di modelli di MDASH e, secondo Microsoft, ha ridotto i costi di circa il 50%, portando il punteggio CyberGym del sistema dall'88,4% al 95,95%. Il modello da solo è progettato come uno strumento esclusivamente difensivo: identifica e corregge le vulnerabilità e, per costruzione, ottiene deliberatamente zero in tutte le categorie di ExploitGym — nessuno sfruttamento funzionante.

L'architettura di CrowdStrike è la storia del loop. Red Tempest di SafeMind emula gli avversari AI, Blue Solano schiera misure difensive provate sul campo, e gli harness li eseguono in continuazione contro la telemetria di Falcon, reimmettendo i risultati nel sistema perché entrambi migliorino — il loop di coevoluzione. Nemotron 3 Ultra di NVIDIA orchestra l'harness difensivo, mentre un Nemotron 3 Super finemente ottimizzato alimenta la generazione di regole. Mentre Microsoft instrada il traffico tra due modelli per risparmiare sui costi, CrowdStrike addestra due modelli l'uno contro l'altro per migliorare il rilevamento.

L'affermazione rispetto al punteggio

MAI-Cyber-1-Flash fornisce l'evidenza più specifica, ma richiede anche la nota di cautela più ampia. Il 95,95% è un punteggio CyberGym Level 1 per il sistema MDASH — la configurazione combinata di modello, harness e GPT-5.4, non il modello in sé. CyberGym L1 valuta la riproduzione di vulnerabilità note: generazione di codice proof-of-concept funzionante a partire da una descrizione e da un codice sorgente non patchato, non la scoperta cieca o la correttezza delle patch. Alla data del lancio del modello, il risultato non compariva nella classifica pubblica di CyberGym, che mostrava ancora il precedente punteggio MDASH di Microsoft dell'88,4%. Microsoft riporta anche CVEBench 0,314, CyberSecEval4 0,553 e CRSBench 0,651 — tutti pubblicati dal produttore stesso.

Le prove di SafeMind sono meno specifiche e meno verificabili. CrowdStrike riporta un tasso di rilevamento superiore del 29%, una remediation end-to-end 6 volte più rapida e un risparmio del 99% sui costi di rilevamento e remediation rispetto ai principali modelli frontier e alle baseline open-source; NVIDIA riporta che il modello Blue Solano ha raggiunto un'accuratezza superiore a quella dei principali modelli frontier con un costo inferiore del 99% nelle valutazioni interne. Non esiste un punteggio pubblico da affiancare al 95,95% — nessuna voce in CyberGym, nessun elenco di risultati pubblicato, nessuna presenza in classifica. Un sistema pubblica un numero, l'altro pubblica un meccanismo; nessuno dei due è stato verificato in modo indipendente.

• Rilevamento e triage — Blue Solano di SafeMind genera candidati di rilevamento dalla telemetria di Falcon e promuove quelli validati a rilevamenti azionabili; MAI-Cyber-1-Flash è ottimizzato per l'analisi delle vulnerabilità ad alto contenuto di codice e il triage delle patch in MDASH.

• Capacità di exploit — entrambe sono pari a zero per scelta progettuale. MAI-Cyber-1-Flash ottiene un punteggio di 0 in tutte le categorie ExploitGym come esplicita scelta di sicurezza; SafeMind vincola i propri modelli ad artefatti difensivi, senza generazione libera di exploit.

• Specifiche — MAI-Cyber-1-Flash: 137B totali / 5B attivi MoE, contesto 256K. SafeMind: numero di parametri non divulgato, contesto non divulgato.

• Prezzo — MAI-Cyber-1-Flash non ha un prezzo pubblico del token né un'API standalone; il costo di SafeMind è incluso nella piattaforma Falcon.

Access — due anteprime private, una domanda aperta

Nessuno dei due modelli è instradabile. MAI-Cyber-1-Flash esiste come componente integrato di MDASH, offerto tramite anteprima privata di Azure AI Foundry ai clienti approvati di MDASH — nessuna API pubblica. SafeMind opera nativamente nella piattaforma Falcon, con l'accesso standalone protetto da Project QuiltWorks. Per un team di sicurezza esterno a entrambe le anteprime, i modelli sono di fatto solo un'aspirazione: i meccanismi sono pubblici, l'accesso non lo è.

Oggi è invocabile il livello frontier generalista che entrambi i vendor aggirano. Su OrcaRouter, Claude Opus 5 è disponibile al prezzo di listino Anthropic di $5,00 per milione di token in input e $25,00 per milione di token in output, in pass-through senza alcun ricarico — un modello con contesto da 1M i cui carichi di lavoro di security scanning sono tra i più utilizzati in produzione. GPT-5.6 Sol si affianca a quest'ultimo a $4,00 per milione di token in input e $20,00 per milione di token in output. Un'unica chiave API dà accesso a entrambi e ad altri 200+ modelli, con failover automatico tra i provider — che è l'equivalente pratico del pattern di routing in stile MDASH descritto da Microsoft, senza l'anteprima privata. Se la lezione di MAI-Cyber-1-Flash è che uno specialista economico più un modello frontier differito è il giusto profilo di costo per il lavoro di sicurezza, quel profilo è oggi disponibile a chiunque, tramite un router che applica i prezzi dei vendor stessi in pass-through.