CrowdStrike SafeMind vs MAI-Cyber-1-Flash: 디펜더 전용 모델 2종, 단일 폐쇄 루프 시스템

CrowdStrike SafeMind와 Microsoft의 MAI-Cyber-1-Flash는 같은 젊은 클럽에 속한다. 바로 방어 우선으로 설계된 사이버 모델들로, 작동하는 익스플로잇을 생성하는 것이 결여된 능력이 아니라 의도적인 설계 선택이라는 점에서다. 2026년 7월 27일에 공개된 MAI-Cyber-1-Flash는 Microsoft의 첫 보안 모델로, 추론당 50억 개의 활성 파라미터를 가진 1,370억 파라미터 규모의 Mixture-of-Experts 모델이며, MAI-Thinking-1 제품군에서 파인튜닝되어 MDASH 에이전트 하니스에 내장되었다. Fal.Con 2026에서 출시된 CrowdStrike SafeMind는 CrowdStrike이 NVIDIA와 함께 개방형 NVIDIA Nemotron 베이스 위에 구축한 에이전틱 보안 제품군으로, 공격형 Red Tempest와 방어형 Blue Solano를 Falcon 플랫폼 안에서 지속적인 루프로 결합한다. 둘 다 익스플로잇 구축을 거부하며, 흥미로운 질문은 방어의 더 나은 증거가 점수인지 루프인지 하는 것이다.

남다른 두 수비수

Microsoft의 아키텍처는 라우팅에 관한 이야기입니다. MAI-Cyber-1-Flash는 MDASH 내부의 일상적인 취약점 작업 대부분을 처리하는 컴팩트하고 코드에 최적화된 전문가이며, 가장 어려운 사례는 최첨단 모델인 OpenAI의 GPT-5.4에 넘깁니다. GPT-5.4는 대략 상위 10%의 작업을 처리합니다. 이 두 모델 체제는 기존 MDASH 모델 구성의 80%를 대체했으며, Microsoft에 따르면 비용을 약 50% 절감하면서 시스템의 CyberGym 점수를 88.4%에서 95.95%로 끌어올렸습니다. 이 모델 자체는 방어 전용 도구로 설계되었습니다. 취약점을 식별하고 패치하며, 의도적으로 모든 ExploitGym 범주에서 0점을 기록합니다. 즉, 설계상 작동 가능한 익스플로잇이 없습니다.

CrowdStrike의 아키텍처는 루프(loop)가 핵심입니다. SafeMind의 Red Tempest는 AI 적대자를 에뮬레이션하고, Blue Solano는 실전 검증된 방어 수단을 배포하며, 하네스는 이를 Falcon 텔레메트리를 상대로 지속적으로 실행하여 결과를 피드백함으로써 양쪽 모두를 개선합니다 — 이것이 공진화(coevolution) 루프입니다. NVIDIA의 Nemotron 3 Ultra는 방어 하네스를 오케스트레이션하며, 미세 조정된 Nemotron 3 Super가 규칙 생성을 구동합니다. Microsoft가 비용 절감을 위해 두 모델 사이를 라우팅하는 반면, CrowdStrike는 탐지 성능 향상을 위해 두 모델을 서로 경쟁하도록 훈련시킵니다.

주장 대 점수

MAI-Cyber-1-Flash는 더 구체적인 증거를 제시하지만, 더 큰 주의사항이 필요하다. 95.95%는 MDASH 시스템에 대한 CyberGym 레벨 1 점수로, 독립형 모델이 아닌 모델+하네스+GPT-5.4 결합 구성에 대한 점수다. CyberGym L1은 알려진 취약점의 재현을 테스트한다. 즉, 설명과 패치되지 않은 소스에서 작동하는 개념 증명 코드를 생성하는 것이지, 무작위 발견이나 패치 정확성을 검증하는 것이 아니다. 모델 출시 시점 기준으로 이 결과는 공개 CyberGym 리더보드에 없었으며, 리더보드에는 여전히 Microsoft의 이전 88.4% MDASH 제출 결과가 표시되어 있었다. Microsoft는 또한 CVEBench 0.314, CyberSecEval4 0.553, CRSBench 0.651을 보고하는데, 이는 모두 벤더가 게시한 수치다.

SafeMind의 증거는 덜 구체적이고 덜 검증 가능하다. CrowdStrike는 주요 프론티어 모델 및 오픈소스 기준선 대비 29% 더 높은 탐지율, 6배 더 빠른 종단 간 대응(end-to-end remediation), 탐지 및 대응 비용 99% 절감을 보고한다. NVIDIA는 Blue Solano 모델이 내부 평가에서 주요 프론티어 모델보다 높은 정확도를 99% 낮은 비용으로 달성했다고 보고한다. 95.95% 옆에 놓을 공개 점수는 없다. CyberGym 등재, 공개된 발견 목록, 리더보드 등장도 없다. 한 시스템은 숫자를 발표하고 다른 시스템은 메커니즘을 발표하지만, 어느 쪽도 독립적으로 검증되지 않았다.

• 탐지 및 분류 — SafeMind의 Blue Solano는 Falcon 텔레메트리에서 탐지 후보를 생성하고, 검증된 후보를 실행 가능한 탐지로 승격합니다. MAI-Cyber-1-Flash는 MDASH에서 코드 중심의 취약점 분석 및 패치 분류에 최적화되어 있습니다.

• 익스플로잇 역량 — 둘 다 설계상 0입니다. MAI-Cyber-1-Flash는 명시적인 안전 선택으로 ExploitGym 카테고리 전반에서 0점을 기록합니다. SafeMind는 자유 형식의 익스플로잇 생성 없이 방어적 산출물만 생성하도록 모델을 제한합니다.

• 스펙 — MAI-Cyber-1-Flash: 총 137B / 활성 5B MoE, 256K 컨텍스트. SafeMind: 파라미터 수 미공개, 컨텍스트 미공개.

• 가격 — MAI-Cyber-1-Flash에는 공개된 토큰 가격과 독립형 API가 없습니다. SafeMind의 비용은 Falcon 플랫폼 내에 포함되어 있습니다.

Access — 비공개 미리보기 두 개, 미해결 질문 하나

{{1}}두 모델 모두 라우팅할 수 없습니다.{{/1}} {{2}}MAI-Cyber-1-Flash는 MDASH의 임베디드 구성 요소로 존재하며, 승인된 MDASH 고객에게 Azure AI Foundry 비공개 미리 보기를 통해 제공됩니다 — 일반 API는 없습니다.{{/2}} {{3}}SafeMind는 Falcon 플랫폼에서 기본적으로 작동하며, 독립형 액세스는 Project QuiltWorks 뒤에 게이트되어 있습니다.{{/3}} {{4}}두 미리 보기 외부에 있는 보안 팀에게 이 모델들은 사실상 이상에 불과합니다: 메커니즘은 공개되어 있지만, 액세스는 공개되어 있지 않습니다.{{/4}}

오늘날 호출할 수 있는 것은 두 공급업체 모두가 우회하는 일반 프론티어 계층입니다. OrcaRouter에서는, Claude Opus 5은(는) Anthropic의 공시 가격(입력 토큰 100만 개당 $5.00, 출력 100만 개당 $25.00)에 제공되며, 마크업 없이 전달되는 1M 컨텍스트 모델로서 보안 스캐닝 워크로드가 프로덕션에서 가장 많이 사용되는 모델 중 하나입니다. GPT-5.6 Sol은(는) 그 옆에 입력 100만 개당 $4.00, 출력 100만 개당 $20.00의 가격으로 자리합니다. 하나의 API 키로 두 모델과 200개 이상의 다른 모델에 접근할 수 있으며, 공급업체 간 자동 장애 조치가 제공됩니다. 이는 Microsoft가 설명하는 MDASH 스타일 라우팅 패턴을 비공개 프리뷰 없이 실질적으로 대체하는 것입니다. MAI-Cyber-1-Flash의 교훈이 저렴한 전문 모델과 지연된 프론티어 모델의 조합이 보안 작업에 적합한 비용 구조라는 것이라면, 그 구조는 오늘날 공급업체 자체 가격을 그대로 전달하는 라우터를 통해 누구나 이용할 수 있습니다.