CrowdStrike SafeMind vs MAI-Cyber-1-Flash: twee uitsluitend verdedigende modellen, één gesloten-lussysteem

CrowdStrike SafeMind en Microsofts MAI-Cyber-1-Flash behoren tot dezelfde jonge club: cybermodellen die defensive-first zijn gebouwd, waarbij het genereren van een werkende exploit geen ontbrekende mogelijkheid is, maar een bewuste ontwerpkeuze. MAI-Cyber-1-Flash, onthuld op 27 juli 2026, is Microsofts eerste beveiligingsmodel — een Mixture-of-Experts-model met 137 miljard parameters, waarvan er per inferentie 5 miljard actief zijn, verfijnd op basis van de MAI-Thinking-1-familie en ingebed in de MDASH-agentomgeving. CrowdStrike SafeMind, gelanceerd op Fal.Con 2026, is de agentische beveiligingsfamilie die CrowdStrike samen met NVIDIA heeft gebouwd op de open NVIDIA Nemotron-basis, die de offensieve Red Tempest en de defensieve Blue Solano in een continue lus binnen het Falcon-platform combineert. Beide weigeren exploits te bouwen; de interessante vraag is of een score of een lus het betere bewijs van verdediging is.

Twee verdedigers, anders gebouwd

De architectuur van Microsoft draait om routing. MAI-Cyber-1-Flash is een compacte, code-geoptimaliseerde specialist die het grootste deel van het routinematige kwetsbaarheidswerk binnen MDASH afhandelt en de moeilijkste gevallen doorgeeft aan een frontiermodel — OpenAI's GPT-5.4 — dat ruwweg de top 10% van de taken verwerkt. De opsplitsing in twee modellen verving 80% van de eerdere mix van MDASH-modellen en verlaagde volgens Microsoft de kosten met ongeveer 50%, terwijl de CyberGym-score van het systeem steeg van 88,4% naar 95,95%. Het model zelf is ontworpen als een uitsluitend defensief hulpmiddel: het identificeert en patcht kwetsbaarheden, en scoort doelbewust nul op alle ExploitGym-categorieën — geen werkende exploits, per constructie.

De architectuur van CrowdStrike draait om de lus. Red Tempest van SafeMind emuleert AI-tegenstanders, Blue Solano zet beproefde defensieve maatregelen in, en de harnessen draaien ze continu tegen Falcon-telemetrie, waarbij de resultaten worden teruggekoppeld zodat beide verbeteren — de co-evolutielus. Nemotron 3 Ultra van NVIDIA orkestreert de defensieve harness en een verfijnde Nemotron 3 Super drijft de regelgeneratie aan. Waar Microsoft tussen twee modellen routeert om kosten te besparen, traint CrowdStrike twee modellen tegen elkaar om detectie te verbeteren.

De bewering versus de score

MAI-Cyber-1-Flash heeft het specifiekere bewijs en heeft de grotere kanttekening nodig. De 95.95% is een CyberGym Level 1-score voor het MDASH-systeem — de gecombineerde configuratie van model-plus-harness-plus-GPT-5.4, niet het standalone model. CyberGym L1 test de reproductie van bekende kwetsbaarheden: het genereren van werkende proof-of-concept-code op basis van een beschrijving en ongepatchte broncode, niet blinde ontdekking of patchcorrectheid. Op het moment van de lancering van het model stond het resultaat niet op het openbare CyberGym-leaderboard, dat nog steeds Microsofts eerdere MDASH-inzending van 88.4% liet zien. Microsoft rapporteert ook CVEBench 0.314, CyberSecEval4 0.553 en CRSBench 0.651 — allemaal door de leverancier gepubliceerd.

Het bewijs van SafeMind is minder specifiek en minder controleerbaar. CrowdStrike rapporteert een 29% hoger detectiepercentage, 6x snellere end-to-end-remediatie en 99% kostenbesparing op detectie en remediatie ten opzichte van toonaangevende frontier-modellen en open-source-baselines; NVIDIA rapporteert dat het Blue Solano-model in interne evaluaties een hogere nauwkeurigheid bereikte dan toonaangevende frontier-modellen tegen 99% lagere kosten. Er is geen publieke score om naast 95,95% te plaatsen — geen CyberGym-entry, geen gepubliceerde bevindingenlijst, geen vermelding op het leaderboard. Het ene systeem publiceert een getal, het andere publiceert een mechanisme; geen van beide is onafhankelijk geverifieerd.

Detectie en triage — SafeMind's Blue Solano genereert detectiekandidaten uit Falcon-telemetrie en promoot gevalideerde kandidaten tot bruikbare detecties; MAI-Cyber-1-Flash is geoptimaliseerd voor code-intensieve kwetsbaarheidsanalyse en patchtriage in MDASH.

• Exploitmogelijkheid — beide zijn per ontwerp nul. MAI-Cyber-1-Flash scoort 0 op alle ExploitGym-categorieën als een expliciete veiligheidskeuze; SafeMind beperkt zijn modellen tot defensieve artefacten zonder vrije exploitgeneratie.

• Specificaties — MAI-Cyber-1-Flash: 137B totaal / 5B actieve MoE, 256K context. SafeMind: parameteraantallen niet bekendgemaakt, context niet bekendgemaakt.

• Prijs — MAI-Cyber-1-Flash heeft geen openbare tokenprijs en geen zelfstandige API; de kosten van SafeMind zitten in het Falcon-platform.

Toegang — twee privépreviews, één open vraag

Geen van beide modellen is routeerbaar. MAI-Cyber-1-Flash bestaat als een ingebed onderdeel van MDASH, aangeboden via Azure AI Foundry private preview aan goedgekeurde MDASH-klanten — geen algemene API. SafeMind draait native in het Falcon-platform, met zelfstandige toegang afgeschermd achter Project QuiltWorks. Voor een securityteam buiten beide previews zijn de modellen feitelijk slechts een streven: de mechanismen zijn openbaar, de toegang niet.

Wat vandaag aanroepbaar is, is het algemene frontier-niveau waar beide leveranciers omheen routeren. Op OrcaRouter, Claude Opus 5 is live tegen de lijstprijs van Anthropic van $5,00 per miljoen invoertokens en $25,00 per miljoen uitvoertokens, zonder opslag doorgegeven — een model met 1M context waarvan de security-scanworkloads tot de zwaarst gebruikte in productie behoren. GPT-5.6 Sol staat ernaast tegen $4,00 per miljoen invoer en $20,00 per miljoen uitvoer. Met één API-sleutel bereik je beide, plus 200+ andere modellen, met automatische failover tussen providers — wat de praktische vervanger is voor het MDASH-achtige routeringspatroon dat Microsoft beschrijft, zonder de besloten preview. Als de les van MAI-Cyber-1-Flash is dat een goedkope specialist plus een uitgesteld frontier-model de juiste kostenvorm is voor securitywerk, dan is die vorm vandaag voor iedereen beschikbaar, via een router die de prijzen van de leveranciers zelf doorgeeft.