CrowdStrike SafeMind против MAI-Cyber-1-Flash: две модели только с защитой, одна замкнутая система

CrowdStrike SafeMind и MAI-Cyber-1-Flash от Microsoft принадлежат к одному молодому клубу: это кибермодели, построенные по принципу «сначала защита», где создание рабочего эксплойта — не отсутствующая возможность, а намеренное проектное решение. MAI-Cyber-1-Flash, представленная 27 июля 2026 года, — первая модель безопасности Microsoft: она построена на архитектуре смеси экспертов (Mixture-of-Experts) со 137 миллиардами параметров, из которых при каждом инференсе активны 5 миллиардов, дообучена на основе семейства MAI-Thinking-1 и встроена в агентскую обвязку MDASH. CrowdStrike SafeMind, запущенный на Fal.Con 2026, — агентное семейство безопасности, созданное CrowdStrike вместе с NVIDIA на открытой базе NVIDIA Nemotron и объединяющее атакующий Red Tempest с оборонительным Blue Solano в непрерывный цикл внутри платформы Falcon. Обе системы отказываются создавать эксплойты; интересный вопрос в том, что служит лучшим доказательством защиты — балл или цикл.

Два защитника, сложённые по-разному.

Архитектура Microsoft — это маршрутизация. MAI-Cyber-1-Flash — компактный специалист, оптимизированный для работы с кодом; он выполняет основную массу рутинной работы с уязвимостями внутри MDASH, передавая самые сложные случаи фронтирной модели OpenAI GPT-5.4, на которую приходится примерно 10% самых сложных задач. Разделение на две модели заменило 80% прежнего состава моделей MDASH и, по словам Microsoft, сократило расходы примерно на 50%, одновременно повысив результат системы в CyberGym с 88,4% до 95,95%. Сама модель задумана как сугубо оборонительный инструмент: она находит и устраняет уязвимости и намеренно получает ноль во всех категориях ExploitGym — никаких рабочих эксплойтов, по построению.

Архитектура CrowdStrike — это история про петлю. Red Tempest от SafeMind имитирует ИИ-противников, Blue Solano разворачивает проверенные в бою оборонительные меры, а стенды непрерывно прогоняют их против телеметрии Falcon, возвращая результаты, чтобы обе стороны совершенствовались, — петля коэволюции. Nemotron 3 Ultra от NVIDIA оркеструет оборонительный стенд, а дообученный Nemotron 3 Super обеспечивает генерацию правил. Если Microsoft для экономии затрат маршрутизирует между двумя моделями, то CrowdStrike обучает две модели друг против друга, чтобы улучшить обнаружение.

Утверждение против счёта

У MAI-Cyber-1-Flash более конкретные доказательства, и потому здесь нужна более серьёзная оговорка. Результат 95,95% — это оценка CyberGym уровня 1 для системы MDASH, то есть конфигурации «модель + harness + GPT-5.4», а не для отдельно взятой модели. CyberGym L1 проверяет воспроизведение известных уязвимостей: генерацию рабочего proof-of-concept-кода на основе описания и неисправленного исходного кода, а не слепое обнаружение уязвимостей или корректность патчей. На момент запуска модели этого результата не было в публичной таблице лидеров CyberGym, где по-прежнему значилась более ранняя заявка Microsoft — 88,4% для MDASH. Microsoft также сообщает о CVEBench 0,314, CyberSecEval4 0,553 и CRSBench 0,651 — все они опубликованы вендором.

Доказательства SafeMind менее конкретны и менее проверяемы. CrowdStrike сообщает о повышении уровня обнаружения на 29%, ускорении сквозного устранения в 6 раз и снижении затрат на обнаружение и устранение на 99% по сравнению с ведущими передовыми моделями и открытыми базовыми моделями; NVIDIA сообщает, что модель Blue Solano в ходе внутренних оценок достигла более высокой точности, чем ведущие передовые модели, при затратах на 99% ниже. Не существует публичной метрики, которую можно было бы сопоставить с 95.95% — ни записи в CyberGym, ни опубликованного списка обнаруженных проблем, ни появления в таблице лидеров. Одна система публикует число, другая — механизм; ни одна из них не была независимо проверена.

• Выявление и триаж — Blue Solano от SafeMind генерирует кандидатов в детекции на основе телеметрии Falcon и превращает подтверждённых в действующие детекции; MAI-Cyber-1-Flash оптимизирован для анализа уязвимостей, требующего интенсивной работы с кодом, и триажа патчей в MDASH.

• Возможность эксплуатации уязвимостей — оба показателя по замыслу равны нулю. MAI-Cyber-1-Flash получает 0 по всем категориям ExploitGym как явный выбор в пользу безопасности; SafeMind ограничивает свои модели оборонительными артефактами без свободной генерации эксплойтов.

• Характеристики — MAI-Cyber-1-Flash: 137B всего / 5B активных MoE, контекст 256K. SafeMind: количество параметров не раскрыто, контекст не раскрыт.

• Цена — у MAI-Cyber-1-Flash нет публичной цены токена и отдельного API; стоимость SafeMind включена в платформу Falcon.

Доступ — два закрытых предварительных просмотра, один открытый вопрос

Ни одна из моделей не маршрутизируется. MAI-Cyber-1-Flash существует как встроенный компонент MDASH и предлагается через приватную предварительную версию Azure AI Foundry утверждённым клиентам MDASH — общего API нет. SafeMind работает нативно в платформе Falcon, а отдельный доступ ограничен программой Project QuiltWorks. Для команды безопасности вне обеих предварительных программ модели на практике остаются лишь ориентиром: механизмы публичны, а доступ — нет.

То, что сегодня доступно для вызова, — это универсальный фронтирный уровень, который оба вендора обходят стороной. На OrcaRouter, Claude Opus 5 уже доступен по прейскурантной цене Anthropic: $5.00 за миллион входных токенов и $25.00 за миллион выходных, передаётся без какой-либо наценки — модель с контекстом в 1 млн токенов, чьи задачи сканирования безопасности входят в число наиболее активно используемых в продакшене. GPT-5.6 Sol находится рядом с ней по цене $4.00 за миллион входных токенов и $20.00 за миллион выходных. Один API-ключ открывает доступ к обеим моделям и ещё к 200+ другим, с автоматическим переключением между провайдерами — что на практике заменяет паттерн маршрутизации в стиле MDASH, описанный Microsoft, без приватной предварительной версии. Если урок MAI-Cyber-1-Flash заключается в том, что дешёвая специализированная модель плюс отложенная фронтирная модель — это правильная структура затрат для задач безопасности, то такая структура сегодня доступна каждому через маршрутизатор, который передаёт цены вендоров без наценки.