CrowdStrike SafeMind مقابل Gemini 3.5 Flash Cyber: الدفاع الحلقي مقابل صائد الثغرات من Google

وصل كل من CrowdStrike SafeMind وGoogle Gemini 3.5 Flash Cyber بفارق شهرين، ومعًا يمثلان اللحظة التي توقفت فيها نماذج الأمن عن كونها نماذج عامة مع إرفاق تحذير أمني. Gemini 3.5 Flash Cyber هو نموذج الأمن المخصص من Google، المبني على Gemini 3.5 Flash، والمقتصر على وكيل CodeMender في تجربة وصول محدودة للحكومات والشركاء الموثوقين. أما SafeMind فهو مجموعة CrowdStrike الوكيلة، المبنية مع NVIDIA على قاعدة NVIDIA Nemotron المفتوحة، وتُشحن أصليًا في منصة Falcon. كلاهما دفاعي أولًا، وكلاهما مقيد الوصول، وكلاهما يراهن على أن التخصص يتفوق على الحجم — لكنهما يصلان إلى ذلك عبر مسارات مختلفة جدًا.

على ماذا بُني كلٌّ منهما

تأخذ Gemini 3.5 Flash Cyber نموذجًا عامًا جاهزًا للشحن وتعيد تدريبه لمهمة واحدة. تقول Google إن النموذج مبني على Gemini 3.5 Flash — وهو بحد ذاته نموذج من مايو 2026 بنافذة سياق تبلغ مليون رمز (1M token) وسعر يبلغ 1.50 دولار / 9.00 دولار لكل مليون رمز في نسخته العامة — وقد خضع لضبط دقيق لاكتشاف الثغرات الأمنية في البرمجيات والتحقق منها وإصلاحها. ملف التكلفة هو النقطة المحورية: فهو رخيص بما يكفي لكل رمز ليتم استدعاؤه مرات عديدة عبر قاعدة برمجية كبيرة، وهذا بالضبط ما يفعله وكيل CodeMender، إذ يستدعي النموذج بالتوازي ويجمع النتائج في تقرير واحد.

تسلك SafeMind الطريق المعاكس. انطلقت CrowdStrike من نماذج Nemotron مفتوحة المصدر من NVIDIA — يتولى Nemotron 3 Ultra تنسيق الهيكل الدفاعي، ويشغّل نموذج Nemotron 3 Super المضبوط بدقة الوكيل الفرعي لتوليد القواعد — ثم أضافت ميزتها الخاصة: بيانات تدريب من قياسات أجهزة استشعار Falcon، وتوصيفات Falcon Complete MDR، وخمسة عشر عامًا من العمل الميداني في الاستجابة للحوادث. وبينما يُحسَّن Gemini 3.5 Flash Cyber لتحليل الكود البرمجي الثابت، فإن SafeMind مُحسَّن للحلقة المباشرة للكشف والاستجابة داخل منصة نقاط النهاية.

سجل الاكتشاف كما هو عليه الآن

Gemini 3.5 Flash Cyber هو أحد النماذج السيبرانية المقيّدة القليلة التي تمتلك سجلًا عامًا موثقًا. تشير Google إلى أنه اكتشف 55 ثغرة مؤكدة وفريدة في محرك V8 لجافاسكريبت، مقابل 47 لـ Gemini 3.5 Flash و36 لـ Claude Opus 4.6، بما في ذلك عشر مشكلات لم يلتقطها أي نموذج آخر. في تقييم Big Sleep من Google على قواعد أكواد معقدة مثل Chrome وSafari، تفوق بشكل كبير على كل من Gemini 3.5 Flash الرئيسي وGemini 3.6 Flash. في إحدى الحالات الموثقة، أنتج استغلالًا موثوقًا بنسبة 100% يتيح تنفيذ التعليمات البرمجية عن بُعد، متجاوزًا آليات الحماية ASLR وW^X — وهو النوع من النتائج الذي يفسر بدقة سبب عدم إتاحة النموذج للجمهور. استخدمه فريق أبحاث الثغرات السحابية في Google لاكتشاف ثغرة تنفيذ تعليمات برمجية عن بُعد في واجهة برمجة تطبيقات عامة، وخلل في تلف الذاكرة في خدمة إنتاجية، في غضون ساعتين تقريبًا.

قاعدة الأدلة لدى SafeMind أرقّ ومصدرها البائع بالكامل. تذكر CrowdStrike معدل اكتشاف أعلى بنسبة 29%، ومعالجة شاملة أسرع بـ6 أضعاف، وتوفيرًا في التكاليف بنسبة 99% على الاكتشاف والمعالجة مقارنةً بالنماذج الحدودية الرائدة والمعايير مفتوحة المصدر؛ وتذكر NVIDIA بشكل منفصل أن نموذج Blue Solano حقق دقة أعلى من النماذج الحدودية الرائدة بتكلفة أقل بنسبة 99% في التقييمات الداخلية. لم يُعَد إنتاج أيٍّ من الرقمين بشكل مستقل، ولم يُنشر أي اكتشاف لـ SafeMind بالطريقة المحددة القابلة للتحقق التي نشرت بها Google قائمة V8. الفرق في أسلوب الإثبات جدير بالملاحظة: أصدرت Google سجل اكتشافات النموذج، بينما أصدرت CrowdStrike ادعاءاتها.

الوصول — أبواب مقفلة بمفاتيح مختلفة

{{1}}كلا النموذجين غير متاحين عبر أي واجهة برمجة تطبيقات عامة، ولا يمكن لأي طرف ثالث توجيههما.{{/1}} {{2}}يعمل Gemini 3.5 Flash Cyber فقط داخل CodeMender، في برنامج تجريبي محدود الوصول مفتوح أمام الحكومات والشركاء الموثوقين، مع ضوابط وقائية تتيح الوظائف الدفاعية وتعطّل الأنشطة السيبرانية الأخرى. وتقول Google إنها ستوسّع نطاق الوصول بمرور الوقت، وتخطط لإضافة ميزات اختبارات التصدي (red-teaming) ودفاع مؤسسي شامل من البداية إلى النهاية.{{/2}} {{3}}يعمل SafeMind بشكل أصلي على منصة Falcon لعملاء CrowdStrike، مع تقييد الوصول المستقل خلف Project QuiltWorks.{{/3}} الفرق العملي: الأول برنامج تجريبي موجّه عبر القنوات الحكومية، والآخر منتج داخل منصة أمنية مؤسسية قائمة.

الشخص الذي يمكنك الاتصال به بالفعل اليوم

هنا تتوقف المقارنة عن كونها نظرية. إن نموذج Gemini 3.5 Flash Cyber المضبوط بدقة مقيد الوصول، لكن نموذجه الأساسي منتج تجاري مطروح في الأسواق. Gemini 3.5 Flash متاح الآن على OrcaRouter بالسعر الرسمي المعلن من Google — 1.50 دولار لكل مليون رمز إدخال و9.00 دولارات لكل مليون رمز إخراج، مع تمرير السعر دون إضافة أي هامش ربح — مع نافذة سياق تبلغ مليون رمز وإخراج يصل إلى 64 ألف رمز. إنه ليس متخصصًا في الأمن السيبراني، ولا ينبغي فهم أي شيء في هذه المقالة على أنه يدّعي ذلك؛ بل هو في جوهره النموذج العام الأكثر قدرة الذي يمكنك توجيهه اليوم إلى مهمة فرز الثغرات عبر واجهة برمجة تطبيقات عادية، وبسعر يجعل تكرار فحص قاعدة أكواد كبيرة أمرًا ميسورًا. وأما جهاز التوجيه الذي يمرّر أسعار المزودين كما هي، فإن تخفيضات أسعار Google تنعكس على فاتورتك في اليوم نفسه، كما أن التبديل التلقائي بين المزودين يُبقي خط فرز الثغرات يعمل دون انقطاع حتى في حال تعطل أحد المزودين.

بالنسبة لفريق الأمن الذي لا يمكنه الدخول إلى أيٍّ من البرامج المقيدة — وهذا يشمل معظمهم — فإن الخيارات الواقعية هي نماذج الحدود العامة عبر واجهات برمجة التطبيقات القياسية، والموجّه الذي يسمح لك بالتبديل بينها دون الحاجة إلى عقد جديد. ستحدد SafeMind و Gemini 3.5 Flash Cyber الفصل القادم من الدفاع المتخصص؛ وحتى تُفتح البوابات، فإن النماذج التي تقوم بالعمل هي تلك التي يمكنك استدعاؤها فعليًا.