CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber: Looped Defense vs Googles Vulnerability Hunter

CrowdStrike SafeMind und Googles Gemini 3.5 Flash Cyber kamen im Abstand von zwei Monaten auf den Markt und markieren gemeinsam den Moment, in dem Sicherheitsmodelle aufhörten, bloße Generalisten mit angehängtem Sicherheitshinweis zu sein. Gemini 3.5 Flash Cyber ist Googles feinabgestimmtes Sicherheitsmodell, das auf Gemini 3.5 Flash aufbaut und im Rahmen eines Pilotprojekts mit eingeschränktem Zugang für Regierungen und vertrauenswürdige Partner auf den CodeMender-Agenten begrenzt ist. SafeMind ist CrowdStrikes agentische Modellfamilie, die mit NVIDIA auf der offenen NVIDIA-Nemotron-Basis entwickelt wurde und nativ in der Falcon-Plattform ausgeliefert wird. Beide sind in erster Linie defensiv ausgerichtet, beide sind zugangsbeschränkt, und beide setzen darauf, dass Spezialisierung Skalierung schlägt – doch sie gelangen auf sehr unterschiedlichen Wegen dorthin.

Worauf jedes einzelne aufbaut

Gemini 3.5 Flash Cyber nimmt einen bereits verfügbaren Generalisten und trainiert ihn für eine einzige Aufgabe neu. Google zufolge basiert das Modell auf Gemini 3.5 Flash – selbst ein Modell vom Mai 2026 mit einem Kontextfenster von 1 Million Token und einem Preis von 1,50 $ / 9,00 $ pro Million Token in seiner öffentlichen Form – und wurde per Feinabstimmung darauf trainiert, Softwareschwachstellen zu entdecken, zu validieren und zu beheben. Sein Kostenprofil ist der springende Punkt: günstig genug pro Token, um es viele Male über eine große Codebasis hinweg aufzurufen – und genau so nutzt es der CodeMender-Agent: Er ruft das Modell parallel auf und fasst die Ergebnisse in einem einzigen Bericht zusammen.

{{1}}SafeMind geht den umgekehrten Weg. {{/1}}{{2}}CrowdStrike ging von NVIDIAs offenen Nemotron-Modellen aus — {{/2}}{{3}}Nemotron 3 Ultra orchestriert das defensive Framework, während ein fein abgestimmter Nemotron 3 Super den Sub-Agenten zur Regelgenerierung antreibt {{/3}}{{4}}— und fügte seinen eigenen Vorteil hinzu: Trainingsdaten aus der Falcon-Sensor-Telemetrie, Falcon-Complete-MDR-Annotationen und fünfzehn Jahre Incident-Response-Erfahrung aus der Praxis. {{/4}}{{5}}Während Gemini 3.5 Flash Cyber für die statische Analyse von Code optimiert ist, ist SafeMind für die Live-Schleife von Erkennung und Reaktion innerhalb einer Endpoint-Plattform optimiert.{{/5}}

Der Erkennungsdatensatz, wie er vorliegt

Gemini 3.5 Flash Cyber ist eines der wenigen zugangsbeschränkten Cyber-Modelle mit öffentlich dokumentierten Ergebnissen. Google berichtet, dass es 55 bestätigte Schwachstellen in der V8-JavaScript-Engine fand, gegenüber 47 bei Gemini 3.5 Flash und 36 bei Claude Opus 4.6, darunter zehn Probleme, die kein anderes Modell entdeckte. Bei Googles Big-Sleep-Evaluierung an komplexen Codebasen wie Chrome und Safari übertraf es sowohl das reguläre Gemini 3.5 Flash als auch Gemini 3.6 Flash deutlich. In einem dokumentierten Fall erzeugte es einen 100 % zuverlässigen Exploit zur Remote-Codeausführung, der die ASLR- und W^X-Schutzmaßnahmen umging – die Art von Ergebnis, die genau erklärt, warum das Modell nicht öffentlich zugänglich ist. Googles Cloud Vulnerability Research Team nutzte es, um innerhalb von etwa zwei Stunden eine Schwachstelle zur Remote-Codeausführung in einer öffentlichen API und einen Speicherkorruptionsfehler in einem Produktionsdienst zu finden.

Die Beweisgrundlage von SafeMind ist dünner und stammt vollständig vom Anbieter. CrowdStrike meldet eine um 29 % höhere Erkennungsrate, eine sechsmal schnellere End-to-End-Behebung und 99 % geringere Kosten für Erkennung und Behebung im Vergleich zu führenden Frontier-Modellen und Open-Source-Baselines; NVIDIA berichtet separat, dass das Modell Blue Solano in internen Bewertungen eine höhere Genauigkeit als führende Frontier-Modelle bei 99 % geringeren Kosten erreichte. Keine dieser Zahlen wurde unabhängig reproduziert, und keine SafeMind-Erkenntnis wurde in der spezifischen, überprüfbaren Weise veröffentlicht, in der Google die V8-Liste veröffentlichte. Der Unterschied in der Beweisführung ist bemerkenswert: Google veröffentlichte das Trefferprotokoll des Modells, CrowdStrike veröffentlichte seine Behauptungen.

Zugang — verschlossene Türen mit verschiedenen Schlüsseln

Beide Modelle sind über keine öffentliche API verfügbar, und keines davon kann von einem Dritten geroutet werden. Gemini 3.5 Flash Cyber läuft nur innerhalb von CodeMender, in einem Pilotprojekt mit beschränktem Zugang, das Regierungen und vertrauenswürdigen Partnern offensteht, mit Schutzvorkehrungen, die defensive Funktionen ermöglichen und andere Cyberaktivitäten deaktivieren. Google erklärt, den Zugang im Laufe der Zeit auszuweiten, und plant, Red-Teaming-Funktionen sowie eine End-to-End-Unternehmensabwehr hinzuzufügen. SafeMind läuft nativ in der Falcon-Plattform für CrowdStrike-Kunden, wobei der eigenständige Zugang hinter Project QuiltWorks abgeschirmt ist. Der praktische Unterschied: Das eine ist ein über staatliche Kanäle laufendes Pilotprojekt, das andere ein Produkt innerhalb einer bestehenden Unternehmens-Sicherheitsplattform.

Die, die du heute tatsächlich anrufen kannst.

An dieser Stelle hört der Vergleich auf, rein akademisch zu sein. Das feinabgestimmte Gemini 3.5 Flash Cyber ist nicht öffentlich verfügbar, aber sein Basismodell ist ein kommerzielles Produkt, das bereits ausgeliefert wird. Gemini 3.5 Flash ist live auf OrcaRouter zu Googles Listenpreis – 1,50 $ pro Million Input-Tokens und 9,00 $ pro Million Output-Tokens, jeweils ohne Aufschlag durchgereicht – mit einem 1M-Token-Kontext und 64K-Output. Es ist kein Cyber-Spezialist, und nichts in diesem Artikel sollte so verstanden werden, dass es einer sei; vielmehr ist es das leistungsfähigste allgemeine Modell, das Sie heute über eine gewöhnliche API auf einen Vulnerability-Triage-Workload ansetzen können, zu einem Preis, der das wiederholte Scannen einer großen Codebasis erschwinglich macht. Ein Router, der die Preise der Anbieter durchreicht, sorgt dafür, dass Googles Preissenkungen am selben Tag auf Ihrer Rechnung landen; und ein automatisches Failover zwischen Anbietern hält eine Triage-Pipeline auch während eines Anbieterausfalls am Laufen.

Für ein Sicherheitsteam, das in keines der beiden beschränkten Programme kommt — und das gilt für die meisten —, sind die realistischen Optionen die allgemeinen Grenzmodelle über Standard-APIs sowie der Router, der einen Wechsel zwischen ihnen ohne neuen Vertrag ermöglicht. SafeMind und Gemini 3.5 Flash Cyber werden das nächste Kapitel spezialisierter Verteidigung prägen; bis die Tore geöffnet werden, sind die Modelle, die die Arbeit erledigen, diejenigen, die man tatsächlich anrufen kann.