CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber : Défense en boucle vs le chasseur de vulnérabilités de Google

Arrivés à deux mois d'intervalle, CrowdStrike SafeMind et Gemini 3.5 Flash Cyber de Google marquent ensemble le moment où les modèles de sécurité ont cessé d'être des généralistes avec un avertissement de sécurité attaché. Gemini 3.5 Flash Cyber est le modèle de sécurité affiné de Google, construit sur Gemini 3.5 Flash et confiné à l'agent CodeMender dans un pilote à accès limité pour les gouvernements et les partenaires de confiance. SafeMind est la famille agentique de CrowdStrike, construite avec NVIDIA sur la base ouverte NVIDIA Nemotron et intégrée nativement dans la plateforme Falcon. Les deux sont défensifs d'abord, les deux sont sous contrôle d'accès, et les deux parient que la spécialisation l'emporte sur l'échelle — mais ils y parviennent par des voies très différentes.

Ce sur quoi chacun est construit

Gemini 3.5 Flash Cyber prend un modèle généraliste déjà en production et le réentraîne pour une seule mission. Google indique que le modèle est construit sur Gemini 3.5 Flash — lui-même un modèle de mai 2026 doté d'une fenêtre contextuelle d'un million de tokens et d'un prix public de 1,50 $ / 9,00 $ par million — affiné pour découvrir, valider et corriger les vulnérabilités logicielles. Son profil de coût est tout l'intérêt : assez économique par token pour être invoqué de nombreuses fois sur une grande base de code, ce qui est exactement la manière dont l'agent CodeMender l'utilise, en appelant le modèle en parallèle et en consolidant les résultats dans un rapport unique.

SafeMind prend le chemin inverse. CrowdStrike est parti des modèles Nemotron ouverts de NVIDIA — Nemotron 3 Ultra orchestre le harnais défensif, un Nemotron 3 Super affiné alimente le sous-agent de génération de règles — et y a superposé son propre avantage : des données d’entraînement issues de la télémétrie des capteurs Falcon, des annotations Falcon Complete MDR et quinze ans de travail de terrain en réponse aux incidents. Là où Gemini 3.5 Flash Cyber est optimisé pour l’analyse statique de code, SafeMind est optimisé pour la boucle en direct de détection et de réponse au sein d’une plateforme endpoint.

Le relevé de détection, en l'état.

Gemini 3.5 Flash Cyber est l'un des rares modèles cyber à accès restreint à disposer d'une documentation publique. Google indique qu'il a découvert 55 vulnérabilités confirmées uniques dans le moteur JavaScript V8, contre 47 pour Gemini 3.5 Flash et 36 pour Claude Opus 4.6, dont dix problèmes qu'aucun autre modèle n'a détectés. À l'évaluation Big Sleep de Google sur des bases de code complexes comme Chrome et Safari, il a largement surpassé à la fois le Gemini 3.5 Flash classique et le Gemini 3.6 Flash. Dans un cas documenté, il a produit un exploit d'exécution de code à distance fiable à 100 % qui contournait les contremesures ASLR et W^X — le genre de résultat qui explique précisément pourquoi le modèle n'est pas public. L'équipe Cloud Vulnerability Research de Google l'a utilisé pour identifier une vulnérabilité d'exécution de code à distance dans une API publique et une faille de corruption mémoire dans un service de production en environ deux heures.

La base de preuves de SafeMind est plus mince et provient entièrement du fournisseur. CrowdStrike rapporte un taux de détection supérieur de 29 %, une remédiation de bout en bout 6 fois plus rapide et 99 % d'économies sur la détection et la remédiation par rapport aux principaux modèles de pointe et aux références open source ; NVIDIA rapporte séparément que le modèle Blue Solano a atteint une précision supérieure à celle des principaux modèles de pointe, avec un coût 99 % inférieur lors d'évaluations internes. Aucun de ces chiffres n'a été reproduit de manière indépendante, et aucune conclusion de SafeMind n'a été publiée de la manière précise et vérifiable dont Google a publié la liste V8. La différence de style probatoire mérite d'être notée : Google a publié le journal de détection du modèle, CrowdStrike a publié ses affirmations.

Accès — portes verrouillées avec différentes clés

Les deux modèles ne sont disponibles via aucune API publique, et ni l'un ni l'autre ne peut être routé par un tiers. Gemini 3.5 Flash Cyber fonctionne uniquement dans CodeMender, dans le cadre d'un pilote à accès limité ouvert aux gouvernements et aux partenaires de confiance, avec des garde-fous qui permettent les fonctions défensives et désactivent toute autre activité cybernétique. Google indique qu'il élargira l'accès au fil du temps et prévoit d'ajouter des fonctionnalités de red team et une défense d'entreprise de bout en bout. SafeMind fonctionne nativement dans la plateforme Falcon pour les clients de CrowdStrike, avec un accès autonome contrôlé par Project QuiltWorks. La différence pratique : l'un est un projet pilote à canal gouvernemental, l'autre est un produit intégré à une plateforme de sécurité d'entreprise existante.

Celui que vous pouvez réellement appeler aujourd'hui.

C'est ici que la comparaison cesse d'être théorique. Le modèle affiné Gemini 3.5 Flash Cyber est soumis à un accès restreint, mais son modèle de base est un produit commercialisé. Gemini 3.5 Flash est disponible sur OrcaRouter au prix catalogue de Google — 1,50 $ par million de jetons d'entrée et 9,00 $ par million de jetons de sortie, répercutés sans marge — avec une fenêtre de contexte d'un million de jetons et une sortie maximale de 64 000 jetons. Ce n'est pas un spécialiste de la cybersécurité, et rien dans cet article ne doit être interprété comme affirmant qu'il l'est ; ce qu'il est, c'est le modèle général le plus capable que vous puissiez utiliser aujourd'hui pour une charge de travail de tri des vulnérabilités via une API ordinaire, à un prix qui rend l'analyse répétée d'une grande base de code abordable. Un routeur qui répercute la tarification des fournisseurs signifie que les baisses de prix de Google se retrouvent sur votre facture le jour même, et le basculement automatique entre fournisseurs permet à un pipeline de tri de continuer à fonctionner pendant une panne d'un fournisseur.

Pour une équipe de sécurité qui ne peut accéder à aucun des deux programmes à accès restreint — ce qui est le cas de la plupart d'entre elles — les options réalistes sont les modèles frontières généraux sur les API standard, et le routeur qui permet de basculer entre eux sans nouveau contrat. SafeMind et Gemini 3.5 Flash Cyber définiront le prochain chapitre de la défense spécialisée ; jusqu'à ce que les portes s'ouvrent, les modèles qui font le travail sont ceux que vous pouvez réellement appeler.