CrowdStrike SafeMind נגד Gemini 3.5 Flash Cyber: הגנה בלולאה נגד צייד הפגיעויות של גוגל

CrowdStrike SafeMind ו-Gemini 3.5 Flash Cyber של גוגל הושקו בהפרש של חודשיים זה מזה, ויחד הם מסמנים את הרגע שבו מודלי האבטחה חדלו מלהיות כלליים עם אזהרת בטיחות מצורפת. Gemini 3.5 Flash Cyber הוא מודל האבטחה המכוונן של גוגל, הבנוי על גבי Gemini 3.5 Flash ומוגבל לסוכן CodeMender בפיילוט עם גישה מוגבלת, המיועד לממשלות ולשותפים מהימנים. SafeMind, משפחת הסוכנים האוטונומיים של CrowdStrike, נבנתה באמצעות NVIDIA על הבסיס הפתוח NVIDIA Nemotron ומגיעה מובנית בפלטפורמת Falcon. שני המוצרים נותנים עדיפות ראשונה להגנה, שניהם מוגבלי גישה, ושניהם מהמרים שהתמחות גוברת על קנה מידה — אבל הם מגיעים לשם בדרכים שונות מאוד.

על מה כל אחד מבוסס

Gemini 3.5 Flash Cyber לוקח מודל כללי שכבר הושק ומכשיר אותו מחדש למשימה אחת. גוגל אומרת שהמודל בנוי על גבי Gemini 3.5 Flash — שהוא בעצמו מודל ממאי 2026 עם חלון הקשר של 1M טוקנים ומחיר של $1.50 / $9.00 למיליון בגרסה הציבורית שלו — ומכוונן עדין לגילוי, אימות ותיקון של פרצות אבטחה בתוכנה. פרופיל העלויות שלו הוא הנקודה: הוא זול מספיק לכל טוקן כדי להפעיל אותו פעמים רבות על פני בסיס קוד גדול, וזה בדיוק האופן שבו סוכן CodeMender משתמש בו — קורא למודל במקביל ומאחד את הממצאים לדוח אחד.

SafeMind נוקט בגישה ההפוכה. CrowdStrike התחילה ממודלי ה-Nemotron הפתוחים של NVIDIA — Nemotron 3 Ultra מתזמר את רתמת ההגנה, ואילו Nemotron 3 Super בעל כוונון עדין מפעיל את תת-הסוכן ליצירת חוקים — והוסיפה יתרון משלה: נתוני אימון מטלמטריית חיישן Falcon, הערות MDR של Falcon Complete, וחמש עשרה שנות עבודת שטח בתגובה לאירועים. בעוד Gemini 3.5 Flash Cyber מותאם לניתוח סטטי של קוד, SafeMind מותאם ללולאה החיה של זיהוי ותגובה בתוך פלטפורמת קצה.

רשומת הזיהוי, כפי שהיא

Gemini 3.5 Flash Cyber הוא אחד ממודלי הסייבר הסגורים הבודדים עם תיעוד ציבורי. גוגל מדווחת כי הוא איתר 55 פרצות מאומתות וייחודיות במנוע ה-JavaScript V8, לעומת 47 עבור Gemini 3.5 Flash ו-36 עבור Claude Opus 4.6, כולל עשר בעיות שאף מודל אחר לא תפס. בהערכת Big Sleep של גוגל על בסיסי קוד מורכבים כמו Chrome ו-Safari, הוא עקף משמעותית הן את Gemini 3.5 Flash הרגיל והן את Gemini 3.6 Flash. במקרה מתועד אחד, הוא הפיק ניצול ביצוע קוד מרחוק אמין ב-100% שעקף את אמצעי ההגנה ASLR ו-W^X — תוצאה שמסבירה, במדויק, מדוע המודל אינו ציבורי. צוות Cloud Vulnerability Research של גוגל השתמש בו כדי למצוא פרצת ביצוע קוד מרחוק ב-API ציבורי ופגם בשחיתות זיכרון בשירות ייצור תוך כשעתיים.

בסיס הראיות של SafeMind דליל יותר וכל כולו ממקור הספק. CrowdStrike מדווחת על שיעור זיהוי גבוה ב־29%, על תיקון קצה־לקצה מהיר פי 6, ועל חיסכון של 99% בעלויות הזיהוי והתיקון, בהשוואה למודלים מתקדמים מובילים ולקווי בסיס בקוד פתוח; NVIDIA מדווחת בנפרד שמודל Blue Solano השיג דיוק גבוה יותר מהמודלים המובילים בעלות נמוכה ב־99% בהערכות פנימיות. אף אחד מהמספרים לא שוחזר באופן בלתי תלוי, ואף ממצא של SafeMind לא פורסם בדרך הספציפית והניתנת לבדיקה שבה Google פרסמה את רשימת ה־V8. ההבדל בסגנון הראיות ראוי לציון: Google פרסמה את לוג התפיסה של המודל, ו־CrowdStrike פרסמה את טענותיה.

גישה — דלתות נעולות עם מפתחות שונים

שני הדגמים אינם זמינים דרך שום API ציבורי, ואף אחד מהם אינו ניתן לניתוב על ידי צד שלישי. Gemini 3.5 Flash Cyber פועל אך ורק בתוך CodeMender, בתוכנית פיילוט בהגבלת גישה הפתוחה לממשלות ולשותפים מהימנים, עם מנגנוני הגנה המאפשרים פונקציות הגנתיות ומשביתים פעילות סייבר אחרת. Google אומרת שהיא תרחיב את הגישה לאורך זמן ומתכננת להוסיף יכולות red-teaming והגנה ארגונית מקצה לקצה. SafeMind פועלת באופן טבעי בפלטפורמת Falcon עבור לקוחות CrowdStrike, עם גישה עצמאית המותנית באישור Project QuiltWorks. ההבדל המעשי: האחת היא פיילוט בערוץ ממשלתי, והשנייה היא מוצר בתוך פלטפורמת אבטחה ארגונית קיימת.

האחד שבאמת אפשר להתקשר אליו היום

כאן ההתמודדות מפסיקה להיות תאורטית. Gemini 3.5 Flash Cyber המכוונן מוגבל בגישה, אבל מודל הבסיס שלו הוא מוצר מסחרי שכבר נמצא בשוק. Gemini 3.5 Flash זמין ב-OrcaRouter במחיר המחירון של גוגל — $1.50 למיליון אסימוני קלט ו-$9.00 למיליון אסימוני פלט, מחיר המועבר ללא תוספת — עם חלון הקשר של 1M אסימונים ופלט של 64K. הוא אינו מומחה סייבר, ואין לפרש שום דבר במאמר זה כטענה שהוא אכן כזה; מה שהוא באמת הוא המודל הכללי היכול ביותר שתוכלו להפנות כיום, דרך API רגיל, לעומס עבודה של מיון פגיעויות, במחיר שהופך סריקה חוזרת ונשנית של בסיס קוד גדול למשתלמת. ראוטר שמעביר הלאה את תמחור הספק משמעותו היא שהפחתות המחיר של גוגל יופיעו בחשבונית שלך באותו היום, ומעבר אוטומטי בין ספקים ישמור על צנרת המיון פעילה גם בעת השבתה של ספק.

עבור צוות אבטחה שאינו יכול להיכנס לאף אחת מתוכניות הגישה המוגבלות — וזה מצב רובם — האפשרויות הריאליסטיות הן מודלי הקצה הכלליים ב-APIs הסטנדרטיים, והנתב שמאפשר לעבור ביניהם ללא חוזה חדש. SafeMind ו-Gemini 3.5 Flash Cyber יגדירו את הפרק הבא של הגנה מתמחה; עד שייפתחו השערים, המודלים שעושים את העבודה הם אלה שאפשר בפועל לקרוא להם.