CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber: Pertahanan Berulang vs Pemburu Kerentanan Google

CrowdStrike SafeMind dan Gemini 3.5 Flash Cyber dari Google hadir dengan selisih dua bulan, dan bersama-sama keduanya menandai momen ketika model keamanan berhenti menjadi generalis yang sekadar disertai peringatan keamanan. Gemini 3.5 Flash Cyber adalah model keamanan hasil fine-tuning Google, dibangun di atas Gemini 3.5 Flash dan dibatasi pada agen CodeMender dalam uji coba akses terbatas untuk pemerintah dan mitra tepercaya. SafeMind adalah keluarga agentic milik CrowdStrike, dibangun bersama NVIDIA di atas basis terbuka NVIDIA Nemotron dan tersedia secara native di platform Falcon. Keduanya mengedepankan pertahanan, keduanya memiliki gerbang akses, dan keduanya bertaruh bahwa spesialisasi mengalahkan skala — tetapi keduanya mencapai hal tersebut melalui jalur yang sangat berbeda.

Apa yang menjadi dasar masing-masing

Gemini 3.5 Flash Cyber mengambil model serba bisa yang sudah dirilis dan melatih ulang untuk satu pekerjaan. Google mengatakan model tersebut dibangun di atas Gemini 3.5 Flash — yang merupakan model Mei 2026 dengan jendela konteks 1M token dan harga $1,50 / $9,00 per juta dalam bentuk publiknya — dan disetel halus untuk menemukan, memvalidasi, serta menambal kerentanan perangkat lunak. Profil biayanya justru menjadi intinya: cukup murah per token untuk dipanggil berkali-kali di seluruh basis kode yang besar, persis seperti cara agen CodeMender menggunakannya, memanggil model secara paralel dan menggabungkan temuan menjadi satu laporan.

SafeMind mengambil rute yang berlawanan. CrowdStrike berangkat dari model open Nemotron milik NVIDIA — Nemotron 3 Ultra mengatur kerangka pertahanan, Nemotron 3 Super yang disetel halus mendukung sub-agen pembuat aturan — dan menambahkan keunggulannya sendiri: data pelatihan dari telemetri sensor Falcon, anotasi Falcon Complete MDR, dan lima belas tahun kerja lapangan respons insiden. Jika Gemini 3.5 Flash Cyber dioptimalkan untuk analisis statis kode, SafeMind dioptimalkan untuk siklus langsung deteksi dan respons di dalam platform endpoint.

Catatan deteksi sebagaimana adanya.

Gemini 3.5 Flash Cyber adalah salah satu dari sedikit model cyber dengan akses terbatas yang memiliki rekam jejak publik. Google melaporkan bahwa model ini menemukan 55 kerentanan unik yang terkonfirmasi pada mesin JavaScript V8, dibandingkan 47 untuk Gemini 3.5 Flash dan 36 untuk Claude Opus 4.6, termasuk sepuluh masalah yang tidak ditemukan model lain. Pada evaluasi Big Sleep Google pada codebase kompleks seperti Chrome dan Safari, model ini secara signifikan melampaui Gemini 3.5 Flash utama dan Gemini 3.6 Flash. Dalam satu kasus yang terdokumentasi, model ini menghasilkan eksploitasi eksekusi kode jarak jauh dengan keandalan 100% yang menembus mitigasi ASLR dan W^X — jenis hasil yang menjelaskan secara tepat mengapa model ini tidak dibuka untuk publik. Tim Google Cloud Vulnerability Research menggunakannya untuk menemukan kerentanan eksekusi kode jarak jauh pada API publik dan celah kerusakan memori pada layanan produksi dalam waktu sekitar dua jam.

Basis bukti SafeMind lebih tipis dan sepenuhnya bersumber dari vendor. CrowdStrike melaporkan tingkat deteksi 29% lebih tinggi, remediasi end-to-end 6x lebih cepat, dan penghematan biaya 99% untuk deteksi dan remediasi dibandingkan model frontier terkemuka dan baseline sumber terbuka; NVIDIA secara terpisah melaporkan bahwa model Blue Solano mencapai akurasi lebih tinggi daripada model frontier terkemuka dengan biaya 99% lebih rendah dalam evaluasi internal. Tidak satu pun dari angka-angka tersebut telah direproduksi secara independen, dan tidak ada temuan SafeMind yang dipublikasikan dengan cara spesifik dan dapat diperiksa seperti Google memublikasikan daftar V8. Perbedaan gaya pembuktian ini patut diperhatikan: Google merilis log tangkapan model, CrowdStrike merilis klaimnya.

Akses — pintu terkunci dengan kunci yang berbeda

Kedua model tidak tersedia melalui API publik mana pun, dan tidak ada satu pun yang dapat dirutekan oleh pihak ketiga. Gemini 3.5 Flash Cyber hanya berjalan di dalam CodeMender, dalam uji coba dengan akses terbatas yang terbuka bagi pemerintah dan mitra tepercaya, dengan pagar pengaman yang mengaktifkan fungsi-fungsi pertahanan serta menonaktifkan aktivitas siber lainnya. Google menyatakan akan memperluas aksesnya seiring waktu dan berencana menambahkan fitur red-teaming serta pertahanan perusahaan dari ujung ke ujung. SafeMind beroperasi secara native di platform Falcon untuk pelanggan CrowdStrike, dengan akses mandiri yang dikunci di balik Project QuiltWorks. Perbedaan praktisnya: yang satu merupakan uji coba yang disalurkan melalui pemerintah, sementara yang lainnya adalah produk di dalam platform keamanan perusahaan yang telah ada.

Yang benar-benar bisa Anda hubungi hari ini

Di sinilah perbandingan tidak lagi bersifat akademis. Gemini 3.5 Flash Cyber hasil fine-tuning memang aksesnya dibatasi, tetapi model dasarnya adalah produk komersial yang sudah dirilis. Gemini 3.5 Flash sudah tersedia di OrcaRouter dengan harga sesuai daftar Google — $1.50 per juta token input dan $9.00 per juta token output, diteruskan tanpa markup — dengan konteks 1M token dan output 64K. Model ini bukan spesialis siber, dan tidak ada bagian dari artikel ini yang boleh dibaca sebagai klaim bahwa ia adalah spesialis; ia sejatinya adalah model umum paling mumpuni yang dapat Anda arahkan ke beban kerja triase kerentanan melalui API biasa saat ini, dengan harga yang membuat pemindaian berulang pada basis kode besar menjadi terjangkau. Router yang meneruskan harga penyedia berarti pemotongan harga Google langsung terlihat di tagihan Anda pada hari yang sama, dan failover otomatis antarpenyedia menjaga pipeline triase tetap berjalan meski ada gangguan dari vendor.

Bagi tim keamanan yang tidak dapat masuk ke salah satu dari program gated — dan itu mayoritas dari mereka — opsi yang realistis adalah model frontier umum pada API standar, serta router yang memungkinkan Anda beralih di antara model-model tersebut tanpa kontrak baru. SafeMind dan Gemini 3.5 Flash Cyber akan mendefinisikan babak berikutnya dari pertahanan khusus; sampai gerbangnya terbuka, model yang melakukan pekerjaan adalah yang benar-benar dapat Anda panggil.