CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber: Difesa a loop vs il cacciatore di vulnerabilità di Google

CrowdStrike SafeMind e Google Gemini 3.5 Flash Cyber sono arrivati a due mesi di distanza l'uno dall'altro e, insieme, segnano il momento in cui i modelli di sicurezza hanno smesso di essere generalisti con un'avvertenza di sicurezza allegata. Gemini 3.5 Flash Cyber è il modello di sicurezza ottimizzato di Google, basato su Gemini 3.5 Flash e confinato all'agente CodeMender in un programma pilota ad accesso limitato per governi e partner di fiducia. SafeMind è la famiglia agentica di CrowdStrike, costruita con NVIDIA sul modello base open source NVIDIA Nemotron e integrata nativamente nella piattaforma Falcon. Entrambi danno priorità alla difesa, entrambi sono ad accesso controllato, ed entrambi scommettono che la specializzazione batte la scala — ma ci arrivano per strade molto diverse.

Su cosa è costruito ciascuno

Gemini 3.5 Flash Cyber prende un generalista già in produzione e lo riallena per un solo compito. Google afferma che il modello è costruito su Gemini 3.5 Flash — a sua volta un modello del maggio 2026 con una finestra di contesto di 1M token e un prezzo di $1.50 / $9.00 per milione nella sua forma pubblica — ottimizzato per scoprire, validare e correggere vulnerabilità software. Il suo profilo di costo è il punto centrale: abbastanza economico per token da poter essere richiamato molte volte su un'ampia base di codice, che è esattamente il modo in cui l'agente CodeMender lo utilizza, invocando il modello in parallelo e consolidando i risultati in un unico report.

SafeMind prende la via opposta. CrowdStrike è partita dai modelli aperti Nemotron di NVIDIA — Nemotron 3 Ultra orchestra l'architettura difensiva, un Nemotron 3 Super affinato alimenta il sotto-agente per la generazione di regole — e ha aggiunto il proprio vantaggio: dati di addestramento dalla telemetria dei sensori Falcon, annotazioni MDR di Falcon Complete e quindici anni di lavoro sul campo nella risposta agli incidenti. Laddove Gemini 3.5 Flash Cyber è ottimizzato per l'analisi statica del codice, SafeMind è ottimizzato per il ciclo in tempo reale di rilevamento e risposta all'interno di una piattaforma endpoint.

Il record di rilevamento, così com'è

Gemini 3.5 Flash Cyber è uno dei pochi modelli cyber ad accesso limitato di cui esista una documentazione pubblica. Google riferisce che ha trovato 55 vulnerabilità uniche confermate nel motore JavaScript V8, contro le 47 di Gemini 3.5 Flash e le 36 di Claude Opus 4.6, inclusi dieci problemi che nessun altro modello ha individuato. Nella valutazione Big Sleep di Google su basi di codice complesse come Chrome e Safari, ha nettamente superato sia la Gemini 3.5 Flash principale sia la Gemini 3.6 Flash. In un caso documentato, ha prodotto un exploit di esecuzione remota di codice affidabile al 100% che ha aggirato le mitigazioni ASLR e W^X — il tipo di risultato che spiega, precisamente, perché il modello non è pubblico. Il team di Cloud Vulnerability Research di Google lo ha utilizzato per individuare una vulnerabilità di esecuzione remota di codice in un'API pubblica e un difetto di corruzione della memoria in un servizio di produzione in circa due ore.

La base di evidenze di SafeMind è più limitata ed è interamente di origine vendor. CrowdStrike riporta un tasso di rilevamento superiore del 29%, una remediation end-to-end 6 volte più rapida e un risparmio sui costi del 99% per rilevamento e remediation rispetto ai principali modelli frontier e alle baseline open-source; NVIDIA riporta separatamente che il modello Blue Solano ha raggiunto, nelle valutazioni interne, una precisione superiore a quella dei principali modelli frontier con un costo inferiore del 99%. Nessuno di questi dati è stato riprodotto in modo indipendente, e nessun risultato di SafeMind è stato pubblicato nel modo specifico e verificabile in cui Google ha pubblicato la lista V8. La differenza nello stile delle evidenze merita attenzione: Google ha rilasciato il log delle rilevazioni del modello, CrowdStrike ha rilasciato le proprie affermazioni.

Accesso — porte bloccate con chiavi diverse

Entrambi i modelli non sono disponibili tramite alcuna API pubblica e nessuno dei due può essere instradato da terze parti. Gemini 3.5 Flash Cyber funziona solo all'interno di CodeMender, in un programma pilota ad accesso limitato aperto a governi e partner fidati, con salvaguardie che abilitano funzioni difensive e disabilitano altre attività informatiche. Google afferma che amplierà l'accesso nel tempo e prevede di aggiungere funzionalità di red teaming e difesa aziendale end-to-end. SafeMind opera nativamente nella piattaforma Falcon per i clienti CrowdStrike, con accesso autonomo subordinato a Project QuiltWorks. La differenza pratica: uno è un programma pilota veicolato attraverso i governi, l'altro è un prodotto all'interno di una piattaforma di sicurezza aziendale esistente.

Quello che puoi davvero chiamare oggi

È qui che il confronto smette di essere puramente accademico. La versione fine-tuned di Gemini 3.5 Flash Cyber è ad accesso limitato, ma il suo modello base è un prodotto commerciale già in distribuzione. Gemini 3.5 Flash è disponibile su OrcaRouter al prezzo di listino di Google — 1,50 $ per milione di token in input e 9,00 $ per milione di token in output, con pass-through senza alcun ricarico — con un contesto da 1 milione di token e un output da 64K. Non è uno specialista cyber, e nulla in questo articolo va interpretato come se lo affermasse; è, piuttosto, il modello generale più capace che oggi si possa applicare a un carico di lavoro di triage delle vulnerabilità tramite un'API ordinaria, a un prezzo che rende conveniente scansionare ripetutamente un'ampia base di codice. Un router che applica il pass-through dei prezzi del provider significa che i tagli di prezzo di Google si riflettono sulla tua fattura lo stesso giorno, e il failover automatico tra provider mantiene attiva una pipeline di triage anche durante un'interruzione del fornitore.

Per un team di sicurezza che non può accedere a nessuno dei due programmi ad accesso limitato — il che vale per la maggior parte di essi — le opzioni realistiche sono i modelli di frontiera generici sulle API standard, e il router che consente di passare dall'uno all'altro senza un nuovo contratto. SafeMind e Gemini 3.5 Flash Cyber definiranno il prossimo capitolo della difesa specializzata; finché i cancelli non si aprono, i modelli che fanno il lavoro sono quelli che puoi effettivamente chiamare.