CrowdStrike SafeMind versus Gemini 3.5 Flash Cyber: Lusverdediging versus Google's kwetsbaarhedenjager

CrowdStrike SafeMind en Googles Gemini 3.5 Flash Cyber verschenen met twee maanden tussenpoos, en samen markeren ze het moment waarop beveiligingsmodellen ophielden generalisten te zijn waaraan een veiligheidswaarschuwing was toegevoegd. Gemini 3.5 Flash Cyber is Googles fijnafgestelde beveiligingsmodel, voortbouwend op Gemini 3.5 Flash en beperkt tot de CodeMender-agent in een pilot met beperkte toegang voor overheden en vertrouwde partners. SafeMind is CrowdStrikes agentische familie, gebouwd met NVIDIA op de open NVIDIA Nemotron-basis en native meegeleverd in het Falcon-platform. Beide zijn defensief-eerst, beide zijn afgeschermd, en beide wedden dat specialisatie wint van schaal — maar ze bereiken dat via zeer verschillende wegen.

Waar elk op is gebouwd

Gemini 3.5 Flash Cyber neemt een als generalist uitgebracht model en hertraint het voor één taak. Google zegt dat het model is gebouwd bovenop Gemini 3.5 Flash — zelf een model van mei 2026 met een contextvenster van 1M tokens en een prijs van $1.50/$9.00 per miljoen tokens in zijn openbare vorm — en is verfijnd om softwarekwetsbaarheden te ontdekken, te valideren en te patchen. Het kostenprofiel is precies het punt: goedkoop genoeg per token om het model vele malen aan te roepen in een grote codebase, precies zoals de CodeMender-agent het doet, die het model parallel aanroept en bevindingen bundelt tot één rapport.

SafeMind slaat de tegenovergestelde richting in. CrowdStrike vertrok vanuit de open Nemotron-modellen van NVIDIA — Nemotron 3 Ultra orkestreert het verdedigingsharnas, een verfijnde Nemotron 3 Super drijft de sub-agent voor regelgeneratie aan — en voegde daar zijn eigen voordeel aan toe: trainingsdata van Falcon-sensortelemetrie, Falcon Complete MDR-annotaties en vijftien jaar veldwerk op het gebied van incident response. Waar Gemini 3.5 Flash Cyber is geoptimaliseerd voor statische analyse van code, is SafeMind geoptimaliseerd voor de live detectie- en responscyclus binnen een endpointplatform.

Het detectieverslag, zoals het er nu voorstaat.

Gemini 3.5 Flash Cyber is een van de weinige afgeschermde cybermodellen met een openbaar gedocumenteerde staat van dienst. Google meldt dat het 55 unieke bevestigde kwetsbaarheden vond in de V8 JavaScript-engine, tegenover 47 voor Gemini 3.5 Flash en 36 voor Claude Opus 4.6, waaronder tien problemen die geen enkel ander model ontdekte. Op Googles Big Sleep-evaluatie over complexe codebases zoals Chrome en Safari overtrof het zowel de reguliere Gemini 3.5 Flash als Gemini 3.6 Flash ruimschoots. In een gedocumenteerd geval produceerde het een 100% betrouwbare remote-code-execution-exploit die ASLR- en W^X-beperkingen omzeilde — het soort resultaat dat precies verklaart waarom het model niet openbaar is. Het Cloud Vulnerability Research-team van Google gebruikte het om binnen ongeveer twee uur een kwetsbaarheid voor remote code execution in een openbare API en een geheugencorruptiefout in een productiedienst te vinden.

De bewijsbasis van SafeMind is dunner en volledig afkomstig van de leverancier zelf. CrowdStrike rapporteert een 29% hoger detectiepercentage, 6x snellere end-to-end-herstel en 99% kostenbesparing op detectie en herstel vergeleken met toonaangevende frontier-modellen en open-source-baselines; los daarvan rapporteert NVIDIA dat het Blue Solano-model bij interne evaluaties een hogere nauwkeurigheid bereikte dan toonaangevende frontier-modellen tegen 99% lagere kosten. Geen van beide cijfers is onafhankelijk gereproduceerd, en geen enkele bevinding van SafeMind is gepubliceerd op de specifieke, controleerbare manier waarop Google de V8-lijst publiceerde. Het verschil in de wijze van bewijslevering is het waard om op te merken: Google publiceerde het vangstlogboek van het model, CrowdStrike publiceerde zijn claims.

Toegang — afgesloten deuren met verschillende sleutels

Beide modellen zijn niet beschikbaar via een openbare API, en geen van beide is routeerbaar door een derde partij. Gemini 3.5 Flash Cyber draait uitsluitend binnen CodeMender, in een pilot met beperkte toegang die openstaat voor overheden en vertrouwde partners, met beschermingsmaatregelen die defensieve functies mogelijk maken en andere cyberactiviteiten uitschakelen. Google zegt de toegang in de loop van de tijd uit te breiden en is van plan red-teamingfuncties en end-to-end enterpriseverdediging toe te voegen. SafeMind werkt native in het Falcon-platform voor CrowdStrike-klanten, met standalone toegang die wordt afgeschermd via Project QuiltWorks. Het praktische verschil: de ene is een pilot via overheidskanalen, de andere is een product binnen een bestaand enterprisebeveiligingsplatform.

Degene die je vandaag echt kunt bellen

Hier houdt de vergelijking op theoretisch te zijn. De verfijnde Gemini 3.5 Flash Cyber is gated, maar het basismodel is een commercieel product dat verkrijgbaar is. Gemini 3.5 Flash is live op OrcaRouter tegen de lijstprijs van Google — $1,50 per miljoen invoertokens en $9,00 per miljoen uitvoertokens, zonder enige opslag doorberekend — met een context van 1M tokens en 64K output. Het is geen cyberspecialist, en niets in dit artikel mag worden opgevat als de bewering dat het dat wel is; wat het wel is, is het meest capabele algemene model dat je vandaag via een gewone API voor een vulnerability-triage-workload kunt inzetten, tegen een prijs die het betaalbaar maakt om een grote codebase herhaaldelijk te scannen. Een router die providerprijzen doorberekent, betekent dat prijsverlagingen van Google dezelfde dag op je factuur terechtkomen, en automatische failover tussen providers houdt een triagepipeline draaiend tijdens een leveranciersuitval.

Voor een securityteam dat in geen van beide gated programma's kan komen — en dat geldt voor de meeste teams — zijn de realistische opties de algemene frontiermodellen via standaard API's, en de router waarmee je tussen deze modellen kunt schakelen zonder een nieuw contract. SafeMind en Gemini 3.5 Flash Cyber zullen het volgende hoofdstuk van gespecialiseerde defensie bepalen; totdat de poorten opengaan, zijn de modellen die het werk doen de modellen die je daadwerkelijk kunt aanroepen.