CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber: Zapętlona obrona vs łowca podatności Google

CrowdStrike SafeMind i Google Gemini 3.5 Flash Cyber pojawiły się w odstępie dwóch miesięcy, a razem wyznaczają moment, w którym modele bezpieczeństwa przestały być generalistami z dołączonym ostrzeżeniem o bezpieczeństwie. Gemini 3.5 Flash Cyber to dostrojony model bezpieczeństwa Google, zbudowany na bazie Gemini 3.5 Flash i ograniczony do agenta CodeMender w pilotażu o ograniczonym dostępie dla rządów i zaufanych partnerów. SafeMind to rodzina agentów CrowdStrike, opracowana z NVIDIA na otwartej bazie NVIDIA Nemotron i natywnie dostępna na platformie Falcon. Oba są nastawione na obronę, oba są ograniczone i oba stawiają na to, że specjalizacja pokona skalę — ale osiągają to bardzo różnymi drogami.

Na czym zbudowany jest każdy z nich

Gemini 3.5 Flash Cyber bierze ogólny model i przekwalifikowuje go do jednego zadania. Google twierdzi, że model został zbudowany na bazie Gemini 3.5 Flash — który sam jest modelem z maja 2026 roku z oknem kontekstowym 1 miliona tokenów i ceną 1,50 / 9,00 dolara za milion tokenów w wersji publicznej — dostrojonym do wykrywania, weryfikowania i łatania podatności oprogramowania. Kluczowy jest tutaj profil kosztowy: na tyle tani za token, że można go wywoływać wielokrotnie w obrębie dużego kodu źródłowego — dokładnie tak wykorzystuje go agent CodeMender, wywołując model równolegle i konsolidując wyniki w jeden raport.

SafeMind obiera przeciwną drogę. CrowdStrike zaczął od otwartych modeli Nemotron firmy NVIDIA — Nemotron 3 Ultra koordynuje mechanizmy obronne, a dostrojony Nemotron 3 Super napędza subagenta generującego reguły — i dołożył do tego własną przewagę: dane treningowe z telemetrii sensorów Falcon, adnotacje Falcon Complete MDR oraz piętnaście lat pracy terenowej w reagowaniu na incydenty. Podczas gdy Gemini 3.5 Flash Cyber jest zoptymalizowany pod kątem statycznej analizy kodu, SafeMind jest zoptymalizowany pod kątem pętli detekcji i reagowania w czasie rzeczywistym wewnątrz platformy endpoint.

Rekord detekcji w obecnej formie.

Gemini 3.5 Flash Cyber to jeden z niewielu modeli cyber z ograniczonym dostępem, który ma publicznie udokumentowaną historię. Google podaje, że znalazł 55 unikalnych potwierdzonych podatności w silniku JavaScript V8, wobec 47 dla Gemini 3.5 Flash i 36 dla Claude Opus 4.6, w tym dziesięć problemów, których nie wychwycił żaden inny model. W ewaluacji Big Sleep Google'a nad złożonymi bazami kodu, takimi jak Chrome i Safari, znacząco przewyższył zarówno główny Gemini 3.5 Flash, jak i Gemini 3.6 Flash. W jednym udokumentowanym przypadku wygenerował exploit zdalnego wykonywania kodu o 100% niezawodności, który omijał zabezpieczenia ASLR i W^X — wynik, który precyzyjnie wyjaśnia, dlaczego model nie jest publiczny. Zespół Cloud Vulnerability Research Google'a użył go do znalezienia podatności zdalnego wykonywania kodu w publicznym API oraz usterki uszkodzenia pamięci w usłudze produkcyjnej w ciągu około dwóch godzin.

Baza dowodowa SafeMind jest cieńsza i w całości pochodzi od dostawcy. CrowdStrike raportuje 29% wyższą skuteczność wykrywania, 6-krotnie szybsze usuwanie zagrożeń od początku do końca oraz 99% oszczędności kosztów w zakresie wykrywania i usuwania w porównaniu z wiodącymi modelami granicznymi i bazami open-source; NVIDIA z kolei podaje, że model Blue Solano osiągnął wyższą dokładność niż wiodące modele graniczne przy 99% niższych kosztach w wewnętrznych ewaluacjach. Żadna z tych liczb nie została niezależnie zweryfikowana, a żadne ustalenie SafeMind nie zostało opublikowane w konkretny, sprawdzalny sposób, w jaki Google opublikował listę V8. Różnica w stylu przedstawiania dowodów jest warta uwagi: Google opublikował dziennik wychwyconych przypadków modelu, a CrowdStrike opublikował swoje twierdzenia.

Dostęp — zamknięte drzwi z różnymi kluczami

Oba modele są niedostępne przez jakiekolwiek publiczne API i żaden z nich nie może być kierowany przez stronę trzecią. Gemini 3.5 Flash Cyber działa wyłącznie wewnątrz CodeMender, w pilotażu o ograniczonym dostępie, otwartym dla rządów i zaufanych partnerów, z zabezpieczeniami, które umożliwiają funkcje defensywne i wyłączają inne działania cybernetyczne. Google zapowiada, że z czasem rozszerzy dostęp i planuje dodać funkcje red teamingu oraz kompleksową obronę na poziomie przedsiębiorstw. SafeMind działa natywnie na platformie Falcon dla klientów CrowdStrike, z samodzielnym dostępem kontrolowanym przez Project QuiltWorks. Praktyczna różnica: jeden to pilotaż realizowany kanałem rządowym, a drugi to produkt w ramach istniejącej platformy bezpieczeństwa dla przedsiębiorstw.

Ten, do którego faktycznie możesz zadzwonić już dziś.

Tutaj porównanie przestaje być akademickie. Dostęp do dostrojonego Gemini 3.5 Flash Cyber jest ograniczony, ale jego model bazowy jest dostępnym komercyjnie produktem. Gemini 3.5 Flash jest dostępny na OrcaRouter w cenie katalogowej Google — $1.50 za milion tokenów wejściowych i $9.00 za milion tokenów wyjściowych, przekazywanej dalej z zerową marżą — z kontekstem 1M tokenów i 64K tokenów wyjściowych. To nie jest specjalista ds. cyberbezpieczeństwa i nic w tym artykule nie należy czytać jako twierdzenia, że jest; jest natomiast najbardziej wydajnym modelem ogólnym, na który można dziś wskazać zadanie triażu podatności przez zwykłe API, w cenie, która sprawia, że wielokrotne skanowanie dużej bazy kodu jest przystępne. Router, który przekazuje ceny dostawcy, sprawia, że obniżki cen Google trafiają na Twoją fakturę tego samego dnia, a automatyczne przełączanie awaryjne między dostawcami utrzymuje potok triażu w działaniu podczas awarii dostawcy.

Dla zespołu ds. bezpieczeństwa, który nie może dostać się do żadnego z programów z ograniczonym dostępem — a to większość z nich — realistycznymi opcjami są ogólne modele graniczne dostępne przez standardowe API oraz router, który pozwala przełączać się między nimi bez nowej umowy. SafeMind i Gemini 3.5 Flash Cyber zdefiniują kolejny rozdział wyspecjalizowanej obrony; dopóki bramy się nie otworzą, modele wykonujące pracę to te, które można faktycznie wywołać.