CrowdStrike SafeMind против Gemini 3.5 Flash Cyber: зацикленная оборона против охотника за уязвимостями от Google

CrowdStrike SafeMind и Gemini 3.5 Flash Cyber от Google появились с интервалом в два месяца — и вместе знаменуют тот момент, когда модели безопасности перестали быть универсалами с прикреплённым предупреждением о безопасности. Gemini 3.5 Flash Cyber — это дообученная модель безопасности от Google, построенная на основе Gemini 3.5 Flash и ограниченная рамками агента CodeMender в пилотном проекте с ограниченным доступом для правительств и доверенных партнёров. SafeMind — это агентное семейство CrowdStrike, созданное совместно с NVIDIA на базе открытой NVIDIA Nemotron и нативно встроенное в платформу Falcon. Обе модели прежде всего защитные, обе имеют ограниченный доступ, и обе ставят на то, что специализация побеждает масштаб, — но приходят к этому совершенно разными путями.

На чём основан каждый

Gemini 3.5 Flash Cyber берёт уже выпущенную универсальную модель и переобучает её под одну задачу. По словам Google, эта модель построена на основе Gemini 3.5 Flash — сама по себе модели мая 2026 года с контекстным окном на 1 млн токенов и ценой $1.50 / $9.00 за миллион токенов в её публичной версии — и доработана для обнаружения, проверки и исправления уязвимостей в программном обеспечении. Смысл — в её ценовом профиле: стоимость за токен достаточно низка, чтобы вызывать модель многократно в пределах большой кодовой базы, — именно так её использует агент CodeMender, вызывая модель параллельно и сводя находки в единый отчёт.

SafeMind выбирает противоположный путь. CrowdStrike взял за основу открытые модели Nemotron от NVIDIA — Nemotron 3 Ultra оркестрирует защитную обвязку, а дообученная модель Nemotron 3 Super обеспечивает работу субагента генерации правил, — и добавил собственное преимущество: обучающие данные из телеметрии сенсоров Falcon, аннотации Falcon Complete MDR и пятнадцать лет полевой работы по реагированию на инциденты. Если Gemini 3.5 Flash Cyber оптимизирован для статического анализа кода, то SafeMind оптимизирован для живого цикла обнаружения и реагирования внутри endpoint-платформы.

Запись обнаружения в текущем виде.

Gemini 3.5 Flash Cyber — одна из немногих кибермоделей с ограниченным доступом, имеющая публичный документальный след. Google сообщает, что она обнаружила 55 уникальных подтверждённых уязвимостей в JavaScript-движке V8 против 47 у Gemini 3.5 Flash и 36 у Claude Opus 4.6, включая десять проблем, которые не нашла ни одна другая модель. В оценке Big Sleep от Google на сложных кодовых базах, таких как Chrome и Safari, она значительно превзошла как основную Gemini 3.5 Flash, так и Gemini 3.6 Flash. В одном задокументированном случае она создала 100% надёжный эксплойт удалённого выполнения кода, обходящий механизмы ASLR и W^X, — результат, который как раз и объясняет, почему модель не выложена в открытый доступ. Команда Google Cloud Vulnerability Research использовала её, чтобы найти уязвимость удалённого выполнения кода в публичном API и дефект повреждения памяти в продакшн-сервисе примерно за два часа.

Доказательная база SafeMind более скудна и полностью исходит от вендора. CrowdStrike сообщает, что частота обнаружения выше на 29%, сквозное реагирование в 6 раз быстрее, а расходы на обнаружение и реагирование на 99% ниже по сравнению с ведущими передовыми моделями и открытыми базовыми решениями; NVIDIA отдельно сообщает, что модель Blue Solano в ходе внутренних оценок достигла более высокой точности, чем ведущие передовые модели, при затратах на 99% ниже. Ни одна из этих цифр не была воспроизведена независимо, и ни один результат SafeMind не был опубликован в том конкретном, проверяемом виде, в котором Google опубликовал список V8. Разница в стиле предоставления доказательств заслуживает внимания: Google выпустил журнал обнаружений модели, а CrowdStrike — свои заявления.

Доступ — запертые двери с разными ключами

Обе модели недоступны ни через один публичный API, и ни одна из них не может быть маршрутизирована третьей стороной. Gemini 3.5 Flash Cyber работает только внутри CodeMender — в пилотном проекте с ограниченным доступом, открытом для правительств и доверенных партнеров, с защитными ограничениями, которые разрешают оборонительные функции и блокируют любую другую киберактивность. Google заявляет, что со временем расширит доступ и планирует добавить функции red-teaming и сквозную защиту для предприятий. SafeMind работает нативно в платформе Falcon для клиентов CrowdStrike, а автономный доступ ограничен рамками Project QuiltWorks. Практическое отличие: одна модель — это пилотный проект, распространяемый по правительственным каналам, а другая — продукт внутри существующей корпоративной платформы безопасности.

Тот, кому вы действительно можете позвонить сегодня.

Вот где сравнение перестаёт быть чисто теоретическим. Доступ к дообученной модели Gemini 3.5 Flash Cyber ограничен, но её базовая модель — это уже выпущенный коммерческий продукт. Gemini 3.5 Flash доступна на OrcaRouter по прейскуранту Google — $1.50 за миллион входных токенов и $9.00 за миллион выходных, с нулевой наценкой — с контекстом в 1M токенов и выходным лимитом 64K. Это не киберспециалист, и ничто в этой статье не следует читать как утверждение об обратном; сегодня это самая производительная универсальная модель, которую можно через обычный API использовать для триажа уязвимостей, по цене, которая делает многократное сканирование большой кодовой базы доступным. Роутер со сквозной передачей цен провайдера означает, что снижение цен Google в тот же день попадает в ваш счёт, а автоматическое переключение между провайдерами позволяет конвейеру триажа продолжать работать даже во время сбоя вендора.

Для команды безопасности, которая не может попасть ни в одну из закрытых программ, — а таких большинство, — реальные варианты — это универсальные фронтирные модели на стандартных API и роутер, позволяющий переключаться между ними без нового контракта. SafeMind и Gemini 3.5 Flash Cyber определят следующую главу специализированной защиты; пока ворота не открыты, работу выполняют те модели, к которым действительно можно обратиться.