CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber：回环防御 vs 谷歌漏洞猎手

CrowdStrike SafeMind 与谷歌的 Gemini 3.5 Flash Cyber 相隔两个月相继发布，它们共同标志着安全模型告别了“附带安全警告的通用模型”时代。Gemini 3.5 Flash Cyber 是谷歌基于 Gemini 3.5 Flash 微调而成的安全模型，仅限 CodeMender 代理使用，面向政府和可信合作伙伴开展受限访问试点。SafeMind 是 CrowdStrike 的智能体系列，与 NVIDIA 合作基于开放的 NVIDIA Nemotron 底座构建，并原生集成于 Falcon 平台。两者都以防御为先，都设有访问门槛，且都押注专业化胜过规模化——但它们的实现路径截然不同。

每个基于什么构建

Gemini 3.5 Flash Cyber 将一款已发布的通用模型重新训练，专攻单一任务。谷歌表示，该模型基于 Gemini 3.5 Flash 构建——后者本身是 2026 年 5 月的模型，公开版本拥有 1M token 的上下文窗口，每百万 token 价格为 1.50 美元 / 9.00 美元——经过微调，用于发现、验证和修补软件漏洞。其成本特性正是关键：每 token 足够便宜，可在大型代码库中多次调用，这正是 CodeMender 代理使用它的方式——并行调用模型，并将发现整合为单一报告。

SafeMind 选择了相反的路线。CrowdStrike 以 NVIDIA 的开源 Nemotron 模型为起点——Nemotron 3 Ultra 负责编排防御框架，微调后的 Nemotron 3 Super 驱动规则生成子代理——并在此基础上叠加了自身优势：来自 Falcon 传感器遥测数据的训练数据、Falcon Complete MDR 标注，以及十五年的事件响应实战经验。Gemini 3.5 Flash Cyber 针对代码的静态分析进行了优化，而 SafeMind 则针对端点平台内检测与响应的实时闭环进行了优化。

目前的检测记录

Gemini 3.5 Flash Cyber 是少数拥有公开论文记录的门控网络安全模型之一。谷歌报告称，它在 V8 JavaScript 引擎中发现了 55 个确认的独特漏洞，而 Gemini 3.5 Flash 为 47 个，Claude Opus 4.6 为 36 个，其中包括其他模型均未捕捉到的十个问题。在谷歌针对 Chrome 和 Safari 等复杂代码库进行的 Big Sleep 评估中，它显著超越了主线 Gemini 3.5 Flash 和 Gemini 3.6 Flash。在一个有记录的案例中，它生成了一个 100% 可靠的远程代码执行漏洞利用程序，可绕过 ASLR 和 W^X 缓解措施——这类结果恰恰精确解释了该模型为何不公开。谷歌的云漏洞研究团队利用它在约两小时内发现了一个公共 API 中的远程代码执行漏洞，以及一个生产服务中的内存损坏缺陷。

SafeMind的证据基础较为薄弱，且完全来自供应商来源。CrowdStrike报告称，与领先的前沿模型和开源基线相比，其检测率高出29%，端到端修复速度快6倍，检测和修复成本节省99%；NVIDIA则另行报告称，Blue Solano模型在内部评估中以99%更低的成本达到了比领先前沿模型更高的准确率。这两个数字均未经独立复现，SafeMind也没有任何发现以Google发布V8列表那种具体、可核查的方式公开。证据风格上的差异值得注意：Google发布的是模型的捕获日志，而CrowdStrike发布的是其声称。

进入 — 用不同钥匙上锁的门

两个模型都无法通过任何公共 API 获取，第三方也无法对它们进行路由。Gemini 3.5 Flash Cyber 仅在 CodeMender 内运行，这是一个向政府和受信任合作伙伴开放的有限访问试点，其防护措施支持防御性功能并禁用其他网络活动。谷歌表示将逐步扩大访问范围，并计划增加红队测试功能和端到端企业防御。SafeMind 原生运行在面向 CrowdStrike 客户的 Falcon 平台中，独立访问权限由 Project QuiltWorks 管控。实际区别在于：一个是政府渠道试点，另一个是现有企业安全平台中的产品。

今天你真正能联系上的那一个

在这里，这场对决不再只是纸上谈兵。经过微调的 Gemini 3.5 Flash Cyber 受到访问限制，但其基础模型已作为商用产品正式发布。Gemini 3.5 Flash已在 OrcaRouter 上线，按 Google 官方定价——每百万输入 token 1.50 美元、每百万输出 token 9.00 美元——零加价直通，支持 1M token 上下文与 64K 输出。它并非网络安全专家模型，本文任何内容也不应被解读为在作此宣称；它的实质是：当今通过普通 API 即可用于漏洞分诊工作负载的最强通用模型，其定价让大规模代码库的反复扫描变得负担得起。路由器直通供应商定价意味着 Google 的降价会在同一天反映到你的账单上，跨供应商的自动故障转移则能让分诊流水线在供应商宕机期间继续运行。

对于无法进入任一受限项目——而大多数安全团队都是如此——的现实选择，是标准API上的通用前沿模型，以及无需新合同即可在模型之间切换的路由器。SafeMind 和 Gemini 3.5 Flash Cyber 将定义专业防御的下一篇章；在闸门开放之前，真正承担工作的模型是你实际能够调用的那些。