CrowdStrike SafeMind 對決 Gemini 3.5 Flash Cyber：循環防禦對上 Google 漏洞獵手

CrowdStrike SafeMind 與 Google 的 Gemini 3.5 Flash Cyber 相隔兩個月推出，兩者共同標誌著安全模型不再只是附帶安全警告的通用型工具。Gemini 3.5 Flash Cyber 是 Google 微調後的安全模型，建構於 Gemini 3.5 Flash 之上，並僅限於 CodeMender 代理程式中，以有限存取試點形式提供給政府及受信任的合作夥伴。SafeMind 是 CrowdStrike 的代理式系列，與 NVIDIA 合作，以開放的 NVIDIA Nemotron 為基礎，並原生搭載於 Falcon 平台。兩者皆以防禦為優先、皆受管控，且皆押注於專業化勝過規模化——但它們以截然不同的路徑達成此目標。

各項的建構基礎

Gemini 3.5 Flash Cyber 將已推出的通用模型重新訓練，使其專精於單一任務。Google 表示，該模型建構於 Gemini 3.5 Flash 之上——後者本身是 2026 年 5 月的模型，公開版具備 100 萬 token 的上下文視窗，每百萬 token 定價 1.50 美元／9.00 美元——並經微調以發現、驗證及修補軟體漏洞。其成本結構正是關鍵：每個 token 的價格夠低，能在大型程式碼庫中多次呼叫，而這正是 CodeMender agent 的使用方式——並行呼叫模型，再將結果彙整成單一報告。

SafeMind 採取相反的路線。CrowdStrike 從 NVIDIA 的開放式 Nemotron 模型出發——Nemotron 3 Ultra 負責編排防禦框架，經過微調的 Nemotron 3 Super 驅動規則生成子代理——並疊加自身優勢：來自 Falcon 感測器遙測的訓練資料、Falcon Complete MDR 註解，以及十五年的事件回應現場經驗。如果說 Gemini 3.5 Flash Cyber 是針對程式碼靜態分析最佳化，那麼 SafeMind 則是針對端點平台內部的即時偵測與回應迴圈最佳化。

目前的偵測記錄，就其現狀而言。

Gemini 3.5 Flash Cyber 是少數具有公開論文記錄的受控（gated）網路安全模型之一。Google 報告指出，它在 V8 JavaScript 引擎中發現了 55 個已確認的獨特漏洞，而 Gemini 3.5 Flash 為 47 個，Claude Opus 4.6 為 36 個，其中包括十個其他模型未發現的問題。在 Google 針對 Chrome 和 Safari 等複雜程式碼庫進行的 Big Sleep 評測中，它明顯超越了主流的 Gemini 3.5 Flash 和 Gemini 3.6 Flash。在一個有記錄的案例中，它產生了一個 100% 可靠的遠端程式碼執行漏洞利用，繞過了 ASLR 和 W^X 緩解措施——這種結果正是解釋了為什麼該模型不對外公開。Google 的雲端漏洞研究團隊使用它在大約兩小時內找到了公開 API 中的一個遠端程式碼執行漏洞，以及一個生產服務中的記憶體毀損缺陷。

SafeMind 的證據基礎較為薄弱，且完全來自供應商。CrowdStrike 報告指出，與領先的前沿模型和開源基準相比，其檢測率高出 29%，端到端修復速度快 6 倍，且在檢測和修復方面節省 99% 的成本；NVIDIA 則另行報告，Blue Solano 模型在內部評估中以低 99% 的成本達到了比領先前沿模型更高的準確度。這兩組數據都未經獨立重現，且 SafeMind 沒有任何發現是以 Google 發布 V8 清單那種具體且可查證的方式公開發表。證據風格的差異值得注意：Google 發布的是模型的捕獲日誌，而 CrowdStrike 發布的是其宣稱。

進入 — 以不同鑰匙鎖住的門

這兩個模型都無法透過任何公開 API 取得，也無法由第三方進行路由。Gemini 3.5 Flash Cyber 僅在 CodeMender 內部運行，作為一項開放給政府與受信任合作夥伴的有限存取試點計畫，並設有護欄以啟用防禦功能並停用其他網路活動。Google 表示將隨著時間擴大存取範圍，並計畫加入紅隊測試功能與端對端企業防禦。SafeMind 原生運行於 Falcon 平台中，供 CrowdStrike 客戶使用，獨立存取則須通過 Project QuiltWorks 的門禁。實際上的差異在於：一個是經由政府管道進行的試點計畫，另一個則是既有企業安全平台中的產品。

你今天實際上可以聯絡到的那一位

在這裡，這場對決不再只是理論上的比較。經過微調的 Gemini 3.5 Flash Cyber 設有存取限制，但其基礎模型是已上市的商業產品。 Gemini 3.5 Flash 已在 OrcaRouter 上以 Google 的定價上線——每百萬輸入 token 1.50 美元、每百萬輸出 token 9.00 美元，零加價直通——並具備 1M token 上下文與 64K 輸出。它不是網路安全專家，本文也沒有任何內容應被解讀為如此宣稱；它實際上是目前透過一般 API 可用於漏洞分診工作負載的最強通用模型，而其價格讓反覆掃描大型程式碼庫變得可負擔。路由器直通供應商定價，意味著 Google 的降價當天就會出現在你的帳單上；跨供應商的自動容錯轉移則能讓分診管線在供應商故障期間持續運作。

對於無法進入任一封閉式計畫的安全團隊——而這占了大多數——實際的選擇是標準API上的一般前沿模型，以及讓你能在無需新合約的情況下切換模型的路由器。SafeMind 和 Gemini 3.5 Flash Cyber 將定義專業防禦的下一個篇章；在大門敞開之前，真正承擔工作的模型，是那些你實際能夠呼叫的模型。