•deepmind.google•
0 visualizações
Google apresenta Gemini 3.5 Flash Cyber, modelo leve de
Ferramenta baseada no Gemini 3.5 Flash é ajustada para encontrar, validar e corrigir vulnerabilidades de software com rapidez e baixo custo. Disponível em programa piloto para governos e parceiros.
O Google anunciou o lançamento do Gemini 3.5 Flash Cyber, um modelo de inteligência artificial leve e especializado em segurança cibernética. Construído sobre o Gemini 3.5 Flash e ajustado para tarefas de defesa, o modelo promete ajudar profissionais a localizar, validar e corrigir vulnerabilidades de software de forma eficiente. A iniciativa faz parte dos esforços contínuos da empresa para preparar defensores diante do avanço de agentes de IA capazes de explorar falhas em escala.
O contexto é crítico: enquanto ferramentas de IA se tornam mais rápidas em descobrir brechas, o ritmo de correção ainda é um gargalo global. O Gemini 3.5 Flash Cyber foi desenhado para ser acessível e escalável, permitindo varreduras frequentes em grandes bases de código sem custos proibitivos. Diferente de modelos monolíticos e caros, ele pode ser invocado múltiplas vezes por agentes como o CodeMender, da própria Google, para analisar milhares de caminhos de execução e gerar relatórios consolidados.
Em testes, o modelo superou concorrentes maiores. No benchmark CyberGym, que avalia agentes contra centenas de vulnerabilidades reais, o Gemini 3.5 Flash Cyber, combinado com múltiplas chamadas do CodeMender, alcançou desempenho competitivo. No motor JavaScript V8 do Chrome, ele encontrou 55 vulnerabilidades únicas confirmadas, contra 47 do Gemini 3.5 Flash padrão e 36 do Claude Opus 4.6. Também se destacou em pipelines de commit do Chrome, identificando falhas que outros modelos não detectaram.
O modelo já está em uso interno. Em apenas duas horas, a equipe de pesquisa de vulnerabilidades do Google Cloud encontrou falhas de execução remota de código em APIs públicas e uma vulnerabilidade de corrupção de memória em um serviço de produção, gerando um exploit confiável que burlou técnicas de mitigação como ASLR. Por enquanto, o Gemini 3.5 Flash Cyber está disponível apenas em um programa piloto para governos e parceiros de confiança via CodeMender, com expansão gradual para evitar uso indevido.