Google представила Gemini 3.5 Flash Cyber: лёгкая AI-модель для поиска и исправления уязвимостей

Google DeepMind представила Gemini 3.5 Flash Cyber — специализированную версию своей лёгкой модели для задач кибербезопасности. Это не просто ещё один LLM с громким названием, а отдельная ставка на практический security-режим: искать уязвимости, проверять их, предлагать патчи и делать это достаточно дёшево, чтобы запускать такие проверки регулярно и в большом масштабе.

Что произошло

21 июля Google анонсировала Gemini 3.5 Flash Cyber — модель, построенную на базе Gemini 3.5 Flash и дополнительно дообученную для поиска, валидации и исправления уязвимостей в коде. По замыслу компании, модель должна помочь защитникам работать быстрее в момент, когда AI-агенты уже умеют находить дыры в софте всё лучше, а значит и у атакующей стороны появляются новые возможности.

Главная идея здесь довольно прагматичная: для задач безопасности не всегда нужен один огромный и дорогой вызов к «супермодели». Намного полезнее может быть быстрая и дешёвая модель, которую агент вызывает много раз подряд, чтобы просканировать больше путей исполнения, проверить больше гипотез и собрать один качественный итоговый отчёт. Именно под такую архитектуру Google и подаёт Flash Cyber.

Модель будет распространяться осторожно. Из-за dual-use характера технологии Google не открывает её всем сразу: на старте Gemini 3.5 Flash Cyber предназначена для ограниченного пилота через CodeMender — для государственных структур и доверенных партнёров, с постепенным расширением доступа со временем.

При этом часть базовых возможностей CodeMender компания обещает выводить и в более широкий корпоративный контур через Gemini Enterprise Agent Platform.

Google также показала бенчмарки и внутренние примеры использования. По данным компании, 3.5 Flash Cyber заметно превосходит обычную Gemini 3.5 Flash в security-задачах и в ряде сценариев выглядит конкурентно даже на фоне более крупных моделей. В одном из тестов на движке V8 модель нашла 55 уникальных подтверждённых проблем против 47 у основной 3.5 Flash и 36 у Claude Opus 4.6. Отдельно Google пишет, что модель уже применяют внутри Chrome, Android, Cloud, Ads и YouTube.

Самый громкий фрагмент анонса — заявление, что команда Google Cloud Vulnerability Research с помощью этой модели за два часа обнаружила удалённо эксплуатируемые уязвимости в публичных API и уязвимость повреждения памяти в чувствительном production-сервисе. Такие формулировки стоит воспринимать как слова самой Google, но сам масштаб заявлений показывает, насколько серьёзно компания продвигает это направление.

Почему это важно

На мой взгляд, в этой новости важна не только сама модель, а изменение логики AI-безопасности. Долгое время рынок обсуждал, как ИИ помогает писать код. Сейчас акцент всё заметнее смещается на то, как ИИ будет этот код защищать — и насколько быстро.

Gemini 3.5 Flash Cyber интересна именно как рабочий инструмент для массовой обороны. В security-задачах часто побеждает не самый «умный» единичный вызов, а система, которая может дёшево и много раз проходить по огромному коду, не упираясь в цену каждого запроса. Если Google права в своих оценках, то lightweight-модель здесь становится не компромиссом, а преимуществом.

Есть и стратегический момент. Рынок уже видел AI-агентов для кода, браузера и офисной работы. Теперь крупные игроки начинают делать специализированные агентные модели под конкретные профессиональные вертикали. Кибербезопасность — одна из самых очевидных и денежных таких вертикалей. Если подобные модели реально начнут регулярно находить баги лучше традиционных пайплайнов, это изменит процессы secure development, code review и CI/CD-проверок.

Ещё один важный слой — управление риском. Google прямо подчёркивает, что технология dual-use, поэтому доступ ограничивается. Это разумный ход: модель, которая помогает быстро находить и подтверждать уязвимости, потенциально полезна и защитникам, и атакующим. Фактически мы видим, как рынок входит в новую фазу, где вопрос не только в мощности AI-модели, но и в том, кому, как и в каком режиме её можно выдавать.

Что дальше

Дальше стоит следить за тремя вещами.

Во-первых, появятся ли у Google и её партнёров убедимые реальные кейсы за пределами собственных бенчмарков. В security-инструментах красивых графиков мало: рынок быстро спрашивает, сколько критичных багов найдено, сколько ложных срабатываний, сколько времени экономится команде.

Во-вторых, начнётся ли гонка специализированных security-моделей у других крупных игроков. Если Google сумеет показать практическое преимущество, ответ со стороны OpenAI, Anthropic, Microsoft и специализированных security-вендоров почти неизбежен.

В-третьих, вырастет ли спрос на закрытое и контролируемое развёртывание таких моделей внутри компаний и государственных структур. Для кибербезопасности это особенно чувствительно: многим организациям нужен не просто «умный AI», а инструмент, который можно встроить в свои контуры, журналы аудита и процессы допуска.

Итог простой: Gemini 3.5 Flash Cyber — это важный сигнал, что AI-рынок двигается от универсальных моделей к прикладным агентам для критически важных задач. В данном случае — для поиска и устранения уязвимостей. И если обещания Google хотя бы в значительной части подтвердятся на практике, это может стать одним из самых заметных security-релизов года в ИИ.

Источник: Google DeepMind.