谷歌推出 Gemini 3.5 Flash Cyber 轻量级网络安全模型

发现深层缺陷需要探索巨大的执行搜索空间。依赖单个昂贵的大型模型调用可能造成瓶颈。3.5 Flash Cyber 特别适合需要扫描大型代码库和分析大量代码路径的场景。

CodeMender 多次调用 3.5 Flash Cyber，使代理能够分析更多代码路径以发现和验证漏洞，然后生成单一的高质量报告。其速度和成本效益使其易于集成到频繁扫描、时间敏感的发布流程或提交扫描管线中。

在 CyberGym 基准测试中，通过配置 CodeMender 最多调用五次 3.5 Flash Cyber，整体代理在 CyberGym 上取得了与显著更大模型竞争的性能。注意：竞争对手结果来自提供商自我报告。

在 Big Sleep 团队独立构建的评估中，聚焦于 Chrome 和 Safari 等复杂代码库中的关键漏洞，3.5 Flash Cyber 显著超越了主线的 3.5 Flash 和 3.6 Flash。

在 Google Chrome 生产提交扫描管线评估中，漏洞未公开以确保无污染，结果显示 3.5 Flash Cyber 相比 3.5 Flash 有显著提升。较新的竞争对手模型（如 Opus 4.6 之后）因内置安全护栏拒绝执行任务，因此未显示。

在 V8 JavaScript 引擎的固定调用次数测试中，3.5 Flash Cyber 发现了 55 个独特确认问题，而主线的 3.5 Flash 发现了 47 个，Claude Opus 4.6 发现了 36 个。其中 10 个问题是其他两个模型未发现的。

随着调用次数的增加，3.5 Flash Cyber 持续发现新的代码路径和漏洞，避免了基本模型可能陷入循环重复发现同一问题的情况。

3.5 Flash Cyber 已通过 CodeMender 在 Google 内部代码库（包括 Chrome、Android、Cloud、Ads 和 YouTube）中发现并修复漏洞。

Google Cloud 漏洞研究团队使用该模型在 2 小时内发现了公共 API 中的远程代码执行漏洞，以及敏感生产服务中的内存损坏漏洞，并生成了 100% 可靠的远程代码执行利用，绕过了 ASLR 和 W^X 等标准缓解技术。

来自 Wiz 和 Cloud CISO 安全工程测试人员的早期反馈确认了 3.5 Flash Cyber 相比主线 3.5 Flash 的显著能力提升。

鉴于技术的双重用途性质，Google 采取了谨慎的部署方式。作为有限访问试点计划的一部分，3.5 Flash Cyber 将首先通过 CodeMender 独家提供给政府和可信合作伙伴，并逐步扩大范围。

此举旨在让前线防御者领先一步发现和修复关键漏洞，同时减轻更广泛的滥用风险。此外，Google 还通过 Gemini Enterprise Agent Platform 将 CodeMender 的基础能力直接提供给客户。