GoogleのGemini 3.5 Flash Cyberモデルは、脆弱性が悪用される前にそれを発見・検証し、パッチを適用することができます。同時に、より広範な悪用の抑止にも役立ちます。このモデルは限定アクセスのパイロットプログラムの一環として提供されており、Google DeepMindのAIコーディングエージェントであるCodeMenderを通じて、まもなく政府機関や信頼できるパートナーが利用できるようになる予定です。今後、段階的にアクセス範囲を拡大していく計画です。
「CodeMenderは当社が管理するコードセキュリティエージェントであり、本日より、そのコードスキャンおよび修復機能をプレビュー版として直接提供します。CodeMenderは、一般提供中のモデルをGemini Enterprise Agent Platform経由で利用できるほか、AI Threat Defenseの中核コンポーネントとしても導入可能です」と、Gemini EnterpriseのプロダクトマネジメントVPを務めるMichael Gerstenhaber氏と、Cloud AIのプロダクトマネジメントディレクターを務めるClemens Viernickel氏は説明しています。
コードセキュリティ向けの軽量モデル
複雑なソフトウェアの脆弱性を発見するには、プログラム内で考えられる数多くの実行パスを分析する必要があります。この作業を単一の大規模言語モデルで行うと、分析速度が落ち、スケーラビリティも制限されてしまいます。
Gemini 3.5 Flash Cyberは、多数のコードパスの分析を必要とする大規模なコードベース全体から脆弱性を特定できるよう設計されています。CodeMenderはこのモデルを複数回呼び出すことで実行パスを分析し、脆弱性を発見・検証したうえで、サブエージェントに統合レポートを生成させます。
このモデルは、頻繁なセキュリティスキャン、時間的制約の厳しいリリースプロセス、大規模なコミットスキャンパイプラインに組み込むことができます。
Googleは、Big Sleepチームが開発した評価基準であるCyberGymと、Chromeの本番コミットスキャンパイプラインを通じて、Gemini 3.5 Flash Cyberの評価を実施しました。その結果、このモデルはCyberGymにおいてより大規模なモデルに匹敵する性能を発揮し、Big Sleepチームが実施した評価およびChromeの本番パイプラインにおいてGemini 3.5 Flashを上回る成績を収めました。
CyberGymの評価結果（出典:Google）
V8 JavaScriptエンジンでのテスト中、このモデルは55件のユニークな確認済み問題を発見しました。その中には、Gemini 3.5 FlashおよびClaude Opus 4.6が検出できなかった10件も含まれています。
Googleは、Chrome、Android、Cloud、Ads、YouTubeを含む社内のコードベース全体で、脆弱性の特定と修正にこのモデルを活用しています。
Google DeepMindでセキュリティ・プライバシー研究部門を統括し、Geminiセキュリティ部門を率いるRaluca Ada Popa氏と、Google DeepMindでセキュリティ・プライバシー担当VPを務めるFour Flynn氏は、このモデルが公開APIにおけるリモートコード実行の脆弱性と、機密性の高い本番サービスにおけるメモリ破損の脆弱性を、わずか2時間で発見したと述べています。また、Address Space Layout RandomizationおよびWrite XOR Execute保護を回避する、信頼性100%のリモートコード実行エクスプロイトも生成したとしています。
新しいGeminiモデル
Googleは、Gemini 3.5 Flashをベースに、Gemini 3.5 Flash-LiteとGemini 3.6 Flashという2つの新モデルを追加で発表しました。
Gemini 3.5 Flash-Liteは、エージェント型検索やドキュメント処理など、低遅延・高スループットが求められるワークロード向けに設計されています。推論レベルを設定可能なほか、エージェント型ワークフロー向けの組み込みコンピュータ操作機能も備えています。
Gemini 3.6 Flashは、コーディング、知的作業、マルチモーダルタスク、エージェント型ワークフロー向けの新モデルです。Gemini 3.5 Flashと比較して、出力トークン数、推論ステップ数、ツール呼び出し回数が少なく済むため、複数段階にわたるタスクのコストを削減しつつ、コーディング、コンピュータ操作、知識ベースのベンチマーク全般で性能を向上させています。
「3.6 Flashは、化学・生物・放射性物質・核（CBRN）およびサイバー攻撃への悪用という領域において、強化されたFrontier Safety対策を備えた状態で提供されます。この対策により、モデルはジェイルブレイクに対して大幅に耐性が高まっています。同時に、有益な用途における拒否応答を最小限に抑えるようトレーニングも行われています」と、Geminiチームを代表してプロダクトマネジメント担当シニアディレクターのTulsee Doshi氏は説明しています。
翻訳元: https://www.helpnetsecurity.com/2026/07/22/google-gemini-3-5-flash-cyber-model/
