在网络安全领域，谷歌持续投资并推动自动化漏洞发现技术，以保护全球代码库。今天，谷歌推出了基于 3.5 Flash 的轻量级网络安全模型 Gemini 3.5 Flash Cyber，旨在快速高效地发现、验证和修复漏洞，超越了主线 Flash 模型。
Gemini 3.5 Flash Cyber 的高效性使其成为应对大规模代码库扫描及分析的理想选择。通过 CodeMender，3.5 Flash Cyber 可以多次调用，分析更多代码路径，最终生成高质量报告。其快速和经济的特性使其适合于频繁扫描和时间敏感的发布流程。
在 CyberGym 基准测试中，3.5 Flash Cyber 的表现与更大模型相当，显示出其在发现真实软件漏洞方面的竞争力。此外，该模型在 Google Chrome 的生产提交扫描过程中表现出色，与主线 3.5 Flash 模型相比，成功发现了更多独特的漏洞。
3.5 Flash Cyber 已在谷歌的多个内部代码库中找到并修复了漏洞，包括 Chrome 和 Android。谷歌的云漏洞研究团队利用该模型在短短两小时内发现了多个远程代码执行漏洞，显示出其在安全防护方面的显著能力提升。
通过 OSV.dev 数据库和 OSS-Fuzz 结果，谷歌能够识别高质量漏洞，进一步提升模型的有效性。3.5 Flash Cyber 的推出，不仅为防御者提供了强大的工具，也为网络安全领域的未来奠定了基础。
博主点评： Gemini 3.5 Flash Cyber 模型的推出，标志着谷歌在网络安全技术上的又一次突破，尤其是其高效性和经济性，为防御者提供了更强大的武器。未来，如何平衡技术能力与安全风险，将是行业亟需解决的问题。