Google DeepMind dévoile Gemini 3.5 Flash Cyber — un modèle léger pour la cybersécurité

Google DeepMind a annoncé Gemini 3.5 Flash Cyber, un modèle léger en cybersécurité basé sur la fondation Flash 3.5 et affiné pour trouver, valider et corriger efficacement les vulnérabilités. Conçu pour la rentabilité et l'évolutivité, il exploite les performances de Flash pour surpasser les modèles Flash standards sur les tâches de cybersécurité. Il est déployé via un programme pilote à accès limité par l'intermédiaire de CodeMender, initialement exclusivement réservé aux gouvernements et partenaires de confiance, afin de donner aux défenseurs une longueur d'avance dans la correction des vulnérabilités critiques. Les bancs d'essai montrent que Flash 3.5 Cyber atteint des taux de réussite compétitifs sur CyberGym et dépasse les modèles standards Flash 3.5 et Claude Opus 4.6 sur des évaluations telles que Big Sleep et le pipeline de validation de commits de Chrome, découvrant 55 problèmes uniques dans le moteur JavaScript V8 contre 47 et 36 pour les autres modèles. Dans des applications réelles, l'équipe de recherche sur les vulnérabilités cloud de Google a utilisé le modèle pour découvrir des vulnérabilités d'exécution de code à distance dans des API publiques et une vulnérabilité de corruption mémoire dans un service de production en deux heures. Le modèle alimente également CodeMender pour les bases de code internes de Google, notamment Chrome, Android, Cloud, Ads et YouTube. Google souligne son approche responsable en raison des risques de double usage, limitant initialement l'accès aux partenaires de confiance.