Google DeepMind、Gemini 3.5 Flash Cyberを発表——サイバーセキュリティ向け軽量モデル

Google DeepMindは、軽量なサイバーセキュリティモデル「Gemini 3.5 Flash Cyber」を発表した。このモデルは、3.5 Flash基盤モデルをベースに、脆弱性の発見、検証、修正を効果的に行えるようファインチューニングされたものだ。コスト効率と拡張性を重視して設計されており、Flashの性能を活用することで、サイバーセキュリティタスクにおいてメインラインのFlashモデルを上回る成果を上げている。当初は限定的なアクセスパイロットプログラムを通じてCodeMenderから提供され、政府機関や信頼できるパートナーに限定されている。これは、防御側が重要な脆弱性を修正する上で優位に立てるようにするためだ。ベンチマークでは、3.5 Flash CyberはCyberGymで競争力のある成功率を達成し、Big SleepやChromeのコミットスキャンパイプラインなどの評価ではメインラインの3.5 FlashやClaude Opus 4.6を上回った。例えば、V8 JavaScriptエンジンでは55件のユニークな問題を発見し、他の2モデルの47件と36件を凌駕している。実際の応用例では、GoogleのCloud Vulnerability Researchチームがこのモデルを使って、公開APIにおけるリモートコード実行の脆弱性と、本番サービスにおけるメモリ破損の脆弱性を2時間以内に発見した。また、このモデルはChrome、Android、Cloud、Ads、YouTubeといったGoogle内部のコードベース向けにCodeMenderを強化している。Googleは、デュアルユースの懸念から責任あるアプローチを重視し、当初は信頼できるパートナーのみにアクセスを制限している。