Google DeepMind, 제미니 3.5 플래시 사이버 공개 — 사이버 보안을 위한 경량 모델

Google DeepMind이 Gemini 3.5 Flash Cyber를 발표했습니다. 이는 경량화된 사이버보안 모델로, 3.5 Flash 기반 모델을 미세 조정하여 취약점을 효과적으로 찾고, 검증하며, 패치할 수 있도록 설계되었습니다. 해당 모델은 비용 효율성과 확장성을 위해 설계되었으며, Flash의 성능을 활용하여 주류 Flash 모델보다 사이버보안 작업에서 뛰어난 성능을 보입니다. 이 모델은 CodeMender를 통해 제한된 액세스 파일럿 프로그램으로 배포되며, 초기에는 정부와 신뢰할 수 있는 파트너에게만 독점적으로 제공되어 방어자가 중요한 취약점을 수정하는 데 우위를 점할 수 있도록 합니다. 벤치마크 결과, 3.5 Flash Cyber는 CyberGym에서 경쟁력 있는 성공률을 달성하고, Big Sleep 및 Chrome의 커밋 스캐닝 파이프라인 같은 평가에서 주류 3.5 Flash와 Claude Opus 4.6을 능가하며, V8 JavaScript Engine에서 각각 47개와 36개의 문제를 발견한 다른 모델에 비해 55개의 고유한 문제를 발견했습니다. 실제 응용 사례에서 Google의 Cloud Vulnerability Research 팀은 이 모델을 사용하여 공개 API에서 원격 코드 실행 취약점과 2시간 이내에 프로덕션 서비스에서 메모리 손상 취약점을 발견했습니다. 이 모델은 또한 Chrome, Android, Cloud, Ads, YouTube를 포함한 Google 내부 코드베이스에서 CodeMender를 구동합니다. Google은 이중 사용 가능성에 대한 우려로 인해 책임 있는 접근 방식을 강조하며, 초기에는 신뢰할 수 있는 파트너에게만 액세스를 제한합니다.