Gemini 3.5 Flash Cyber được tích hợp vào CodeMender để phát hiện và vá lỗ hổng phần mềm
"Google DeepMind announced Gemini 3.5 Flash Cyber, a specialized AI model integrated into CodeMender to discover, validate, and patch software vulnerabilities. The model is being released in a limited-access pilot for governments and trusted partners, and Google says it outperformed prior Gemini models and Claude Opus 4.6 in vulnerability discovery, including finding confirmed issues and generating reliable RCE exploits that bypassed ASLR and W^X mitigations."
Tập trung vào phát hiện và vá lỗ hổng bằng AI, có thể rút ngắn thời gian xử lý rủi ro. Điểm đáng chú ý gồm bypass ASLR/W^X trong thử nghiệm exploit, và việc triển khai có guardrails khi chạy trong CodeMender để giảm lạm dụng.
Có thể cải thiện hiệu quả đội ứng phó và giảm chi phí vận hành nhờ tác nhân quét/vá nhanh, nhưng phạm vi pilot giới hạn và yêu cầu kiểm chứng bản vá có thể làm chậm tốc độ áp dụng ban đầu. Việc mở rộng qua Gemini Enterprise Agent Platform giúp tăng khả năng triển khai về sau.
DeepMind công bố Gemini 3.5 Flash Cyber, một mô hình AI chuyên biệt dựa trên 3.5 Flash nhằm phát hiện, xác thực và đề xuất bản vá lỗ hổng phần mềm nhanh. Theo thông tin công bố, mô hình được triển khai trong chương trình pilot giới hạn dành cho chính phủ và đối tác tin cậy, thông qua nền tảng CodeMender—một tác nhân AI cho vulnerability discovery và patching ra mắt từ tháng 10/2025.
DeepMind cho biết mô hình chạy chỉ trong CodeMender, giúp thiết lập guardrails để bật chức năng phòng thủ và hạn chế các hoạt động khác, nhằm giảm rủi ro lạm dụng. Trong đánh giá nội bộ, 3.5 Flash Cyber được cho là vượt Gemini 3.5 Flash và Gemini 3.6 Flash về khả năng tìm lỗ hổng mới; thử nghiệm trên V8 JavaScript Engine ghi nhận 55 vấn đề xác nhận, so với 47 và 36 của các mô hình so sánh, trong đó có 10 vấn đề mà mô hình khác không phát hiện.
Google cũng nêu trường hợp mô hình tạo exploit RCE có độ tin cậy cao, có thể bypass ASLR và W^X. Về hướng triển khai, CodeMender dự kiến mở rộng sang red-teaming và defense end-to-end, đồng thời năng lực nền tảng của CodeMender sẽ được đưa ra khách hàng qua Gemini Enterprise Agent Platform. Khuyến nghị: doanh nghiệp cần rà soát quy trình AI-assisted secure SDLC, kiểm soát quyền truy cập tác nhân, và chuẩn hóa cơ chế kiểm chứng bản vá trước khi đưa vào môi trường sản xuất.