Gemini 3.5 Flash Cyberが脆弱性の発見・検証・修正を一体化

Google DeepMindは、脆弱性の発見、再現、修正を支援する軽量モデルGemini 3.5 Flash Cyberを発表しました。現時点では広い一般提供ではなく、信頼できる組織との限定パイロットです。

要点

• Gemini 3.5 Flashをサイバー防御向けに調整し、複数サブエージェントで調査して最終報告をまとめます。
• V8評価では55件の固有かつ確認済みの問題を発見し、通常の3.5 Flashの47件、Opus 4.6の36件を上回ったと説明しています。
• Google内部ではChrome、Android、Cloud、Ads、YouTubeなどの防御作業へ利用されています。
• CodeMenderを通じた限定パイロットを予定し、政府・信頼できるパートナーを対象にします。広い一般提供とは読めません。

今回のブログ記事で語られていること

Gemini 3.5 Flash Cyberは、Gemini 3.5 Flashを基盤に、コードベースの調査、脆弱性の発見、再現可能性の確認、修正案の作成へ特化したモデルです。複数のサブエージェントを呼び出して異なる仮説やコード領域を調べ、最後に根拠をまとめた報告を作る設計です。公式記事はCyberGymなどの評価で、より大きな汎用モデルと競争できる能力を示したと説明します。V8の評価では55件の固有かつ確認済みの問題を見つけ、通常のGemini 3.5 Flashの47件、Opus 4.6の36件に対し、10件はCyber版だけが発見したとしています。

Google内部ではChrome、Android、Cloud、Ads、YouTubeの防御作業へ使われています。2時間の演習で、公開APIのリモートコード実行と、本番サービスのメモリー破損を発見し、ASLRとW^Xを回避する攻撃コードまで生成した例が紹介されています。これは調査能力の強さを示す一方、同じ能力が攻撃にも転用できることを明確にします。発見数や短時間の成功はGoogleが設定した環境での結果であり、任意のコードベースで同じ精度や修正品質を保証するものではありません。

提供は慎重に進められます。CodeMenderを通じて政府や信頼できるパートナーとの限定アクセスパイロットを近日開始する予定で、一般の開発者がAPIで自由に使える一般提供ではありません。CodeMenderの基礎的な機能の一部は一般提供のGemini Enterpriseモデルでも利用できると説明されています。導入を検討する組織は、対象システムの許可、隔離環境、ネットワーク、資格情報、生成攻撃コードの保存、発見の責任ある開示、人による検証を先に設計する必要があります。能力比較だけでなく、誰へ何を許可し、危険な成果物をどう封じ込めるかが中心課題です。

今回のブログ記事が関係する人

プロダクトセキュリティ、脆弱性研究、SOC、セキュア開発、政府・重要インフラの防御担当、AIサイバー安全を評価する人に関係します。

結局、今回のブログ記事をどう読むべきか

軽量モデルでも高度な脆弱性研究を自動化できる可能性と、その提供を制限する必要性を同時に示す発表です。性能数値より、隔離、権限、開示、人の検証を含む運用設計へ注目するべきです。