گوگل در ۲۱ ژوئیهٔ ۲۰۲۶ مدل Gemini 3.5 Flash Cyber را معرفی کرد؛ مدلی سبک و کم‌هزینه برای امنیت سایبری که روی Gemini 3.5 Flash ساخته شده و برای یافتن، اعتبارسنجی و وصله‌کردن آسیب‌پذیری‌ها تنظیم شده است. این مدل در وظایف امنیتی از مدلهای خط اصلی Flash مؤثرتر توصیف شده و در گام نخست، تنها در برنامه‌ای آزمایشی و از طریق CodeMender در اختیار دولتها و شرکای مورد اعتماد قرار میگیرد.
Gemini 3.5 Flash Cyber چیست؟
گوگل سال‌ها روی امنیت سایبری سرمایه‌گذاری کرده و در کشف خودکار آسیبپذیری پیشگام بوده است. CodeMender، عامل امنیت کد این شرکت، می‌تواند آسیب‌پذیری‌های حیاتی نرم‌افزار را خودکار پیدا و اصلاح کند. اما هرچه عامل‌های هوش مصنوعی در یافتن آسیبپذیری توانمندتر می‌شوند و سریع‌تر از توان مدافعان برای رفع آن‌ها پیش می‌روند، مقابله با این تهدید جهانی به رویکردی توانا، مقرون‌به‌صرفه و مقیاس‌پذیر نیاز دارد.
Gemini 3.5 Flash Cyber پاسخ گوگل به همین مسئله است: مدلی سبک که روی 3.5 Flash بنا شده و با تنظیم دقیق برای یافتن، اعتبارسنجی و وصله‌کردن سریع و کارآمد آسیب‌پذیری‌ها آماده شده است. به گفتهٔ گوگل، این مدل در این وظایف از مدلهای خط اصلی Flash مؤثرتر عمل میکند.
کارایی و بهره‌وری Flash آن را به پایه‌ای مناسب برای مدل امنیت سایبری تبدیل کرده است. ساختن روی Flash باعث شده 3.5 Flash Cyber جایگزینی کم‌هزینه و توانا در برابر مدلهای بزرگ و پرهزینهٔ امنیت سایبری باشد.
مسئلهٔ فضای جست‌وجو: مزیت مدلهای سبک در امنیت کد
یافتن نقص‌های عمیق و پنهان به کاوش در فضای جست‌وجوی اجرایی بسیار بزرگی نیاز دارد. تکیه بر یک فراخوانی واحد و گران‌قیمت به یک مدل زبانی عظیم می‌تواند گلوگاه ایجاد کند. 3.5 Flash Cyber به‌ویژه برای موقعیت‌هایی مناسب است که عامل باید کدبیس بزرگی را اسکن کند و تعداد زیادی مسیر کد را تحلیل کند.
CodeMender این مدل را چند بار فراخوانی میکند تا عامل‌ها بتوانند مسیرهای کد بسیار بیشتری را برای کشف و اعتبارسنجی آسیب‌پذیری‌ها بررسی کنند؛ سپس زیرعامل‌ها یک گزارش نهایی و باکیفیت تولید می‌کنند.
به لطف سرعت و مقرون‌به‌صرفه‌بودن، می‌توان این مدل را به‌سادگی در اسکن‌های پرتکرار، فرایندهای زمان‌محور انتشار یا خطوط اسکن کامیت در مقیاس بزرگ ادغام کرد. این همان نکته‌ای است که در بحث‌هایی مثل تفاوت موفقیت و شکست عامل‌های هوش مصنوعی هم دیده می‌شود: تفاوت در معماری اجرا و تعداد تلاش‌ها، به‌اندازهٔ خود مدل مهم است.
نتایج بنچمارک‌ها
گوگل این مدل را روی بنچمارک‌های متعددی آزموده است. یکی از مهم‌ترین آن‌ها CyberGym است که عامل‌های هوش مصنوعی را در برابر صدها آسیبپذیری واقعی نرم‌افزار می‌سنجد. با تنظیم CodeMender برای فراخوانی 3.5 Flash Cyber تا پنج بار به‌ازای یک گزارش نهایی، عامل کلی در CyberGym عملکردی رقابتی در برابر مدلهای به‌مراتب بزرگ‌تر به دست آورد. گوگل اشاره میکند نتایج رقبا از امتیازهای خودگزارش‌شدهٔ ارائه‌دهندگان گرفته شده است.
ارزیابی مستقل تیم Big Sleep
فراتر از CyberGym و این بار بدون حصارهای ایمنی، تیم Big Sleep گوگل بهطور مستقل ارزیابی‌ای ساخت که بر یافتن آسیب‌پذیری‌های حیاتی و دیریاب در برخی از پیچیده‌ترین کدبیس‌های جهان مانند Chrome و Safari تمرکز داشت. در این ارزیابی، 3.5 Flash Cyber بهطور معناداری از 3.5 Flash و 3.6 Flash خط اصلی جلوتر بود.
خط اسکن کامیت در محیط تولید کروم
مدل همچنین در خط اسکن کامیت محیط تولید Chrome ارزیابی شد. آسیب‌پذیری‌های این ارزیابی عمومی نشده بودند و همین تضمین می‌کرد بنچمارک برای Gemini و مدلهای رقیب آلودگی نداشته باشد. نتیجه، جهش معنادار 3.5 Flash Cyber در مقایسه با 3.5 Flash بود. گوگل در اینجا یادآوری میکند نسخه‌های تازه‌تر رقیب پس از Opus 4.6 به دلیل حصارهای ایمنی داخلی از انجام این وظایف سر باز می‌زنند و به همین دلیل در نتایج نمایش داده نشده‌اند.
V8: شکار آسیب‌پذیری‌های یکتا
3.5 Flash Cyber بهطور پیوسته آسیب‌پذیری‌های یکتای بیشتری نسبت به 3.5 Flash خط اصلی و Claude Opus 4.6 کشف کرد. در آزمایش روی موتور بسیار پیچیدهٔ V8 JavaScript و با تعداد ثابتی فراخوانی، نتیجه چنین بود:
| مدل | آسیب‌پذیری‌های یکتای تأییدشده در V8 |
|---|---|
| Gemini 3.5 Flash Cyber | ۵۵ |
| Gemini 3.5 Flash (خط اصلی) | ۴۷ |
| Claude Opus 4.6 | ۳۶ |
در میان این موارد، ۱۰ مسئله وجود داشت که دو مدل دیگر آن را نگرفتند. گوگل توضیح می‌دهد مدلهای پایهٔ امنیت سایبری ممکن است در حلقه‌ای گرفتار شوند و یک مشکل را بارها پیدا کنند و در همین حال آسیب‌پذیری‌های حیاتی را از دست بدهند. مدل قوی‌تر تورش را بازتر می‌اندازد و شمار بیشتری مسئلهٔ یکتا پیدا میکند. با افزایش تعداد فراخوانی‌ها هم 3.5 Flash Cyber همچنان مسیرهای کد و آسیب‌پذیری‌های تازه کشف میکند.
دسترسی محدود و ملاحظهٔ دوکاربردی
با توجه به ماهیت دوکاربردی این فناوری، گوگل برای عرضهٔ 3.5 Flash Cyber رویکردی عامدانه در پیش گرفته است. این مدل در قالب برنامه‌ای آزمایشی با دسترسی محدود، بهزودی و بهصورت انحصاری از طریق CodeMender در اختیار دولتها و شرکای مورد اعتماد قرار میگیرد و بهمرور گسترش مییابد. هدف این است که مدافعان خط مقدم پیش‌دستی کنند و آسیب‌پذیری‌های حیاتی را پیش از بهره‌برداری پیدا و رفع کنند، در حالی که خطر استفادهٔ نادرست گسترده هم کاهش پیدا کند.
در مسیری جداگانه، گوگل قابلیت‌های بنیادی CodeMender را با مدلهای عمومی Gemini و از طریق Gemini Enterprise Agent Platform در دسترس مشتریان قرار می‌دهد. اگر می‌خواهید تصویر کلی‌تری از مدلهای تازهٔ گوگل داشته باشید، نوشتهٔ معرفی Gemini 4 Argon نقطهٔ شروع خوبی است.
کاربرد واقعی: امن‌سازی کدهای داخلی گوگل
بنچمارک‌ها تنها بخشی از ماجرا هستند. 3.5 Flash Cyber در CodeMender همین حالا در حال یافتن و رفع آسیبپذیری در کدبیس‌های داخلی گوگل، از جمله Chrome، Android، Cloud، Ads و YouTube است. سرعت کشفی که یک مدل سبک ممکن میکند، اثر قابل اندازه‌گیری داشته است.
تیم Cloud Vulnerability Research گوگل با استفاده از این مدل سیستم‌ها را در زمانی رکوردی ایمن کرد. در تنها ۲ ساعت، مدل آسیب‌پذیری‌های اجرای کد از راه دور (Remote Code Execution) را در APIهای عمومی کشف کرد و یک آسیبپذیری خرابی حافظه در یک سرویس تولیدی حساس یافت. سپس اکسپلویتی با اطمینان ۱۰۰٪ تولید کرد که از تکنیک‌های استاندارد کاهش خطر مانند تصادفی‌سازی چیدمان فضای آدرس (ASLR) و Write XOR Execute (W^X) عبور می‌کرد.
بازخورد اولیهٔ آزمون‌کنندگان Wiz و Cloud CISO Security Engineering هم بهبود چشمگیر توانمندی 3.5 Flash Cyber در مقایسه با مدل خط اصلی 3.5 Flash را تأیید میکند.
توانمندسازی مدافعان در مقیاس بزرگ
به گفتهٔ گوگل، رهبری این شرکت در امنیت نرم‌افزار مزیت ویژه‌ای به آن می‌دهد. پایگاه دادهٔ OSV.dev که گوگل آن را اداره میکند بیش از ۷۰۰٬۰۰۰ آسیبپذیری متن‌باز را در بر میگیرد و بیش از ۱۰ سال نتایج OSS-Fuzz هم در کنار آن قرار دارد؛ همین داده‌ها به شناسایی باکیفیت‌ترین آسیب‌پذیری‌ها کمک میکند.
این منابع اجازه می‌دهند گوگل از نمونه‌های ساختگی امنیت سایبری فراتر برود و به مدل‌ها بیاموزد متخصصان امنیت واقعی چگونه کار می‌کنند: کار با ابزارهای استاندارد صنعت، خواندن میلیون‌ها خط کد در پروژه‌های بزرگ مانند Chromium و انجام مستقل وظایف امنیتی پیچیده‌ای که ساعت‌ها تحلیل پیوسته و عمیق می‌خواهند.
با توانمند کردن CodeMender به 3.5 Flash Cyber، گوگل معماری‌ای توانا، مقیاس‌پذیر و مقرون‌به‌صرفه در اختیار مدافعان بیشتری می‌گذارد تا نرم‌افزار را ایمن کنند.
پرسش‌های متداول
Gemini 3.5 Flash Cyber چیست؟
مدل سبک امنیت سایبری گوگل است که روی مدل 3.5 Flash ساخته شده و با تنظیم دقیق برای یافتن، اعتبارسنجی و وصله‌کردن سریع آسیب‌پذیری‌ها آماده شده است.
چه کسانی به این مدل دسترسی دارند؟
در قالب یک برنامه آزمایشی با دسترسی محدود، این مدل بهزودی و بهصورت انحصاری از طریق CodeMender در اختیار دولتها و شرکای مورد اعتماد قرار میگیرد و بهمرور گسترش مییابد.
در آزمایش موتور V8 چه نتیجهای گرفت؟
با تعداد ثابتی فراخوانی، 3.5 Flash Cyber توانست ۵۵ آسیبپذیری یکتای تأییدشده پیدا کند؛ در برابر ۴۷ مورد برای 3.5 Flash خط اصلی و ۳۶ مورد برای Claude Opus 4.6.
آیا از مدلهای خط اصلی Flash بهتر عمل میکند؟
گوگل میگوید این مدل در وظایف امنیتی از مدلهای خط اصلی Flash مؤثرتر است و در ارزیابی تیم Big Sleep نیز بهطور معناداری از 3.5 Flash و 3.6 Flash جلوتر بوده است.
منبع: Google DeepMind
