Google Presenta Gemini 3.5 Flash Cyber, un Modelo de IA Especializado en Detección de Vulnerabilidades

Google ha presentado Gemini 3.5 Flash Cyber, un modelo ligero de inteligencia artificial especializado en ciberseguridad, desarrollado sobre la base de 3.5 Flash y optimizado para identificar, validar y reparar vulnerabilidades de software de forma rápida y eficiente. Integrado con CodeMender, el agente de seguridad de código de Google, este modelo ofrece una alternativa rentable y escalable a los costosos modelos de ciberseguridad existentes en el mercado. Reconociendo la naturaleza dual de esta tecnología, Google ha implementado una estrategia de distribución controlada. Gemini 3.5 Flash Cyber estará disponible exclusivamente para gobiernos y socios de confianza a través de CodeMender en un programa piloto de acceso limitado, con expansión gradual prevista. Este enfoque medido garantiza que los defensores de seguridad de primera línea obtengan acceso prioritario para descubrir y remediar vulnerabilidades críticas antes de su explotación, mientras mitiga riesgos de mal uso generalizado. La fortaleza del modelo radica en su capacidad de analizar múltiples caminos de código mediante invocaciones repetidas, superando los cuellos de botella inherentes a los enfoques de llamada única de modelos de lenguaje grandes y costosos. Evaluaciones de rendimiento en varios benchmarks, incluido CyberGym, demuestran que Gemini 3.5 Flash Cyber logra resultados competitivos con modelos significativamente más grandes, incluso cuando se configura para múltiples llamadas por análisis. En pruebas de estrés internas rigurosas en bases de código complejas como Chrome y Safari, el modelo superó sustancialmente las variantes mainline 3.5 Flash y 3.6 Flash. Cuando se probó en el motor V8 de JavaScript, Gemini 3.5 Flash Cyber identificó 55 vulnerabilidades únicas confirmadas comparadas con 47 encontradas por mainline 3.5 Flash y 36 por Claude Opus 4.6, descubriendo 10 vulnerabilidades que ninguno de los modelos competidores detectó. El despliegue en el mundo real ya demuestra un impacto medible. El equipo de Investigación de Vulnerabilidades de Google Cloud utilizó Gemini 3.5 Flash Cyber para asegurar proactivamente los sistemas en tiempo récord, descubriendo fallas de ejecución remota en API públicas y problemas de corrupción de memoria en un servicio de producción crítico en apenas 2 horas. El modelo generó exploits 100% confiables que eludieron exitosamente mitigaciones estándar como protecciones ASLR y W^X.