Google Apresenta Gemini 3.5 Flash Cyber, Modelo Especializado em Detecção de Vulnerabilidades

Google apresentou o Gemini 3.5 Flash Cyber, um modelo de inteligência artificial leve e especializado em cibersegurança, desenvolvido a partir do 3.5 Flash e otimizado para identificar, validar e corrigir vulnerabilidades de software de forma rápida e eficiente. O modelo funciona integrado no CodeMender, o agente de segurança de código da Google, oferecendo uma alternativa mais económica e escalável em relação aos grandes modelos de cibersegurança disponíveis no mercado. Reconhecendo a natureza dual desta tecnologia, Google implementou uma abordagem restrita de distribuição. O Gemini 3.5 Flash Cyber será disponibilizado inicialmente apenas para governos e parceiros de confiança através do CodeMender, num programa de acesso limitado que expandirá gradualmente. Esta estratégia visa dar uma vantagem aos defensores de primeira linha na identificação e correção de vulnerabilidades críticas, enquanto mitiga riscos de uso indevido. O modelo destaca-se pela sua capacidade de analisar múltiplos caminhos de código através de invocações repetidas, ultrapassando as limitações de modelos que processam código através de uma única chamada cara. Testes em benchmarks variados, incluindo o CyberGym, demonstraram que o Gemini 3.5 Flash Cyber alcança desempenho competitivo com modelos significativamente maiores, mesmo quando configurado para múltiplas invocações. Em avaliações internas rigorosas em codebases complexos como Chrome e Safari, o modelo superou significativamente as versões mainline do Flash 3.5 e Flash 3.6. Quando testado no motor V8 do JavaScript, o Gemini 3.5 Flash Cyber identificou 55 problemas únicos confirmados, comparado com 47 do Flash 3.5 e 36 do Claude Opus 4.6, descobrindo 10 vulnerabilidades que nenhum dos outros modelos detectou. Aplicações práticas já demonstram o valor do modelo. A equipa de Investigação de Vulnerabilidades da Google Cloud utilizou o Gemini 3.5 Flash Cyber para identificar vulnerabilidades críticas em apenas 2 horas, incluindo falhas de execução remota em APIs públicas e uma vulnerabilidade de corrupção de memória numa aplicação de produção, gerando exploits com 100% de confiabilidade que contornavam técnicas de mitigação padrão como ASLR e W^X.