Googleは、セキュリティ脆弱性を迅速に発見・修正するためのAIセキュリティモデル「Gemini 3.5 Flash Cyber」を発表しました。火曜日に公開されたブログ投稿で、Googleはこのモデルを、AnthropicのMythosなどより大規模で高価なAIシステムに対する「コスト効率が高く、高性能な代替手段」と説明しています。
この新しいモデルは、Googleの既存のGemini 3.5 Flash大規模言語モデルをベースに構築されており、まずはセキュリティに特化したコーディングエージェント「CodeMender」を通じて、政府機関や信頼できるパートナー企業に提供されます。CodeMenderは、開発者がより安全なコードを書くのを支援するAIアシスタントです。Googleによると、CodeMenderは3.5 Flash Cyberを「高速かつ低コストで複数回呼び出す」ことが可能で、これによりAIエージェントはより多くのコードパスをスキャンし、複雑なソフトウェアに潜む潜在的なセキュリティ脆弱性を発見できるようになります。
競合となるAnthropicのMythos 5は、同社のProject Glasswingイニシアチブの一環としてリリースされた強力なAIセキュリティモデルです。この計算負荷の高いモデルは使用コストが非常に高く、Claude Opus 4.8の2倍の費用がかかります。MicrosoftはMythosをセキュリティチェックに採用し、今月、AIを活用して脆弱性を発見することで、過去最大規模のPatch Tuesdayを実施しました。一方、Googleを含む他の企業も競争に加わっており、中国のZ.aiは自社のモデルがMythosと競合できると主張しています。
Googleは、CyberGym AIサイバーセキュリティベンチマークにおいて、3.5 Flash Cyberが最大5回呼び出された場合に「大幅に大規模なモデルと比較して競争力のあるパフォーマンス」を達成したと述べています。また、V8 JavaScriptエンジンにおいて、3.5 Flash Cyberは55件の「ユニークな確認済み問題」を特定し、通常のGemini 3.5 Flashの47件、Opus 4.6の36件を上回りました。Googleはさらに、3.5 Flash Cyberが他のモデルでは発見されなかった10件の問題を発見したと付け加え、複数回の呼び出し後も新しいコードパスや脆弱性を発見し続ける能力を強調しています。