Google presenta Gemini 3.5 Flash Cyber, modello leggero per la sicurezza del codice
Testo scritto con l’intelligenza artificiale a partire da 2 fonti citate, senza revisione umana prima della pubblicazione.
Il modello, tarato per trovare, validare e patchare vulnerabilità, sarà distribuito in un pilot tramite l'agente CodeMender a governi e partner fidati.
Sviluppi Ne abbiamo scritto di nuovo il 3 set: DeepMind lancia Gemini 3.8 Flash e versione Cyber per la cybersicurezza
Parte il pilot di Gemini 3.5 Flash Cyber: accesso iniziale via CodeMender per governi e partner considerati affidabili. Il modello nasce su Gemini 3.5 Flash e punta a scoprire, validare e correggere vulnerabilità a costi contenuti.
L’obiettivo è chiaro: velocizzare discovery, validazione e patch delle falle. Sui tre compiti, 3.5 Flash Cyber risulta più efficace dei modelli generali della stessa famiglia. L’azienda lo propone come alternativa “a basso costo e ad alta capacità” rispetto a soluzioni di sicurezza più pesanti.
L’integrazione passa da CodeMender, l’agente di coding orientato alla sicurezza. CodeMender può richiamare 3.5 Flash Cyber molte volte, con latenza e costi ridotti, per ampliare la copertura del codice analizzato. The Verge conferma l’uso del modello dentro CodeMender per identificare e correggere vulnerabilità.
Il contesto di rischio spinge il rilascio. Secondo l’azienda, agenti di AI possono oggi trovare vulnerabilità più rapidamente di quanto i difensori riescano a correggerle. La strategia proposta è un modello leggero, specializzato e scalabile, in grado di sostenere cicli rapidi di analisi e fix.
L’accesso resta limitato. Il programma pilota è “intenzionale” per via del potenziale dual-use. Nella prima fase, l’uso avverrà tramite CodeMender e solo per soggetti qualificati nel perimetro pubblico e partner di fiducia.
La scelta della base Gemini 3.5 Flash risponde a esigenze di prestazioni ed efficienza. Il modello è addestrato per i tre compiti chiave della sicurezza del codice e progettato per lavorare in sequenza: trovare, verificare, proporre patch. L’obiettivo è mantenere throughput elevato senza costi di calcolo tipici dei modelli più grandi.
L’annuncio si inserisce in un filone di lavoro più ampio. L’azienda rivendica investimenti pluriennali sulla sicurezza del codice, con strumenti in grado di scoprire e risolvere automaticamente vulnerabilità critiche. 3.5 Flash Cyber estende questo approccio con un modello dedicato, costruito per girare in modo rapido e ripetuto dentro agenti come CodeMender.
Il confronto di mercato passa dai costi. The Verge riferisce che 3.5 Flash Cyber mira a un profilo più economico rispetto a sistemi come Mythos di Anthropic. Mythos 5, parte del Project Glasswing, viene descritto come compute‑intensive e costoso, con un prezzo pari al doppio di Claude Opus 4.8. Microsoft ha adottato Mythos per i controlli di sicurezza.
Se il pilot confermerà la tenuta in scenari reali, l’uso intensivo via agenti potrebbe spostare il baricentro: più scansioni in meno tempo e una finestra più stretta per gli attaccanti, senza moltiplicare la spesa per il calcolo.
Fonti
- Introducing Gemini 3.5 Flash Cyber
- Google launches a cheaper alternative to large AI security models like Mythos
Le fonti di questo pezzo sono state ricollegate all’articolo dopo la pubblicazione: l’elenco è quello da cui è stato scritto, ma i singoli rimandi nel testo non sono associati a una fonte precisa.
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Il filo della storia
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.