A DeepMind do Google anunciou nesta terça-feira o lançamento do Gemini 3.5 Flash Cyber, um modelo especializado de inteligência artificial (IA) construído com base no 3.5 Flash, projetado para descobrir, validar e corrigir vulnerabilidades de forma rápida e eficiente.
Segundo a gigante de tecnologia, o modelo estará disponível exclusivamente para governos e parceiros confiáveis por meio do CodeMender, como parte de um programa piloto de acesso limitado. O CodeMender é um agente baseado em IA para descoberta e correção de vulnerabilidades, apresentado pela empresa em outubro de 2025.
Um porta-voz da Google DeepMind informou ao The Hacker News que há planos de ampliar as capacidades do modelo para incluir funcionalidades de red-teaming (testes ofensivos de segurança) e defesa corporativa de ponta a ponta.
De acordo com a DeepMind, o modelo leve é uma alternativa econômica e altamente capaz, em comparação com modelos grandes e caros voltados à cibersegurança. O CodeMender pode acionar o 3.5 Flash Cyber "múltiplas vezes em alta velocidade e baixo custo", permitindo que o agente de IA analise mais caminhos de código e encontre vulnerabilidades.
O lançamento do 3.5 Flash Cyber acontece junto com o Gemini 3.6 Flash e 3.5 Flash-Lite, otimizados, respectivamente, para melhor desempenho em programação, trabalho de conhecimento e capacidade multimodal, e em tarefas de baixa latência.
"Diante da natureza de uso duplo desta tecnologia, adotamos uma abordagem intencional sobre como implantamos o 3.5 Flash Cyber", afirmaram Raluca Ada Popa, chefe de Segurança do Gemini na DeepMind, e Four Flynn, vice-presidente de segurança e privacidade na DeepMind, em publicação em blog compartilhada com o The Hacker News antes da divulgação.
"Como parte de um programa piloto de acesso limitado, o 3.5 Flash Cyber estará disponível exclusivamente para governos e parceiros confiáveis por meio do CodeMender, com expansão ao longo do tempo. Isso dará aos defensores da linha de frente uma vantagem para encontrar e corrigir vulnerabilidades críticas antes que sejam exploradas, ao mesmo tempo em que mitiga o uso indevido mais amplo."
Como o 3.5 Flash Cyber roda exclusivamente dentro do CodeMender, é fácil estabelecer barreiras de proteção que habilitam as funções de defesa do agente de IA, enquanto desativam outras atividades cibernéticas, acrescentou o porta-voz. O objetivo é evitar cenários em que um modelo se recuse a executar tarefas que impeçam os defensores de realizar análises forenses assistidas por IA.
Em avaliações conduzidas pelo laboratório de pesquisa de IA, o 3.5 Flash Cyber apresentou desempenho superior ao Gemini 3.5 Flash e ao 3.6 Flash na identificação de novas vulnerabilidades em bases de código. Testes de estresse adicionais do modelo em projetos complexos, como Google Chrome e Apple Safari, revelaram que ele "significativamente" superou o Gemini 3.5 Flash, o 3.6 Flash e o Anthropic Claude Opus 4.6.
"O 3.5 Flash Cyber descobriu consistentemente mais vulnerabilidades únicas em comparação com o 3.5 Flash e o Claude Opus 4.6", apontou a empresa. "Quando testado no altamente complexo V8 JavaScript Engine (Motor JavaScript V8) com um número fixo de invocações, o Gemini 3.5 Flash Cyber encontrou 55 problemas únicos confirmados, contra 47 do Gemini 3.5 Flash e 36 do Opus 4.6, incluindo 10 problemas que nenhum outro modelo detectou."
Assim como no caso da Anthropic e da OpenAI, o Google submeteu o 3.5 Flash Cyber a testes para descobrir vulnerabilidades de execução remota de código em APIs (interfaces de programação de aplicações) públicas e uma vulnerabilidade de corrupção de memória em um serviço sensível de produção. O modelo também teria produzido um exploit de execução remota de código 100% confiável, que contornou técnicas padrão de mitigação, como ASLR (Address Space Layout Randomization, randomização do layout do espaço de endereços) e W^X (Write XOR Execute, escrita ou execução).
O Google afirmou que está levando separadamente as capacidades fundamentais do CodeMender diretamente aos clientes por meio de modelos Gemini disponíveis de forma geral na Gemini Enterprise Agent Platform.
"Ao impulsionar o CodeMender com o 3.5 Flash Cyber, oferecemos uma arquitetura altamente capaz, escalável e acessível, projetada para ajudar mais defensores a proteger softwares", acrescentou a empresa.
