Google DeepMind presentó Gemini 3.5 Flash Cyber, un modelo de IA especializado en detectar y corregir vulnerabilidades de código de manera rápida y económica. Debido a su potencia, estará disponible inicialmente solo para gobiernos y socios seleccionados a través de la herramienta CodeMender. Pruebas indican que supera a otros modelos avanzados al encontrar fallos críticos en proyectos complejos como Chrome y Safari.

DeepMind de Google anunció el martes el lanzamiento de Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial (IA) especializado construido sobre 3.5 Flash que está diseñado para descubrir, validar y parchear vulnerabilidades de forma rápida y eficiente.

Según el gigante tecnológico, el modelo estará disponible exclusivamente para gobiernos y socios de confianza a través de CodeMender como parte de un programa piloto de acceso limitado. CodeMender es un agente impulsado por IA para el descubrimiento y parcheo de vulnerabilidades que la empresa presentó en octubre de 2025.

El modelo ligero, según DeepMind, es una alternativa rentable y altamente capaz frente a los modelos enfocados en ciberseguridad que son grandes y costosos. CodeMender puede recurrir a 3.5 Flash Cyber "varias veces a alta velocidad y bajo costo", lo que permite que el agente de IA escanee más rutas de código y encuentre vulnerabilidades.

El lanzamiento de 3.5 Flash Cyber llega junto con Gemini 3.6 Flash y 3.5 Flash-Lite, los cuales están optimizados para mejorar la codificación, el trabajo de conocimiento y el rendimiento multimodal y tareas de baja latencia, respectivamente.

"Dada la naturaleza de doble uso de esta tecnología, hemos adoptado un enfoque intencional sobre cómo implementamos 3.5 Flash Cyber", dijeron Raluca Ada Popa, líder de seguridad de Gemini en DeepMind, y Four Flynn, vicepresidente de seguridad y privacidad en DeepMind, en una publicación de blog.

"Como parte de un programa piloto de acceso limitado, 3.5 Flash Cyber estará disponible exclusivamente para gobiernos y socios de confianza a través de CodeMender, expandiéndose con el tiempo. Esto dará a los defensores de primera línea una ventaja para encontrar y solucionar vulnerabilidades críticas antes de que puedan ser explotadas, mitigando al mismo tiempo un mal uso más amplio".



En las evaluaciones realizadas por el laboratorio de investigación de IA, se ha descubierto que 3.5 Flash Cyber supera a Gemini 3.5 Flash y 3.6 Flash en lo que respecta a desenterrar nuevas vulnerabilidades en bases de código. Pruebas de estrés adicionales del modelo en proyectos complejos como Google Chrome y Apple Safari han revelado que ha superado "significativamente" a Gemini 3.5 Flash, 3.6 Flash y Anthropic Claude Opus 4.6.

"3.5 Flash Cyber descubrió consistentemente más vulnerabilidades únicas en comparación con 3.5 Flash y Claude Opus 4.6", señaló. "Cuando se probó en el motor JavaScript V8, altamente complejo, a través de un número fijo de invocaciones, Gemini 3.5 Flash Cyber encontró 55 problemas únicos confirmados, en comparación con los 47 encontrados por Gemini 3.5 Flash y los 36 encontrados por Opus 4.6, incluyendo 10 problemas que ningún otro modelo detectó".

Al igual que en el caso de Anthropic y OpenAI, Google ha puesto a prueba 3.5 Flash Cyber para descubrir vulnerabilidades de ejecución remota de código en APIs públicas y una vulnerabilidad de corrupción de memoria en un servicio de producción sensible. También se dice que el modelo ha producido un exploit de ejecución remota de código 100% fiable que eludió técnicas de mitigación estándar como la Aleatorización del Diseño del Espacio de Direcciones (ASLR) y Write XOR Execute (W^X).

Google afirmó que está llevando las capacidades fundamentales de CodeMender directamente a los clientes con modelos Gemini disponibles de forma general a través de la Gemini Enterprise Agent Platform.

"Al potenciar CodeMender con 3.5 Flash Cyber, estamos proporcionando una arquitectura altamente capaz, escalable y asequible diseñada para ayudar a más defensores a asegurar el software", añadió.

Fuente:
THN