Google DeepMindがGemini 3.5 Flash Cyberを発表。コード防衛を軽いAIで速くする

この記事の要点

セキュリティAIの主戦場が変わり始めています。Google DeepMindの発表は、巨大なAIを一度使う話ではありません。軽いAIを何度も動かす防御へ進む話です。

対象はGemini 3.5 Flash Cyberです。3.5 Flashを土台にした軽量のサイバーセキュリティモデルです。脆弱性（ソフトの弱点）を見つけ、確かめ、パッチ（修正）する用途に調整されています。

Google DeepMindは、主流のGemini Flashモデルよりこの作業で有効だと説明しています。AIの賢さを、会話だけで測れない時代になりました。守りの現場でどこまで動けるかが問われます。

深いバグ探しは、広い迷路を歩く作業に近いです。ひとつの高価なモデル呼び出しだけでは、探索が詰まりやすいです。

3.5 Flash Cyberは、CodeMenderで複数回呼び出されます。CodeMenderは、コードの弱点を自動で探して直すAIエージェント（作業を進めるAI）です。複数のサブエージェントが多くのコード経路を調べます。

最後は1本の質の高い報告にまとめる設計です。防御の価値は、正解を一度出すことだけではありません。見落としを減らす探索量にもあります。

この発表は、誰でもすぐ試せる新AIの公開ではありません。悪用もできる技術なので、Google DeepMindは提供を絞っています。広く開く前に、防御側へ先に渡す設計です。

項目	発表内容
提供時期	CodeMender経由で近日提供
提供形態	限定アクセスのパイロットプログラム（限定的な試験運用）
対象	政府機関と信頼されたパートナー
料金	発表に書かれていない
別展開	Gemini Enterprise Agent PlatformでCodeMenderの基盤機能を顧客へ提供

もう一つの道も示されました。CodeMenderの基盤機能は、一般提供されているGeminiモデルを通じて顧客へ提供されます。同じ発表内でも、公開範囲は別の話です。

Google DeepMindは、CyberGymというベンチマーク（性能比較テスト）で3.5 Flash Cyberを試しました。CyberGymは、実世界のソフトウェア脆弱性を数百件使う評価です。

CodeMenderでは、最終報告1本のために3.5 Flash Cyberを最大5回呼び出す設定が使われました。大きなモデル一発ではなく、軽いモデルを重ねる思想がここに出ています。

V8 JavaScript Engineの評価では、3.5 Flash Cyberが55件の固有の確認済み問題を見つけました。主流の3.5 Flashは47件、Claude Opus 4.6は36件でした。さらに他の2モデルが見落とした10件も含まれます。

発表は、実験だけで終わっていません。3.5 Flash Cyberを入れたCodeMenderは、Googleの内部コードベースでも使われています。対象にはChrome、Android、Cloud、Ads、YouTubeが含まれます。

Cloud Vulnerability Researchチームの例も出ています。3.5 Flash Cyberは2時間で、公開APIのリモートコード実行（外部から命令を動かせる危険な不具合）と、重要な本番サービスのメモリ破損を見つけたとされています。

ここで大事なのは、攻撃の話そのものではありません。AIが守る側の時間を縮める方向へ使われていることです。発表は、AIを便利な会話相手から社会の保守作業へ押し出しています。

非エンジニアにとっても、このニュースは遠い話ではありません。使うアプリ、決済、予約、社内システムはコードで動いています。弱点が残れば、仕事や生活の信頼に響きます。

AIがコードの弱点を早く探せるなら、公開前の検査や日々の変更確認が変わります。発表では、頻繁なスキャン、時間が限られるリリース作業、コミットスキャン（変更コードの検査）への組み込みが挙げられています。

Gemini 3.5 Flash Cyberは、万能AIの発表ではありません。守りを量で強くするAIの発表です。AIの進歩は、チャット画面の外でも仕事の足場を変えていきます。

出典