Google DeepMind 近期推出了 Gemini 3.5 Flash Cyber，這是一個專門為網路安全設計的輕量化 AI 模型。與一般的通用大語言模型不同，這個模型的目標非常明確：快速發現軟體漏洞、驗證漏洞是否真實存在，並直接提供修補方案。
對於開發者或初級資安工程師來說，最需要理解的是這個工具如何改變傳統的漏洞管理流程。過去我們依賴靜態分析工具（SAST）或人工審計，但這些方法往往伴隨著高誤報率或極高的人力成本。Gemini 3.5 Flash Cyber 則是將 AI 整合進一個名為 CodeMender 的 AI Agent（AI 代理人）系統中。
所謂的 AI Agent，是指 AI 不再只是回答問題的對話框，而是一個能自主執行任務的程序。CodeMender 可以多次高速地呼叫 3.5 Flash Cyber 模型，像一個自動化的資安分析師一樣，掃描大量的程式碼路徑，尋找潛在的漏洞。
為什麼選擇 Flash 版本而不是更強大的大型模型？這涉及到工程上的成本與效能權衡。在漏洞掃描時，需要對數以萬計的程式碼片段進行分析，如果使用昂貴且緩慢的大型模型，成本將不可接受且速度太慢。Flash 版本的特性是低延遲且成本低，這讓 CodeMender 能夠在短時間內進行大規模的迭代嘗試，從而提高發現深層漏洞的機率。
在實際的壓力測試中，這個模型展現了強大的能力。在處理如 Google Chrome 和 Apple Safari 等極其複雜的專案時，它的表現優於通用模型以及競爭對手 Claude Opus 4.6。特別是在 V8 JavaScript 引擎的測試中，它發現了 55 個獨特的漏洞，其中 10 個是其他頂尖模型完全沒發現的。
更令人關注的是，該模型能夠處理高難度的漏洞利用分析。例如，它能產生可靠的遠端程式碼執行（Remote Code Execution, RCE）攻擊程式碼，甚至能繞過現代作業系統常見的防禦機制，如 ASLR（位址空間配置隨機化，防止攻擊者預測記憶體位址）和 W^X（寫入或執行，防止記憶體區域同時具備可寫與可執行權限）。
然而，這種能力具有典型的雙重用途（Dual-use）特性：它既能幫防禦者修補漏洞，也能幫攻擊者開發武器。因此，Google 採取了極其謹慎的部署策略。Gemini 3.5 Flash Cyber 目前不會對大眾開放，而是僅限於政府機關與信任的合作夥伴透過 CodeMender 使用。
這種封閉式部署的核心目的在於建立護欄（Guardrails）的設定。如果將此模型直接開放為聊天機器人，可能會導致模型在面對資安分析需求時，因為觸發安全過濾機制而拒絕回答。透過將模型封裝在 CodeMender 內部，Google 可以精準地開啟防禦功能，同時禁用潛在的惡意攻擊用途，確保工具被用於正途。
總結來說，這代表了資安維運的趨勢：從單純的工具掃描，演進到由 AI Agent 主導的自動化發現與修補流程。對於工程師而言，未來面對的將不再是單純的漏洞清單，而是由 AI 建議並驗證過的修補方案。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。