DeepMind de Google anunció el martes el lanzamiento de Géminis 3.5 Flash Cyberun modelo de inteligencia artificial (IA) especializado construido sobre Flash 3.5 que está diseñado para descubrir, validar y parchear vulnerabilidades de manera rápida y eficiente.
Según el gigante tecnológico, el modelo estará disponible exclusivamente para gobiernos y socios confiables a través de CodeMender como parte de un programa piloto de acceso limitado. CodeMender es un agente impulsado por inteligencia artificial para el descubrimiento y parcheo de vulnerabilidades que fue presentado por la compañía en octubre de 2025.
Un portavoz de Google DeepMind dijo a The Hacker News que hay planes para ampliar las capacidades del modelo para incluir funciones de equipo rojo y defensa empresarial de extremo a extremo.
El modelo liviano, según DeepMind, es una alternativa rentable y altamente capaz a los modelos grandes y costosos centrados en la ciberseguridad. CodeMender puede recurrir a 3.5 Flash Cyber »varias veces a alta velocidad y bajo costo», lo que permite al agente de IA escanear más rutas de código y encontrar vulnerabilidades.
Llega el lanzamiento de 3.5 Flash Cyber Gemini 3.6 Flash y 3.5 Flash-Liteque están optimizados para mejorar la codificación, el trabajo del conocimiento y el rendimiento multimodal y tareas de baja latencia, respectivamente.
«Dada la naturaleza de doble uso de esta tecnología, hemos adoptado un enfoque intencional sobre cómo implementar 3.5 Flash Cyber», Raluca Ada Popa, líder de seguridad Gemini de DeepMind, y Four Flynn, vicepresidente de seguridad y privacidad de DeepMind, dicho en una publicación de blog compartida con The Hacker News antes de su publicación.
«Como parte de un programa piloto de acceso limitado, 3.5 Flash Cyber estará disponible exclusivamente para gobiernos y socios confiables a través de CodeMender, y se expandirá con el tiempo. Esto dará a los defensores de primera línea una ventaja para encontrar y corregir vulnerabilidades críticas antes de que puedan ser explotadas, al mismo tiempo que se mitiga contra un uso indebido más amplio».
Dado que 3.5 Flash Cyber se ejecuta únicamente dentro de CodeMender, es fácil establecer barreras de seguridad que habiliten las funciones de defensa del agente de IA y al mismo tiempo deshabiliten otras actividades cibernéticas, añadió el portavoz. Esto es para evitar escenarios en los que un modelo se niega a manejar escenarios que prohibir a los defensores realizar análisis forenses asistidos por IA.
En evaluaciones realizadas por el laboratorio de investigación de IA, se descubrió que 3.5 Flash Cyber supera a Gemini 3.5 Flash y 3.6 Flash cuando se trata de descubrir nuevas vulnerabilidades en las bases de código. Pruebas de estrés adicionales del modelo en proyectos complejos como Google Chrome y Apple Safari han revelado que ha superado «significativamente» a Gemini 3.5 Flash, 3.6 Flash y Anthropic Claude Opus 4.6.
«3.5 Flash Cyber descubrió constantemente más vulnerabilidades únicas en comparación con 3.5 Flash y Claude Opus 4.6», señaló. «Cuando se probó en el motor JavaScript V8 altamente complejo a través de un número fijo de invocaciones, Gemini 3.5 Flash Cyber encontró 55 problemas únicos confirmados, en comparación con 47 encontrados por Gemini 3.5 Flash y 36 encontrados por Opus 4.6, incluidos 10 problemas que ningún otro modelo detectó».
Como en el caso de Anthropic y OpenAI, Google ha puesto a prueba 3.5 Flash Cyber para descubrir vulnerabilidades de ejecución remota de código en API públicas y una vulnerabilidad de corrupción de memoria en un servicio de producción sensible. También se dice que el modelo produjo un exploit de ejecución remota de código 100% confiable que evitó técnicas de mitigación estándar como Address Space Layout Randomization (ASLR) y Write XOR Execute (W^X).
Google dijo que traerá por separado las capacidades fundamentales de CodeMender directamente a los clientes con modelos Gemini disponibles de forma general a través de Plataforma de agentes empresariales Gemini.
«Al potenciar CodeMender con 3.5 Flash Cyber, proporcionamos una arquitectura altamente capaz, escalable y asequible diseñada para ayudar a más defensores a proteger el software», añadió.
