Google, Siber Güvenlik Odaklı Hafif Model Gemini 3.5 Flash Cyber'ı Tanıttı
Kaynak: deepmind.google ·
Google, yazılımlardaki güvenlik açıklarını hızlı ve verimli bir şekilde bulmak, doğrulamak ve yama yapmak amacıyla geliştirilen hafif siber güvenlik modeli Gemini 3.5 Flash Cyber'ı duyurdu. Standart 3.5 Flash modeli temel alınarak ince ayar yapılan bu yeni model, büyük kod tabanlarında çok sayıda kod yolunu taramak üzere CodeMender ajanı aracılığıyla birden fazla kez çağrılabiliyor. Güvenlik riski nedeniyle model, başlangıçta sınırlı erişimli bir pilot program kapsamında yalnızca devlet kurumlarına ve güvenilir ortaklara sunuluyor. Ayrıca CodeMender'ın temel yetenekleri, Gemini Kurumsal Ajan Platformu üzerinden genel kullanıma sunulan Gemini modelleriyle de müşterilere ulaştırılıyor.
Neden önemli?
Yapay zeka ajanlarının güvenlik açıklarını savunuculardan daha hızlı bulabildiği bir dönemde, bu açıkların maliyetli dev modeller yerine uygun maliyetli ve hafif bir modelle taranabilmesi savunma süreçlerini ölçeklenebilir kılıyor. Ön yüzdeki bu gelişme, kritik yazılımların daha hızlı ve ekonomik şekilde güvenli hale getirilmesine imkan tanıyor.
Bununla neler yapılabilir?
- Olası kullanım: Büyük kod tabanlarında ve karmaşık kod yollarında güvenlik açıklarını taramak için CodeMender aracılığıyla hafif siber güvenlik modelini birden fazla kez çağırmak
- Olası kullanım: Üretim ortamındaki taahhüt tarama hatlarında (commit scanning pipelines) zaman duyarlı süreçler için hızlı ve ölçeklenebilir açık tespiti yapmak
Somut sonuçlar ve kanıtlar
- V8 JavaScript Motoru üzerinde yapılan testlerde Gemini 3.5 Flash Cyber, sabit sayıda çağrıda diğer modellerden daha fazla benzersiz doğrulanmış sorun bulmuştur. (Üreticinin açıklaması)
- Google Bulut Güvenlik Açığı Araştırma ekibi, modelin 2 saat içinde genel API'lerde uzaktan kod çalıştırma açıkları ve hassas bir üretim servisinde bellek bozulması açığı bulduğunu belirtmiştir. (Üreticinin açıklaması)
Sınırlar ve açık kalan sorular
Model ikili kullanım (dual-use) niteliği taşıdığı için güvenlik amacıyla başlangıçta yalnızca sınırlı erişimli pilot programla devletlere ve güvenilir ortaklara sunulmaktadır, genel erişim ve maliyet detayları kaynakta tam olarak belirtilmemiştir.