Google DeepMind、サイバーセキュリティ向け Gemini 3.5 Flash 発表

2026 年 7 月 21 日

モデル紹介

ラルカ・アダ・ポパ、フォー・フリン

Google は長年にわたりサイバーセキュリティへの投資を続けており、世界規模のコードベースを守るための自動化された脆弱性発見技術で先駆的な役割を果たしてきました。CodeMender に代表されるようなコードセキュリティエージェントは、重要なソフトウェアの脆弱性を自動的に特定し、修正する能力を持っています。しかし、AI エージェントが脆弱性の発見速度を防御側の対応速度を上回るようになると、この世界的な脅威に対処するには、高い性能を持ちながら低コストでスケーラブルなアプローチが必要となります。

そこで本日、私たちは長年の取り組みの一環として、Gemini 3.5 Flash Cyber を発表します。これは「3.5 Flash」を基盤とした軽量なサイバーセキュリティ専用モデルです。脆弱性の発見、検証、パッチ適用を迅速かつ効率的に行うように微調整されており、これらのタスクにおいては Gemini のメインラインである Flash モデルよりも高い効果を発揮します。

Flash モデルが持つ優れたパフォーマンスと効率性は、サイバーセキュリティ分野での基盤として理想的です。この Flash を土台に構築した「3.5 Flash Cyber」は、大規模で高コストな既存のセキュリティモデルに対する、費用対効果が高く高性能な代替案となります。

この技術には二重利用の性質があるため、3.5 Flash Cyber の展開方法については意図的なアプローチを採用しました。限定的なアクセスによるパイロットプログラムの一環として、3.5 Flash Cyber は今後、CodeMender を通じて政府機関や信頼できるパートナーに限定して提供されます。対象範囲は順次拡大していく予定です。これにより、最前線で防御に当たるチームが脆弱性を悪用される前に発見し修正するための有利なスタートを切れるようになります。同時に、広範な誤使用のリスクも軽減できます。

また、Gemini Enterprise Agent Platform を通じて、一般利用可能な Gemini モデルにも CodeMender の基盤機能を直接提供しています。

探索空間の問題：コードセキュリティにおける軽量モデルの優位性

根深い欠陥を見つけるには、膨大な実行探索空間を調査する必要があります。巨大な言語モデルに対して高価な呼び出しを単発で行うだけではボトルネックとなりかねません。3.5 Flash Cyber は、エージェントが広範なコードベースをスキャンし、多数のコードパスを分析する必要がある脆弱性の発見に特に適しています。

CodeMender は 3.5 Flash Cyber を複数回呼び出すことで、エージェントははるかに多くのコードパスを分析し、脆弱性を発見・検証できるようになります。その後、サブエージェントが統合された高品質なレポートを生成します。

その高速性と低コストにより、Gemini 3.5 Flash Cyber は、頻繁なスキャンや時間制約のあるリリースプロセス、大規模なコミットスキャンパイプラインへの統合が容易です。

3.5 Flash Cyber のベンチマーク結果：より大きなセキュリティモデルに対する効率的な代替案

私たちは 3.5 Flash Cyber を多様なベンチマークでテストしました。特に注目すべきは、AI エージェントが数百の実際のソフトウェア脆弱性に対してどう振る舞うかを評価する「CyberGym」での検証です。CodeMender にて 1 つの最終レポート生成のために 3.5 Flash Cyber を最大 5 回呼び出すよう設定し、その低コストを有効活用した結果、このエージェントは CyberGym において、はるかに大きなモデルと比較しても競合する性能を発揮しました。

競合他社の数値は、各プロバイダーが自己申告したスコアに基づくものです。

また、CyberGym の枠を超え、安全装置を無効化した状態でモデルの能力を限界まで試すストレステストも実施しました。Google の Big Sleep チームは独立して評価環境を構築し、Chrome や Safari といった世界で最も複雑なコードベースにおける、重要かつ発見が困難な脆弱性の特定に焦点を当てています。この評価において、3.5 Flash Cyber はメインラインの 3.5 Flash や 3.6 Flash を大きく上回る結果を残しました。

Big Sleep 評価における成功率 (pass@1)

3.5 Flash Cyber は、Google Chrome の本番環境におけるコミットスキャンパイプラインでも評価されました。脆弱性情報は公開されていないため、このベンチマークが Gemini や競合モデルにとって汚染されない状態を維持できています。

その結果、3.5 Flash と比較して 3.5 Flash Cyber は著しい性能向上を示しました。なお、Opus 4.6 より後の最新競合モデルは、組み込まれたセキュリティガードレールによりタスクの遂行を拒否するため、ここでは結果を表示していません。

Chrome 本番コミットスキャンパイプラインにおける成功率 (pass@1)

さらに、3.5 Flash Cyber はメインラインの 3.5 Flash や Claude Opus 4.6 と比較しても、より多くの固有の脆弱性を発見し続けています。固定された呼び出し回数で非常に複雑な V8 JavaScript エンジンにテストした結果、3.5 Flash Cyber は 55 の固有かつ確認済みの問題を特定しました。一方、メインラインの 3.5 Flash が 47 件、Opus 4.6 が 36 件の発見にとどまりました。そのうち 10 件の問題は、他二つのモデルでは検出できていませんでした。

基本的なサイバーセキュリティモデルは、同じ問題を繰り返し見つけてしまうループに陥りやすく、重要な脆弱性を見逃す傾向があります。優れたモデルはより広い範囲を網羅し、より多くの固有の問題を検出します。

呼び出し回数を増やしていくと、3.5 Flash Cyber は新たなコードパスや脆弱性を発見し続けることが確認できました。

Google における実世界での応用と防御のスケール

ベンチマークの結果は物語の一部に過ぎません。CodeMender に搭載された Gemini 3.5 Flash Cyber は、すでに Chrome、Android、Cloud、Ads、YouTube を含む Google の内部コードベースにおいて、脆弱性の発見と修正を現実のものとしています。

軽量モデルが可能にした高速な発見スピードが、明確なインパクトをもたらしています。

例えば、Google Cloud の脆弱性調査チームは、3.5 Flash Cyber を活用して記録的な短時間でシステムの防御を強化しました。わずか 2 時間のうちに、公開 API におけるリモートコード実行の脆弱性と、重要な本番環境サービスでのメモリ破壊脆弱性を特定。さらに、アドレス空間配置ランダム化 (ASLR) や Write XOR Execute (W^X) といった標準的な対策手法を回避する、信頼性 100% のリモートコード実行エクスプロイトも生成しました。

Wiz および Cloud CISO セキュリティエンジニアリングのテストチームからの初期フィードバックでは、メインラインの 3.5 Flash モデルと比較して、3.5 Flash Cyber の能力が大幅に向上していることが確認されています。

スケールした防御者への支援

ソフトウェアセキュリティにおける Google のリーダーシップは、独自の強みとなっています。具体的には、Google が運営する脆弱性情報データベース OSV.dev は 70 万件以上のオープンソース脆弱性を網羅しており、10 年以上にわたる OSS-Fuzz の結果と相まって、最も品質の高い脆弱性の特定を可能にしています。

これにより、合成されたサイバーセキュリティの事例に頼るのではなく、実際のセキュリティ専門家がどのように活動するかをモデルに教えることが可能になります。当社のモデルは、業界標準のツールを操作し、Chromium などの大規模プロジェクトにおける数百万行のコードを読み込み、数時間にわたる継続的で深い分析が必要な複雑なセキュリティタスクを自律的に処理できるようになります。

CodeMender に Gemini 3.5 Flash Cyber を搭載することで、より多くの防衛チームがソフトウェアの保護を強化できるよう支援する、高性能で拡張性が高く、コスト効率に優れたアーキテクチャを提供しています。