Gemini 3.5 Flash Cyber

Spec

Attribute	Value
Developer	Google DeepMind
Released	2026-07-21 (제한 파일럿)
Announced	2026-07-21
Context window	unknown (Flash 계열, 1M 로 추정)
Pricing	공개 가격 없음
License	proprietary
Availability	제한 — CodeMender 파일럿을 통해 정부와 신뢰 파트너에게만

Benchmarks

Chrome V8 자바스크립트 엔진 취약점 발견:

System	Chrome V8 Vulns Found
Gemini 3.5 Flash Cyber (본 모델)	55
Gemini 3.5 Flash (기본)	47
Anthropic Claude Opus 4.6	36
Cyber 만 찾고 두 경쟁 모델은 못 찾은 건	10

Use Cases

• 대규모 자동 취약점 스캐닝
• 소프트웨어 의존성 분석 및 패치 제안
• 사이버보안 레드티밍 (정부 및 신뢰 기업)
• 보안 에이전트 파이프라인 통합 (CodeMender)

Key Differentiators

• 보안 전용 설계: 기본 Gemini 3.5 Flash 체크포인트에서 소프트웨어 취약점을 탐지·검증하고 수정을 제안하도록 파인튜닝했다
• 접근 제한의 이중용도 근거: Google 은 이 모델의 역량이 방어와 공격 양쪽에 직접 적용되기 때문에 명시적으로 접근을 제한한다. 취약점 영역에서는 "탐지하는 것이 곧 기술하는 것" 이다
• CodeMender 통합: Google 의 보안 에이전트 CodeMender(2025년 10월 출시)가 이 모델을 "고속·저비용으로 여러 번" 호출해 넓은 코드 경로를 훑는다
• 기본 Flash 를 앞선다: 고유 Chrome V8 취약점 55개 대 47개 — 훈련 분포를 보안 과제로 좁혀 17% 개선했다
• Claude Opus 4.6 을 앞선다: 더 가벼운 Flash 계층인데도 특화 덕분에 프런티어급 범용 모델보다 더 많이 찾아낸다

Access

정부와 신뢰 파트너 전용의 제한 접근 CodeMender 파일럿. 셀프서비스 API 는 없다. 시간을 두고 확대할 계획이다. 이중용도 정당화: 방어하는 바로 그 역량이 공격도 한다.

Related

• Google DeepMind — 개발사
• Gemini 3.6 Flash — 같은 날 공개된 범용 형제 모델
• Gemini 3.5 Flash-Lite — 같은 날 공개된 고처리량 형제 모델
• AI-Enabled Cyberattacks — 이 모델이 다루는 위협 지형
• AI Governance — 이중용도 모델 제한의 근거

Sources

• DeepMind blog (Flash Cyber, 7월 21일): https://deepmind.google/blog/introducing-gemini-3-5-flash-cyber/
• The Hacker News: https://thehackernews.com/2026/07/google-launches-gemini-35-flash-cyber.html
• Google Blog: https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-6-flash-3-5-flash-lite-3-5-flash-cyber/