谷歌Gemini 3.8 Flash Cyber模型:漏洞挖掘能力出众,多场景应用显成效

健康医疗 2026-09-03 te4r546

谷歌近日正式发布了一款名为Gemini 3.8 Flash Cyber的全新安全模型,该模型通过Fairwind计划率先向经过认证的安全防护团队开放使用。这款模型在自主漏洞挖掘领域展现出显著优势,其性能指标已超越多款参数规模更大的同类产品,成为安全技术领域的焦点。

在行业权威测试平台CyberGym的评估中,Gemini 3.8 Flash Cyber的漏洞发现能力达到顶尖水平。测试数据显示,该模型不仅较前代3.5版本实现质的飞跃,更在复杂场景下击败多个体量更大的前沿模型。谷歌内部进行的跨20种编程语言的综合测试显示,其漏洞挖掘成功率突破70%阈值,标志着安全防护技术进入新阶段。

研发团队特别强调,该模型从设计之初就聚焦防御性安全能力建设。通过将漏洞修复优先级置于攻击性技术之上,成功构建起专业级防护体系。在CWE-Bench基准测试中,模型以47.2%的首选正确率跻身帕累托最优前沿,仅以0.6%的微弱差距落后于行业标杆,同时将调用成本降低至竞争对手的五分之一到二分之一。

针对特殊领域的安全管控,谷歌采取差异化策略。标准版Gemini 3.8 Flash内置多重防护机制,严格限制在化学、生物、放射性及网络攻击等敏感领域的应用。而Cyber版本则适度放宽网络安全策略限制,仅向具备合规资质的专业团队开放,确保技术能力与责任担当相匹配。

实际应用场景中,该模型已展现惊人效能。Chrome安全团队验证发现,其生成的漏洞修复方案数量达到主流商业模型的2.6倍,尽管后者参数规模大得多。安全机构Wiz的测试表明,模型召回率提升7.5%-9.7%,同时资源消耗显著降低。Google云团队更借助该技术,在2小时内发现此前需数月排查的底层架构漏洞。

目前,谷歌已在企业内部全面部署该模型进行代码安全防护。这种将前沿AI技术与安全实践深度融合的尝试,不仅重塑了传统安全防护范式,更为行业提供了可复制的技术演进路径。随着首批授权团队的实战检验,其技术价值正在安全社区引发连锁反应。

来源:ITBEAR
The End
免责声明:本文内容来源于第三方或整理自互联网,本站仅提供展示,不拥有所有权,不代表本站观点立场,也不构成任何其他建议,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容, 请及时联系我们进行处理。

Copyright © 2099 酷搜科技 版权所有 中华人民共和国增值电信业务经营许可证号:苏B2-20221286

苏ICP备2022030477号-10 |——:合作/投稿联系微信:nvshen2168

|—— TXT地图 | 网站地图 |