大規模モデル一発ではなく、軽量モデルを何度も走らせる

セキュリティ向けAIの焦点は、巨大モデルを一度呼ぶことから、軽量な特化モデルで多くのコード経路を調べる方向へ動いている。Google DeepMindは7月23日のX投稿で、Gemini 3.5 Flash Cyberを脆弱性の発見と修正を助けるモデルとして示し、“spot and patch vulnerabilities”と表現した。

“spot and patch vulnerabilities” — Google DeepMind

リンク先のDeepMind記事によると、このモデルはGemini 3.5 Flashを基盤に、ソフトウェア脆弱性の発見、検証、修正に合わせて調整されている。CodeMender内で複数のエージェント呼び出しを使い、別々のコード経路を調べた結果を1つの報告にまとめる。提供は一般公開ではなく、政府と信頼されたパートナー向けの限定パイロットから始まる。

V8で見えた差

目を引く数字はV8 JavaScript Engineでの評価だ。同じ呼び出し回数の条件で、Gemini 3.5 Flash Cyberは確認済みの固有イシューを55件見つけた。通常の3.5 Flashは47件、Claude Opus 4.6は36件で、Flash Cyberの検出のうち10件は他の2モデルが見逃したものだった。DeepMindはCyberGym、Big Sleep評価、Chromeの本番コミットスキャンでも特化モデルの優位性を示している。

Google DeepMindのXアカウントは、Gemini関連の製品や研究を短い投稿で示し、詳細をブログに置くことが多い。今回もツイートは入口であり、実験結果と配布制限の説明はリンク先にある。次に見るべき点は、CodeMenderの限定パイロットがどこまで広がるか、そして防御目的の利用を妨げずにデュアルユースのリスクを抑えられるかだ。

#codemender

Gemini 3.5 Flash Cyber、V8で55件検出し限定提供へ