Google lanza Gemini 3.5 Flash Cyber, un modelo ligero para encontrar y parchear vulnerabilidades a escala

Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo especializado en ciberseguridad construido sobre la base de Gemini 3.5 Flash y ajustado específicamente para encontrar, validar y parchear vulnerabilidades de software de forma rápida y eficiente. Según la compañía, este modelo supera en estas tareas al Flash convencional y se plantea como una alternativa más barata y escalable frente a los grandes modelos de ciberseguridad, que suelen depender de llamadas costosas a sistemas masivos.

El anuncio se enmarca en los esfuerzos previos de Google en este terreno, incluyendo CodeMender, su agente de seguridad de código capaz de detectar y corregir vulnerabilidades críticas de manera automática. La justificación central del lanzamiento es una carrera armamentística cada vez más evidente: los agentes de IA se están volviendo capaces de encontrar vulnerabilidades más rápido de lo que los equipos defensivos pueden repararlas, y Google sostiene que hacer frente a esa amenaza global exige un enfoque a la vez potente, asequible y escalable.

Uno de los aspectos más llamativos del anuncio es la estrategia de despliegue. Por tratarse de una tecnología de "doble uso" —es decir, que puede emplearse tanto para defender sistemas como, potencialmente, para atacarlos—, Google ha optado por un acceso deliberadamente restringido: 3.5 Flash Cyber estará disponible en un programa piloto limitado, exclusivamente para gobiernos y socios de confianza, a través de CodeMender, con la promesa de ampliarse con el tiempo. En paralelo, la compañía llevará las capacidades fundamentales de CodeMender a clientes generales a través de la Gemini Enterprise Agent Platform.

El artículo explica también la lógica técnica detrás de usar un modelo "ligero" para esta tarea. Encontrar fallos profundamente enterrados en el código requiere explorar un espacio de ejecución inmenso, y depender de una única llamada cara a un modelo enorme puede convertirse en un cuello de botella. Al ser más barato y rápido, 3.5 Flash Cyber puede invocarse múltiples veces dentro de CodeMender —hasta cinco veces para producir un único informe final, según se detalla—, lo que permite analizar muchas más rutas de código antes de que subagentes consoliden los hallazgos en un reporte de alta calidad. Esta arquitectura, según Google, hace que el modelo sea especialmente apto para escaneos frecuentes, procesos de lanzamiento sensibles al tiempo o pipelines de revisión de commits a gran escala.

En cuanto a resultados, Google reporta pruebas en varios bancos de evaluación. En CyberGym, un benchmark que mide agentes de IA contra cientos de vulnerabilidades reales de software, el agente configurado con 3.5 Flash Cyber logró un rendimiento competitivo frente a modelos significativamente más grandes (aunque el propio artículo aclara que los resultados de la competencia provienen de cifras autoreportadas por los proveedores, lo cual conviene tomar con cautela). Además, el equipo Big Sleep de Google construyó una evaluación independiente, sin las salvaguardas de seguridad habituales, centrada en encontrar vulnerabilidades críticas y difíciles de detectar en códigos tan complejos como los de Chrome y Safari; en ese contexto, 3.5 Flash Cyber superó claramente tanto al Flash convencional como a la versión 3.6 Flash.

El modelo también se evaluó en el pipeline de escaneo de commits en producción de Google Chrome, usando vulnerabilidades no divulgadas públicamente para evitar la contaminación de los resultados por entrenamiento previo. Ahí también mostró una mejora significativa respecto al Flash convencional. El artículo señala, de forma notable, que versiones más recientes de modelos de la competencia posteriores a Opus 4.6 se niegan a realizar estas tareas por sus propias salvaguardas de seguridad, motivo por el cual no aparecen en esa comparación.

Uno de los datos más concretos del anuncio tiene que ver con el motor V8 de JavaScript, un código altamente complejo: con un número fijo de invocaciones, 3.5 Flash Cyber encontró 55 vulnerabilidades únicas confirmadas, frente a 47 del Flash convencional y 36 de Claude Opus 4.6, incluyendo 10 problemas que ninguno de los otros dos modelos detectó. Google utiliza este dato para argumentar que los modelos de ciberseguridad más básicos tienden a quedarse atascados encontrando el mismo problema repetidamente, mientras que un modelo más sólido "tiende una red más amplia" y sigue descubriendo nuevas rutas de código y vulnerabilidades a medida que se escala el número de invocaciones.

Más allá de los benchmarks, el artículo destaca aplicaciones reales dentro de la propia Google: 3.5 Flash Cyber, integrado en CodeMender, ya está encontrando y corrigiendo vulnerabilidades en bases de código internas como Chrome, Android, Cloud, Ads y YouTube. Como ejemplo concreto, el equipo de Investigación de Vulnerabilidades de Google Cloud lo utilizó para asegurar proactivamente sus sistemas: en solo dos horas, el modelo descubrió vulnerabilidades de ejecución remota de código en APIs públicas y una vulnerabilidad de corrupción de memoria en un servicio de producción sensible, generando además un exploit de ejecución remota de código 100% fiable capaz de sortear mitigaciones estándar como ASLR (Address Space Layout Randomization) y W^X (Write XOR Execute). Google añade que testers de Wiz y del equipo de Cloud CISO Security Engineering confirmaron la mejora sustancial de capacidad frente al Flash convencional.

Finalmente, el artículo subraya el papel de la infraestructura propia de Google como ventaja competitiva: OSV.dev, su base de datos de vulnerabilidades de código abierto con más de 700.000 entradas, y más de una década de resultados de OSS-Fuzz, permiten entrenar y evaluar estos modelos con ejemplos reales en lugar de casos sintéticos, enseñándoles a operar herramientas estándar de la industria y a analizar millones de líneas de código en proyectos de gran escala como Chromium.

En conjunto, el anuncio ilustra una tensión que atraviesa todo el sector: la misma capacidad que permite encontrar y parchear vulnerabilidades más rápido que nunca es, por definición, la misma que permitiría explotarlas. La respuesta de Google —restringir el acceso a gobiernos y socios de confianza mientras ofrece una versión más limitada al público general vía su plataforma empresarial— es un intento de equilibrar esa dualidad, aunque el propio artículo reconoce implícitamente que se trata de un terreno delicado, mencionando explícitamente que otros laboratorios ya están incorporando salvaguardas que llevan a sus modelos a rechazar tareas de este tipo. Es previsible que este lanzamiento intensifique el debate sobre cómo gobernar el acceso a agentes de IA capaces de operar en ambos lados de la ciberseguridad ofensiva y defensiva.