LONDON (IT BOLTWISE) – Google bringt mit Gemini 3.5 Flash Cyber eine spezialisierte Künstliche-Intelligenz-Komponente an den Start, die Softwarelücken in Code entdeckt, validiert und zügig behebt. Im Fokus steht ein entkoppelter Weg über den KI-Agent CodeMender: zunächst im begrenzten Pilot für Regierungen und ausgewählte Partner. In Tests wurden bei definierten Durchläufen 55 neue bestätigte Probleme gezählt, darunter 10, die kein anderes Modell fand. Gleichzeitig bleibt die Verbreitung eng kontrolliert, um Missbrauch der Dual-Use-Technik zu reduzieren.
Google hat Gemini 3.5 Flash Cyber vorgestellt und damit eine neue Variante der Gemini-Familie gezielt auf Sicherheitsaufgaben zugeschnitten. Im Kern handelt es sich um ein KI-Modell, das Schwachstellen in Software nicht nur suchen, sondern auch validieren und in einem nächsten Schritt patchen soll. Technisch baut das System auf dem „3.5 Flash“-Modellkern auf, wird aber als „Cyber“-Spezialisierung vermarktet, die für schnelle Iterationen in realistischen Codebasen optimiert ist. Auffällig ist dabei der geplante Betriebsmodus: Das Modell soll in einem limitierten Pilot nicht frei zugänglich sein, sondern über CodeMender bereitgestellt werden.
Für Unternehmen und Sicherheits-Teams ist CodeMender vor allem deshalb relevant, weil es als KI-Agent gedacht ist, der Automatisierungsketten für Vulnerability Discovery und Patch-Erstellung übernehmen kann. Google beschreibt den Mechanismus so, dass 3.5 Flash Cyber „mehrfach“ und dabei „mit hoher Geschwindigkeit und zu niedrigen Kosten“ aufgerufen werden kann. Genau dieser Punkt adressiert ein praktisches Problem: Reine Einmal-Läufe testen nur Teilräume eines Systems, während wiederholte, agentische Durchläufe mehr Codepfade und Grenzfälle abdecken können. Dass dabei die Kosten im Fokus stehen, ist insofern wichtig, als Security-Workflows in der Regel viele Variationen benötigen (z. B. unterschiedliche Eingaben, Abdeckung von Pfaden, erneute Validierung nach Fixes).
Der Release kommt außerdem nicht allein. Google ordnet ihn in ein Set aus weiteren Modellen ein: Gemini 3.6 Flash und 3.5 Flash-Lite sollen für andere Aufgaben optimiert sein – einmal für verbesserte Codierungs- und Wissensarbeit, einmal für Multimodalität und Low-Latency. Für die Praxis bedeutet das: Security-Arbeit braucht häufig schnelle Feedback-Loops, aber auch Kontextverständnis über mehrere Artefakte hinweg (Quellcode, API-Signaturen, Logs, Dokumentation). Gerade deshalb bleibt die Frage spannend, wie sich die Rollen der Modelle in einem realen Agenten-Setup unterscheiden: Während 3.5 Flash Cyber für Sicherheitsentscheidungen und Patch-Schritte trainiert oder ausgerichtet wird, können andere Flash-Varianten die vorgelagerten oder begleitenden Tätigkeiten übernehmen.
Google betont zugleich die Dual-Use-Problematik und versieht die Bereitstellung von 3.5 Flash Cyber mit einer kontrollierten Zugangspolitik. In dem genannten Blogbeitrag sagten Raluca Ada Popa, Gemini Security Lead bei DeepMind, und Four Flynn, Vice President Security and Privacy bei DeepMind: „Given the dual-use nature of this technology, we have taken an intentional approach to how we deploy 3.5 Flash Cyber, “ sowie „As part of a limited-access pilot program, 3.5 Flash Cyber will be exclusively available to governments and trusted partners via CodeMender, expanding over time. This will give frontline defenders a head start in finding and fixing critical vulnerabilities before they can be exploited, while mitigating against broader misuse.“ Für Security-Verantwortliche ist das nicht nur ein formaler Hinweis: Wenn ein Modell zuverlässig Exploits oder Umgehungen unterstützen kann, verschiebt sich die Priorität von „Feature-Demo“ hin zu „Zugangskontrolle und Nutzungsgrenzen“.
Dass die Spezialisierung wirkt, versucht Google mit quantitativen Ergebnissen zu belegen. In Evaluierungen soll 3.5 Flash Cyber Gemini 3.5 Flash und 3.6 Flash beim Auffinden neuer Schwachstellen in Codebasen übertreffen. Bei zusätzlichem Stress-Testing auf komplexen Projekten wie Google Chrome und Apple Safari habe das Modell „signifikant“ besser abgeschnitten als Gemini 3.5 Flash, 3.6 Flash und auch ein genanntes Modell aus dem Wettbewerbsumfeld (Anthropic Claude Opus 4.6). Konkret nennt Google einen Vergleich mit dem V8-JavaScript-Engine-Test: In einem fest definierten Setup fanden 3.5 Flash Cyber 55 einzigartige bestätigte Probleme, während Gemini 3.5 Flash 47 und Opus 4.6 36 fand; hinzu kommen 10 Einzelfälle, die „kein anderes Modell“ entdeckt habe. Für die technische Einordnung zählt vor allem: Nicht die absolute Zahl allein ist entscheidend, sondern auch die „Unique“-Treffer, die auf abweichende Such- und Verifikationstrajektorien hindeuten.
Auch bei typischen Angriffsflächen zieht Google Parallelen zu realen Schwachstellenklassen. Das Modell sei darauf getestet worden, Remote-Code-Execution-Schwachstellen in öffentlichen APIs aufzudecken. Zudem nennt Google eine Memory-Corruption-Schwachstelle in einem sensiblen Produktionsdienst. Besonders heikel ist die Aussage, 3.5 Flash Cyber habe zudem eine „100% reliable“ Remote-Code-Execution-Exploit-Variante erzeugt, die gängige Mitigations wie Address Space Layout Randomization (ASLR) und Write XOR Execute (W^X) umgangen habe. Gleichzeitig ordnet Google das nicht als „Produktionsfreigabe für Exploits“ ein, sondern als Grund, weshalb der Zugriff in der Anfangsphase über den engen CodeMender-Pfad und selektive Partnerkanäle läuft.
Für den breiteren Markt ist der zweite Teil der Ankündigung mindestens ebenso wichtig: Google will CodeMender-Bausteine mit „generell verfügbaren Gemini-Modellen“ über die Gemini Enterprise Agent Platform direkt an Kunden bringen. Damit entsteht ein Ansatz, der für Enterprise-Teams praktikabler sein kann als ein reiner „Sicherheits-Only“-Pilot: Wer CodeMender-Funktionalitäten in eine eigene Governance einbinden will, erhält eine standardisierte Integrationsschicht. Für die Roadmap der nächsten Monate dürfte entscheidend sein, wie schnell Organisationen ihre Security-Engineering-Pipelines mit agentischer Codeanalyse, Patch-Erstellung und Validierung verknüpfen können – und ob sich damit die Zeit bis zum Fix (zwischen Entdeckung, Verifikation und PR/Deployment) messbar verkürzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gemini 3.5 Flash Cyber: Google stellt KI-Agent für schnelle Patch-Reparaturen bereit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gemini 3.5 Flash Cyber: Google stellt KI-Agent für schnelle Patch-Reparaturen bereit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gemini 3.5 Flash Cyber: Google stellt KI-Agent für schnelle Patch-Reparaturen bereit« bei Google Deutschland suchen, bei Bing oder Google News!