LONDON (IT BOLTWISE) – Google hat Gemini 3.5 Flash Cyber veröffentlicht, ein spezialisiertes KI-Modell für das schnelle Entdecken, Prüfen und Patchen von Schwachstellen im Code. Das Modell basiert auf 3.5 Flash und soll als kostengünstigere Alternative zu großen Sicherheitsmodellen mehr Codepfade in kurzer Zeit durchleuchten. Im Rahmen eines limitierten Pilotprojekts ist der Zugriff zunächst Regierungen und ausgewählten Partnern über CodeMender vorbehalten. Für Unternehmen geht Google parallel den Weg, CodeMender-Funktionen über allgemein verfügbare Gemini-Enterprise-Agenten bereitzustellen.
Google rückt Künstliche Intelligenz für Software-Sicherheit in den Fokus – und zwar mit einem Ansatz, der auf Geschwindigkeit und Skalierbarkeit statt auf maximale Modellgröße setzt. Mit Gemini 3.5 Flash Cyber stellt DeepMind ein spezialisiertes Modell vor, das auf 3.5 Flash aufbaut und darauf trainiert ist, Schwachstellen im Quellcode zu finden, ihre Relevanz zu validieren und passende Korrekturen vorzuschlagen. Entscheidend ist dabei nicht nur, dass das System potenzielle Bugs identifiziert, sondern dass es den Prozess bis zur Patch-Vorschrift verkürzen soll – ein enger Zusammenhang, der für Sicherheits-Teams in der Praxis oft den Unterschied zwischen “Hinweis” und “Behoben” macht.
Technisch setzt Google auf einen “lightweight”-Charakter des Modells: Laut DeepMind soll Gemini 3.5 Flash Cyber mehrfach mit hoher Geschwindigkeit und zu niedrigen Kosten aufgerufen werden können. Damit lässt sich ein Security-Workflow in mehreren Durchläufen abbilden – etwa indem ein Agent unterschiedliche Codepfade, Abstraktionsebenen oder Input-Varianten anstößt, um die Abdeckung zu erhöhen. Die Logik dahinter ist ein klassisches Problem in der Schwachstellenanalyse: Viele Findings bleiben oberflächlich, wenn das System nicht robust genug ist, um mehr als einen einzigen Pfad oder ein einzelnes Testmuster zu “treffen”. Die wiederholte, kostengünstige Ausführung zielt daher auf eine breitere Exploration des Codes, bevor man in teure, manuell zu validierende Verifikationsschritte geht.
Beim Zugang bleibt Google vorerst vorsichtig – wegen des Dual-Use-Risikos solcher Fähigkeiten. Im Rahmen eines limitierten Pilotprogramms soll Gemini 3.5 Flash Cyber exklusiv über CodeMender an Regierungen und “trusted partners” ausgeliefert werden; CodeMender wurde im Oktober 2025 als KI-basierter Agent für Vulnerability Discovery und Patch-Producing vorgestellt. Parallel dazu erweitert Google den Produktweg: Die grundlegenden Fähigkeiten von CodeMender sollen über die Gemini Enterprise Agent Platform allgemein verfügbaren Gemini-Modellen direkt in Kundenumgebungen einziehen. Damit versucht Google, die Hürde für Angreifer zu senken, ohne Sicherheitsteams den Zugang zu einem produktiven Agenten-Workflow zu verwehren: Pilotzugriff für das Spezialmodell, Enterprise-Integration für die Agentenfunktionalität.
Inhaltlich stützt Google die Leistungsbehauptungen mit konkreten Evaluierungen. In internen Tests soll Gemini 3.5 Flash Cyber bei der Identifikation neuer Schwachstellen in Codebasen Gemini 3.5 Flash und Gemini 3.6 Flash übertreffen. Besonders aussagekräftig ist der Vergleich im Kontext des V8 JavaScript Engine: Bei einer festgelegten Anzahl von Aufrufen habe das Modell 55 einzigartige bestätigte Issues gefunden, gegenüber 47 durch Gemini 3.5 Flash und 36 durch Anthropic Claude Opus 4.6. Zusätzlich nennt Google 10 Issues, die kein anderes Modell in diesem Setup entdeckt habe. Solche “Unique Findings” sind für Security-Entscheider oft wichtiger als reine Gesamtzahl, weil sie neue Prioritäten und potenziell neue Angriffsflächen markieren.
Google beschreibt außerdem Stress-Tests an komplexen Projekten wie Google Chrome und Apple Safari. Dabei sei das Modell gegenüber Gemini 3.5 Flash, Gemini 3.6 Flash und Claude Opus 4.6 signifikant besser gewesen – eine Formulierung, die weniger Details liefert, aber die Richtung bestätigt: Nicht nur Toy-Repositories, sondern auch realistische Browser- und Engine-Komponenten. Darüber hinaus wurde das Modell auf die Aufdeckung von Remote Code Execution-Schwachstellen in öffentlichen APIs geprüft und auf eine Memory-Corruption-Schwachstelle in einem sensiblen Produktionsdienst. Besonders heikel und zugleich besonders relevant ist die Aussage, das Modell habe einen 100% zuverlässigen Remote-Code-Execution-Exploit erzeugt, der gängige Härtungsmaßnahmen wie ASLR und W^X umging. Für Unternehmen klingt das nach einem Warnsignal: Wenn das System solche Umgehungen reproduzierbar demonstrieren kann, müssen Patch- und Verifikationspipelines entsprechend professionell orchestriert werden.
Genau hier setzt der Enterprise-Teil an: Google kündigt an, CodeMender-Funktionen über eine Agent-Plattform bereitzustellen, die auf Gemini-Modellen basiert. In der Praxis bedeutet das für Security-Teams vor allem eine Verschiebung im Tagesgeschäft: Statt nur Reports zu erhalten, soll ein Agent auch die nächsten Schritte anstoßen können – vom Aufspüren verdächtiger Stellen über die Validierung bis zur Patch-Empfehlung. Historisch betrachtet gab es bereits mehrere Wellen an “AI für Code Security”, die häufig bei der Erkennung stehen blieben oder bei der Korrektur in den Bereich allgemeiner Code-Änderungen abrutschten. Der Unterschied bei Googles Ansatz liegt im Zusammenspiel aus wiederholbaren, günstigen Modellaufrufen und einem agentenbasierten Workflow, der nicht bei der Hypothese endet.
Für den Markt ist die Botschaft zweigeteilt. Einerseits adressiert Gemini 3.5 Flash Cyber das Kostenproblem großer Sicherheitsmodelle: Wenn ein schlankes Modell viele Scans orchestrieren kann, sinkt die Hemmschwelle, Schwachstellenanalyse stärker in CI/CD- oder Vorab-Review-Prozesse zu integrieren. Andererseits bleibt der Pilotzugang für das Spezialmodell ein Hinweis darauf, dass Anbieter weiterhin versuchen, die Sicherheitsleistung zu vermarkten, ohne gleichzeitig zu viel Angriffspotenzial offen verfügbar zu machen. Für Entscheider lautet die nächste Frage deshalb weniger “Kann die KI Bugs finden?”, sondern “Wie lässt sich der KI-Agent so in bestehende Qualitätssicherung, Code-Review und Testautomatisierung einbetten, dass aus Findings zuverlässige Patches werden?”.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gemini 3.5 Flash Cyber: Google bringt KI zum schnellen Finden und Patchen von Schwachstellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gemini 3.5 Flash Cyber: Google bringt KI zum schnellen Finden und Patchen von Schwachstellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gemini 3.5 Flash Cyber: Google bringt KI zum schnellen Finden und Patchen von Schwachstellen« bei Google Deutschland suchen, bei Bing oder Google News!