Googleは低コストのセキュリティモデル、Gemini 3.5 Flash Cyberを導入した。これはAnthropicの高額なMythosシステムの低価格代替案として位置づけられている。Mythosはほぼ自社モデルのClaude Opus 4.8の2倍のコストがかかる。新しいモデルは最初、政府と信頼できるパートナーに対してCodeMender（Googleのセキュリティ重視型コーディングエージェント）を経由で利用可能になり、低コストで複数回呼び出され、コードをスキャンして脆弱性を識別できる。ベンチマークテストでは、はるかに大規模なモデルに対して競争力のある性能を達成し、V8 JavaScript Engineで55個の確認済み脆弱性を発見した。その中には他のモデルが発見できなかった10個の問題が含まれている。
こういう要約が、毎朝あなたのメールに届きます。
無料で登録 →何が起きたか
GoogleはGemini 3.5 Flash Cyberという新しいAIセキュリティモデルをリリースした。Gemini 3.5 Flashをベースに構築されたこのモデルは、ソフトウェアの脆弱性を迅速かつ低コストで発見・修正するよう設計されている。最初はCodeMenderを通じて政府と信頼できるパートナーに提供される予定だ。CodeMenderはGoogleのセキュリティ重視型コーディングエージェントである。同時にGoogleはGemini 3.6 Flashをコーディングとマルチモーダル性能の改善とともにリリースし、3.5シリーズのより低コストなオプションとして3.5 Flash-Liteを導入した。
なぜ重要か
AnthropicのMythos 5は強力だが高額なセキュリティモデルで、Claude Opus 4.8の2倍のコストがかかり、AI駆動型の脆弱性検出に高いハードルを設定している。MicrosoftがMythosをセキュリティチェック用に採用し、AIで脆弱性を発見した後、今月最大規模のパッチチューズデーを実現したことで、その価値が証明されている。GoogleのモデルはAnthropicの数分の一のコストで競争力のある性能を提供し、CodeMenderが「複数回、高速かつ低コストでコードをスキャン」することを可能にする。これにより、プレミアム製品を導入できない企業でも、より徹底した脆弱性検出が実現できる。
注目点
CyberGym AIサイバーセキュリティベンチマークにおいて、3.5 Flash Cyberは最大5回呼び出された場合、はるかに大規模なモデルに対して競争力のある性能を達成した。V8 JavaScript Engineの実運用テストでは、55個の確認済みユニークな問題を特定し、Gemini 3.5 Flashの47個、Opus 4.6の36個を上回った。特筆すべきことに、他のどのモデルも発見できなかった10個の問題を発見した。
Googleは火曜日にGemini 3.5 Flash Cyberのリリースを発表し、AnthropicのMythosなどのより大規模で高額なAIシステムの低コスト代替案として位置づけた。Gemini 3.5 Flashをベースに構築された新しいセキュリティモデルは、ソフトウェアの脆弱性を迅速に特定・修正するよう設計されており、最初はCodeMenderを通じて政府と信頼できるパートナーに提供される予定である。CodeMenderはGoogleのセキュリティ重視型コーディングエージェントである。
AnthropicのMythos 5はProject Glasswing計画の一部としてリリースされ、AI駆動型セキュリティスキャンの市場ベンチマークとなっているが、高い代償がある。計算コストが高く、使用料が高い。Claude Opus 4.8の2倍のコストがかかる。Mythosの高い性能は採用を推進しており、例えばMicrosoftは自社のセキュリティチェック用にこのモデルを採用し、AIで脆弱性を発見した後、今月最大規模のパッチチューズデーを実現した。Googleの3.5 Flash Cyberはコスト面の障壁に対処し、CodeMenderが「複数回、高速かつ低コストで」呼び出すことを可能にし、AIエージェントがより多くのコードパスをスキャンし、予算を超過することなく複数の脆弱性を識別できるようにする。
Googleのテストデータは、低コストにもかかわらずモデルの有効性を支持している。CyberGym AIサイバーセキュリティベンチマークでは、3.5 Flash Cyberは最大5回呼び出された場合、「はるかに大規模なモデル」に対して「競争力のある性能」を達成した。より注目すべきことに、V8 JavaScript Engineでテストされた際、モデルは55個のユニークな確認済み問題を特定した。これはGemini 3.5 Flash（47問題）とOpus 4.6（36問題）を上回る。特に、3.5 Flash Cyberは他のどのモデルも発見できなかった10個の問題を発見した。これは複数の呼び出しが単一のパスで見落とされる可能性のある新しいコードパスと脆弱性を明らかにできることを実証している。
3.5 Flash Cyberと並行して、GoogleはGemini 3.6 Flashをコーディングとマルチモーダル性能の改善とともにリリースし、3.5シリーズで「最もコスト効果的な」モデルとして3.5 Flash-Liteを導入した。これらのリリースはAIセキュリティとコーディング分野の競争圧力が増す中、パフォーマンスと手頃な価格のバランスを取ることに向けたGoogleの戦略的転換を強調している。中国のZ.aiなど、Mythosとの競争を主張する他のプレイヤーも出現している。
Gemini 3.5 Flash Cyberのリリースは、AI駆動型セキュリティ分野の競争激化を反映している。特にAnthropicのMythos 5は脆弱性検出の基準を引き上げたが、その高い計算コストは導入の障壁となっている。MicrosoftによるMythosの採用と今月のパッチチューズデーにおける大量の脆弱性修正により、AI駆動型セキュリティスキャンが実際の価値をもたらす可能性が明らかになった。ただし、その価値は組織がスキャンを実行できる頻度によって左右される。Googleの戦略はこの課題に直接対処する。より小さく、低価格なモデルにより、CodeMenderは「複数回、高速かつ低コストで」呼び出すことができ、Googleは反復スキャンの経済的障壁を取り除いた。
Googleが引用する性能指標は、低コストにもかかわらず新しいモデルが本当に競争力があることを示している。CyberGymベンチマークでは5回呼び出された場合に大規模モデルと同等の性能を発揮し、V8 JavaScript Engineテストではgemini 3.5 Flash（55対47）とClaude Opus 4.6（55対36）の両方を上回る脆弱性を発見した。特に重要なのは、他のモデルが発見できなかった10個の問題を発見したことである。これは、低コストで可能になる反復呼び出しが、単なる規模よりも価値がある可能性があることを示唆しており、セキュリティAIにおいて「大きいほど必ず良い」という仮説に挑戦している。
Googleのより広範なモデルリリース（Gemini 3.6 FlashとFlash-Lite）も同じ文脈に適合する。プロダクトラインを通じた効率性とコスト効果性の強調である。中国のZ.aiもMythosと競争することを標榜する中、高性能セキュリティAI市場は多様化しており、価格対性能比が主要な差別化要因となりつつある。
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できます
まだコメントがありません。最初のコメントを投稿しましょう！
ログインして議論に参加200以上のソースから厳選したAIニュースを毎日無料でお届けします。
無料で始める登録無料・30秒で完了・いつでも解除できます
毎朝1分、AIの要点だけ。
200媒体以上・Email/LINE/Slack 対応
