何が起きたか
GoogleはGemini 3.5 Flash Cyberという新しいAIセキュリティモデルをリリースした。Gemini 3.5 Flashをベースに構築されたこのモデルは、ソフトウェアの脆弱性を迅速かつ低コストで発見・修正するよう設計されている。最初はCodeMenderを通じて政府と信頼できるパートナーに提供される予定だ。CodeMenderはGoogleのセキュリティ重視型コーディングエージェントである。同時にGoogleはGemini 3.6 Flashをコーディングとマルチモーダル性能の改善とともにリリースし、3.5シリーズのより低コストなオプションとして3.5 Flash-Liteを導入した。
なぜ重要か
AnthropicのMythos 5は強力だが高額なセキュリティモデルで、Claude Opus 4.8の2倍のコストがかかり、AI駆動型の脆弱性検出に高いハードルを設定している。MicrosoftがMythosをセキュリティチェック用に採用し、AIで脆弱性を発見した後、今月最大規模のパッチチューズデーを実現したことで、その価値が証明されている。GoogleのモデルはAnthropicの数分の一のコストで競争力のある性能を提供し、CodeMenderが「複数回、高速かつ低コストでコードをスキャン」することを可能にする。これにより、プレミアム製品を導入できない企業でも、より徹底した脆弱性検出が実現できる。
注目点
CyberGym AIサイバーセキュリティベンチマークにおいて、3.5 Flash Cyberは最大5回呼び出された場合、はるかに大規模なモデルに対して競争力のある性能を達成した。V8 JavaScript Engineの実運用テストでは、55個の確認済みユニークな問題を特定し、Gemini 3.5 Flashの47個、Opus 4.6の36個を上回った。特筆すべきことに、他のどのモデルも発見できなかった10個の問題を発見した。
こういう要約が、毎朝あなたのメールに届きます。
Gemini 3.5 Flash Cyberのリリースは、AI駆動型セキュリティ分野の競争激化を反映している。特にAnthropicのMythos 5は脆弱性検出の基準を引き上げたが、その高い計算コストは導入の障壁となっている。MicrosoftによるMythosの採用と今月のパッチチューズデーにおける大量の脆弱性修正により、AI駆動型セキュリティスキャンが実際の価値をもたらす可能性が明らかになった。ただし、その価値は組織がスキャンを実行できる頻度によって左右される。Googleの戦略はこの課題に直接対処する。より小さく、低価格なモデルにより、CodeMenderは「複数回、高速かつ低コストで」呼び出すことができ、Googleは反復スキャンの経済的障壁を取り除いた。
Googleが引用する性能指標は、低コストにもかかわらず新しいモデルが本当に競争力があることを示している。CyberGymベンチマークでは5回呼び出された場合に大規模モデルと同等の性能を発揮し、V8 JavaScript Engineテストではgemini 3.5 Flash（55対47）とClaude Opus 4.6（55対36）の両方を上回る脆弱性を発見した。特に重要なのは、他のモデルが発見できなかった10個の問題を発見したことである。これは、低コストで可能になる反復呼び出しが、単なる規模よりも価値がある可能性があることを示唆しており、セキュリティAIにおいて「大きいほど必ず良い」という仮説に挑戦している。
Googleのより広範なモデルリリース（Gemini 3.6 FlashとFlash-Lite）も同じ文脈に適合する。プロダクトラインを通じた効率性とコスト効果性の強調である。中国のZ.aiもMythosと競争することを標榜する中、高性能セキュリティAI市場は多様化しており、価格対性能比が主要な差別化要因となりつつある。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
