Torna a precedente

Google punta su Gemini 3.5 Flash Cyber per una sicurezza informatica più accessibile

Google presenta Gemini 3.5 Flash Cyber, il modello AI per rendere più accessibile la sicurezza del software

La nuova AI di Google per la cybersecurity sarà disponibile in un programma pilota ad accesso limitato

L’intelligenza artificiale entra sempre più nel cuore della sicurezza informatica, non solo come supporto all’analisi dei dati, ma come strumento operativo per individuare falle nei software e aiutare gli sviluppatori a correggerle prima che diventino un problema reale. In questo scenario si inserisce Google con Gemini 3.5 Flash Cyber, un modello pensato per lavorare sui codebase complessi con un obiettivo molto preciso, rendere più rapida ed efficiente la ricerca delle vulnerabilità.

Un modello AI specializzato nella cybersecurity

Gemini 3.5 Flash Cyber nasce come versione ottimizzata per attività di sicurezza applicativa. A differenza dei modelli generalisti, progettati per rispondere a una gamma molto ampia di richieste, questa soluzione è stata sviluppata per analizzare codice, esplorare percorsi critici e riconoscere possibili punti deboli nei software.

L’approccio è particolarmente interessante perché la sicurezza informatica richiede spesso verifiche ripetute, su grandi quantità di codice e con tempi rapidi. In questi casi, un modello più leggero e meno costoso può diventare utile non tanto perché sostituisce gli esperti, ma perché permette di estendere il numero di controlli possibili.

La sfida ai modelli più potenti e costosi

La nuova proposta di Google si colloca in un mercato dove sono già presenti soluzioni avanzate come Claude Mythos 5 di Anthropic, modelli specializzati di OpenAI e strumenti sviluppati da Microsoft. Il punto scelto da Big G non sembra essere soltanto la potenza assoluta, ma il rapporto tra prestazioni, velocità e costi di utilizzo.

Secondo quanto comunicato da Google DeepMind, Gemini 3.5 Flash Cyber è stato pensato come alternativa più sostenibile rispetto ai grandi modelli dedicati alla cybersecurity. Il vantaggio dichiarato riguarda soprattutto la possibilità di eseguire molte analisi successive senza rendere proibitivo il consumo di risorse di calcolo.

CyberGym e il confronto con gli altri sistemi

Nel settore della sicurezza informatica, le valutazioni dei modelli AI passano anche attraverso benchmark dedicati. Tra questi rientra CyberGym, un framework di valutazione costruito su vulnerabilità reali presenti in progetti software complessi. La ricerca che lo ha introdotto descrive un ambiente di test basato su oltre 1.500 vulnerabilità reali, con l’obiettivo di misurare quanto gli agenti AI siano capaci di ragionare su codebase estesi e scenari concreti.

Nei confronti citati dal testo editoriale, Gemini 3.5 Flash Cyber mostra risultati competitivi, pur non superando tutti i principali concorrenti. La sua forza, però, sta nella combinazione tra buone prestazioni e costi più contenuti, un aspetto che potrebbe renderlo interessante per un numero più ampio di organizzazioni.

CodeMender e il lavoro sui codebase di Google

Il modello sarà integrato in CodeMender, l’agente di sicurezza proprietario di Google. Questo sistema utilizza l’intelligenza artificiale per analizzare il codice, individuare possibili vulnerabilità e proporre correzioni. L’idea è quella di moltiplicare le verifiche, ripetendo rapidamente l’analisi su diversi percorsi del software.

Google ha dichiarato che Gemini 3.5 Flash Cyber è già stato impiegato su codebase interni, tra cui Chrome, Android, Cloud, Ads e YouTube. In test condotti sul motore JavaScript V8, il modello ha individuato 55 vulnerabilità confermate, incluse alcune non rilevate dagli altri modelli presi in considerazione.

Disponibilità limitata per ridurre i rischi di uso improprio

Un aspetto delicato riguarda l’accesso alla tecnologia. Gli strumenti AI per la cybersecurity hanno infatti una natura a doppio uso, possono aiutare chi difende i sistemi, ma potrebbero anche essere sfruttati per cercare vulnerabilità con finalità malevole.

Per questo motivo, Google ha scelto una distribuzione graduale. Gemini 3.5 Flash Cyber sarà inizialmente disponibile attraverso un programma pilota ad accesso limitato, rivolto a enti governativi e partner considerati affidabili. È una scelta coerente con il settore, dove anche altri fornitori stanno adottando politiche di accesso controllato per i modelli più sensibili.

Un passo verso la sicurezza automatizzata

La crescita dei modelli AI specializzati nella sicurezza informatica segnala una tendenza ormai chiara, la difesa del software richiede strumenti capaci di lavorare su larga scala. Le vulnerabilità possono essere molte, distribuite in parti diverse del codice e difficili da individuare con controlli tradizionali.

Gemini 3.5 Flash Cyber non elimina il ruolo degli specialisti, ma può diventare un supporto utile per accelerare le verifiche e portare alla luce problemi che richiederebbero molto tempo per essere individuati manualmente. Il punto centrale resta l’equilibrio tra automazione, controllo umano e gestione responsabile dell’accesso.

La cybersecurity diventa anche una questione di sostenibilità economica

La competizione tra Google, Anthropic, OpenAI e Microsoft mostra che il futuro della sicurezza informatica passerà sempre più attraverso modelli AI dedicati. Tuttavia, la partita non si giocherà solo sulle classifiche dei benchmark, ma anche sulla possibilità di usare questi strumenti in modo continuativo, affidabile e sostenibile.

Se la promessa di Google sarà confermata sul campo, Gemini 3.5 Flash Cyber potrebbe aprire una fase nuova, in cui l’intelligenza artificiale per la sicurezza non sarà riservata soltanto ai grandi laboratori o alle aziende con budget elevati, ma potrà diventare una risorsa più accessibile per chi deve proteggere software, infrastrutture e servizi digitali.

24 Luglio 2026
© Redazione editoriale PANTA-REI
https://www.panta-rei.it/home.do?dettagli=gemini-35-flash-cyber&key=1784886965
__
Le informazioni contenute in questo articolo sono tratte e rielaborate da fonti ufficiali e/o agenzie di stampa riconosciute, nel rispetto del presente codice etico redazionale.