谷歌公司近日正式发布了一款名为Gemini 3.8 Flash Cyber的新型人工智能模型，该模型通过Fairwind计划优先向经过认证的安全防护团队开放使用。这款模型在自主漏洞挖掘领域展现出显著优势，其性能不仅超越了前代3.5版本，更在多项权威测试中领先于体量更大的同类产品。
在CyberGym行业基准测试中，Gemini 3.8 Flash Cyber的自主漏洞挖掘能力达到顶尖水平。该测试专门针对安全研究场景设计，新模型的表现较前代提升明显，同时在与多款参数规模更大的前沿模型对比中占据上风。谷歌内部进行的更全面测试覆盖了20种编程语言的复杂代码工程，结果显示该模型在真实场景中的漏洞挖掘成功率突破70%大关。
研发团队特别强调，模型设计始终将防御性安全能力置于首位。在CWE-Bench测试中，Gemini 3.8 Flash Cyber以47.2%的首选正确率稳居帕累托前沿，与表现最佳的47.8%仅有微小差距。值得注意的是，该模型在保持高性能的同时，将调用成本控制在行业平均水平的五分之一至二分之一区间，实现了效率与成本的优化平衡。
安全机制设计方面，谷歌为模型内置了多层级防护体系。基础版本Gemini 3.8 Flash严格限制在化学、生物、放射性及网络攻击等敏感领域的应用，而Cyber版本则针对网络安全专业需求，适度放宽了策略拦截限制。这种差异化设计确保了模型既能支持合规用例，又能满足专业团队的高阶需求。
实际应用案例验证了模型效能。Chrome安全团队测试显示，该模型生成的有效修复补丁数量是主流商业模型的2.6倍，尽管这些商业模型的参数规模更大。安全机构Wiz的评测表明，在内部基准测试中，新模型的召回率提升7.5%-9.7%，同时成本显著降低。Google云漏洞研究团队更是在不到2小时内，通过该模型发现了一处长期未被察觉的底层架构漏洞，而传统排查方法通常需要数月时间。
目前，谷歌已在内部全面部署该模型用于代码安全防护。研发团队透露，后续将持续优化模型在复杂代码环境中的推理能力，并探索与现有安全工具链的深度集成方案。这款专为防御方设计的AI工具，正在重新定义网络安全领域的技术竞争格局。
