Google zaprezentowało Gemini 3.5 Flash Cyber – wyspecjalizowany model AI oparty na Gemini 3.5 Flash, przeznaczony do wyszukiwania, weryfikowania i poprawiania podatności w oprogramowaniu. Firma pozycjonuje go jako narzędzie dla zespołów obrony, a nie autonomiczny zamiennik procesu bezpieczeństwa.
Model do pracy z podatnościami
Według informacji Google DeepMind, Gemini 3.5 Flash Cyber został dostrojony do zadań związanych z bezpieczeństwem kodu. Ma pomagać w trzech etapach: wykrywaniu potencjalnych problemów, ocenie ich zasadności oraz przygotowaniu poprawek.
To istotna różnica wobec ogólnych asystentów programistycznych. W pracy nad podatnościami liczy się nie tylko wskazanie podejrzanego fragmentu, lecz także sprawdzenie kontekstu, reprodukcja błędu i ocena skutków proponowanej zmiany.
Co pozostaje po stronie zespołu
- Inwentaryzacja: zespół musi wiedzieć, które aplikacje, zależności i środowiska wymagają ochrony.
- Weryfikacja wyników: sugestie modelu powinny przejść przez testy i przegląd inżynierski.
- Priorytetyzacja: kolejność napraw zależy od realnego ryzyka, ekspozycji systemu i znaczenia zasobu.
- Bezpieczne wdrożenie: poprawka powinna trafić do kontrolowanego procesu CI/CD, z możliwością wycofania.
AI przyspiesza, ale nie zastępuje procesu
Narzędzia oparte na modelach językowych mogą skrócić drogę od zgłoszenia do analizy, zwłaszcza w dużych repozytoriach. Nie zwalniają jednak organizacji z zarządzania poprawkami, monitorowania zależności ani odpowiedzialności za decyzję o wdrożeniu. Najbezpieczniejszy model pracy to połączenie automatyzacji z kontrolą ekspertów i testami.
