Gemini 3.5 Flash Cyber 소개

Google은 수년 동안 사이버 보안에 투자해 왔으며, 전 세계 코드베이스를 보호하기 위해 자동화된 취약점 발견을 개척해 왔습니다. CodeMender와 같은 우리의 코드 보안 에이전트는 심각한 소프트웨어 취약점을 자동으로 찾아내고 수정할 수 있습니다. 하지만 AI 에이전트가 방어자들이 수정하는 속도보다 더 빠르게 취약점을 찾는 능력이 향상됨에 따라, 이 글로벌 위협을 해결하기 위해서는 매우 유능하고, 저렴하며, 확장 가능한 접근 방식이 필요합니다.

오늘날, 우리는 Gemini 3.5 Flash Cyber를 소개함으로써 방어자들을 더 잘 준비시키기 위한 오랜 노력을 확장합니다. 이는 3.5 Flash를 기반으로 구축되었으며, 취약점을 빠르고 효율적으로 찾고, 검증하고, 패치하도록 미세 조정된 경량 사이버 보안 모델로, 이 작업에서 Gemini의 주력(mainline) Flash 모델보다 더 효과적입니다.

Flash의 성능과 효율성은 이를 우리의 사이버 보안 모델 노력에 이상적인 기반을 제공합니다. Flash를 기반으로 구축함으로써, 3.5 Flash Cyber는 크고 비용이 많이 드는 사이버 보안 모델에 대한 비용 효율적이고 매우 유능한 대안을 제공합니다.

이 기술의 이중 용도(dual-use) 특성을 고려하여, 우리는 3.5 Flash Cyber를 배포하는 방식에 의도적인 접근 방식을 취했습니다. 제한된 액세스 파일럿 프로그램의 일환으로, 3.5 Flash Cyber는 곧 CodeMender를 통해 정부 및 신뢰할 수 있는 파트너에게 독점적으로 제공될 것이며, 시간이 지남에 따라 확대될 것입니다. 이는 최전선의 방어자들이 중요한 취약점이 악용되기 전에 발견하고 수정하는 데 앞서 나갈 수 있도록 할 뿐만 아니라, 광범위한 오용을 완화할 것입니다.

별도로, 우리는 CodeMender의 기본 기능을 Gemini Enterprise Agent Platform을 통해 일반 사용 가능한(generally available) Gemini 모델로 고객에게 직접 제공하고 있습니다.

검색 공간 문제: 코드 보안에서 경량 모델의 이점

깊이 뿌리내린 결함을 찾으려면 방대한 실행 탐색 공간을 탐색해야 합니다. 거대한 언어 모델에 대한 단일하고 비용이 많이 드는 호출에 의존하는 것은 병목 현상을 일으킬 수 있습니다. 3.5 Flash Cyber는 에이전트가 대규모 코드베이스를 스캔하고 많은 수의 코드 경로(codepaths)를 분석해야 하는 취약점을 찾는 데 특히 적합합니다.

CodeMender는 3.5 Flash Cyber를 여러 번 호출하여, 에이전트들이 훨씬 더 많은 코드 경로를 분석하여 취약점을 발견하고 검증할 수 있게 합니다. 이후 서브 에이전트(sub-agents)들은 단일하고 고품질의 보고서를 생성합니다.

속도와 경제성 덕분에 3.5 Flash Cyber는 빈번한 스캔, 시간 민감도가 높은 출시 프로세스 또는 커밋 스캐닝 파이프라인에 대규모로 쉽게 통합될 수 있습니다.

3.5 Flash Cyber 벤치마크 결과: 더 큰 사이버 보안 모델의 효율적인 대안

저희는 다양한 벤치마크에서 3.5 Flash Cyber를 테스트했습니다. 특히, AI 에이전트를 수백 가지 실제 소프트웨어 취약점에 대해 평가하는 CyberGym 벤치마크에서 3.5 Flash Cyber를 테스트했습니다. CodeMender가 단일 최종 보고서를 위해 3.5 Flash Cyber를 최대 다섯 번 호출하도록 구성하여 3.5 Flash Cyber의 낮은 비용을 활용함으로써, 전체 에이전트는 CyberGym*에서 훨씬 더 큰 모델들과 경쟁할 수 있는 성능을 달성했습니다.

CyberGym에서의 성공률 (pass@1)