谷歌发布面向安全防护场景的 Gemini 3.8 Flash Cyber，并已在内部代码安全防护中落地使用，引发业界对 AI 辅助漏洞挖掘、代码修复和合规边界的讨论。
今日技术观察 IT之家 9 月 3 日消息，当地时间 9 月 2 日，谷歌宣布推出 Gemini 3.8 Flash Cyber 模型，通过 Fairwind 计划面向首批受信任的安全防护团队开放。官方表示，在针对漏洞挖掘的行业权威基准测试 CyberGym 上，Gemini 3.8 Flash Cyber 展现出了顶尖水平的自主漏洞挖掘能力。不仅超越了前代 3.5 Flash Cyber，还将多款体量显著更大的前沿模型甩在身后。谷歌在更全面的内部基 01 背景速览 谷歌近期推出 Gemini 3.8 Flash Cyber，并通过受信任安全团队计划逐步开放使用。公开信息显示，这一模型重点面向漏洞挖掘与代码修复等安全防护任务，谷歌内部也已将其用于代码安全相关工作。 02 趋势影响 从行业趋势看，AI 正在从通用辅助工具进一步走向专业化安全能力平台。对于软件工程和安全团队来说，模型不再只是帮助写代码，还开始参与漏洞发现、补丁生成和安全评估，这意味着研发和安全的协同方式可能继续加速。 03 企业应用启发 对企业数字化实践而言，这类能力的价值在于提升安全审查效率、缩短漏洞响应时间，并在复杂代码库中辅助发现人工难以及时覆盖的问题。对于同时推进云原生、软件交付和安全治理的企业，AI 安全工具有机会成为研发流程中的重要一环。 04 合规观察 不过，网络安全能力越强，合规和使用边界也越需要清晰管理。企业在引入相关模型时，应重点关注权限控制、日志留存、数据隔离、输出审查以及适用场景边界，避免把防护工具用于未经授权的测试或其他高风险用途。 05 开放讨论 你怎么看这类“面向安全防护”的专用模型？企业更需要它优先提升漏洞发现能力，还是更应该把重点放在安全修复、代码审计和合规管控上？对于不同规模的团队，落地门槛又会有哪些差异？ 公开来源参考 谷歌推出 Gemini 3.8 Flash Cyber 模型，内部已全面部署用于代码安全防护