Was ist Gemini 3.5 Flash Cyber? Googles eingeschränktes Modell zur Schwachstellensuche, erklärt.
Am 21. Juli 2026 verkündete Google DeepMindGemini 3.5 Flash Cyber – das dritte und ungewöhnlichste von drei Modellen, die es an diesem Tag auslieferte, zusammen mit dem Allzweck-Modell Gemini 3.6 Flash und Gemini 3.5 Flash-Lite. Es ist kein allgemeines Modell, mit dem man chatten oder das man über eine API aufrufen kann. Es ist ein Spezialist für Codesicherheit: ein Modell, das auf Basis von Gemini 3.5 Flash optimiert wurde, um Schwachstellen in Software zu finden, zu validieren und zu beheben, und das im CodeMender-Agenten von Google läuft. Und entscheidend ist, dass es eingeschränkt ist – nur für Regierungen und „vertrauenswürdige Partner“ in einem Pilotprojekt mit begrenztem Zugang verfügbar, ohne öffentliche Verfügbarkeit, ohne Selbstanmeldung und ohne veröffentlichten Preis.
Das unterscheidet es grundlegend von seinen Geschwistern, die allgemein verfügbar und wie jedes andere Modell auf einer Preisliste pro Token bepreist sind. Flash Cyber hat keine Preisliste, weil es kein öffentliches Produkt gibt, an das man eine anhängen könnte – es existiert ausschließlich innerhalb eines abgeschotteten Pilotprogramms. Dieser Erklärungsartikel geht tiefer als die Schlagzeile: Was Flash Cyber eigentlich ist, welche seiner Leistungszahlen wirklich unabhängig sind im Vergleich zu Googles eigenen internen Tests, wie die Zugangs- und Preissituation tatsächlich funktioniert und für wen – realistisch betrachtet – dieses Modell überhaupt gedacht ist.
TL;DR-Fazit.Gemini 3.5 Flash Cyber ist ein echtes, zugangsbeschränktes Code-Sicherheitsmodell, das innerhalb von CodeMender läuft, um Software-Sicherheitslücken zu finden und zu schließen. Es ist nicht allgemein verfügbar (GA), hat keine öffentliche API oder Preisgestaltung und ist auf Regierungen und vertrauenswürdige Partner beschränkt. Bei dem einen genannten Drittanbieter-Benchmark (CyberGym) wird es mit etwa 83,2 % angegeben, eng gebündelt mit OpenAIs GPT-5.5-Cyber (85,6 %) und Anthropics Mythos 5 (83,8 %) – Googles Vorteil wird als Kosteneffizienz dargestellt, nicht als Fähigkeitsdurchbruch. Die meisten anderen Benchmark-Behauptungen, einschließlich der V8-Problemzahlen, sind Googles eigene interne Bewertungen.
Wichtige Erkenntnisse
• Es ist ein Code-Sicherheitsspezialist, darauf ausgelegt, Software-Sicherheitslücken zu finden, zu validieren und zu patchen – kein SOC/threat-intel- oder Malware-Triage-Tool und kein allgemeiner Chatbot.
• Es ist gated, nicht GA. Der Zugang ist auf Regierungen und vertrauenswürdige Partner über die CodeMender-Plattform beschränkt; es gibt keine öffentliche API und keinen veröffentlichten Preis pro Token.
• Feinabgestimmt von Gemini 3.5 Flash, und als mehrere parallele Sub-Agent-Aufrufe pro Schwachstellenbericht (Google erwähnt bis zu ~5) bereitgestellt, zu einem Ergebnis zusammengeführt. Das Kontextfenster wird nicht offengelegt.
• Ein Drittanbieter-Benchmark. CyberGym ~83,2% (laut Presseberichten), gegenüber GPT-5.5-Cyber 85,6% und Mythos 5 83,8%. Weitere Ergebnisse (Big Sleep, Chrome, V8) sind Googles eigene interne Evaluierungen.
• Dual-Use, bewusst. Ein Modell, das so gut darin ist, ausnutzbare Fehler zu finden, ist gefährlich, wenn es missbraucht wird. Daher ist Googles wichtigste Gegenmaßnahme die Zugriffskontrolle, plus menschliche Freigabe vor jedem Patch und sandboxierte Validierung der Erkenntnisse.
• Es ist ein anderes Modell als Sec-Gemini.Googles früheres, separates Bedrohungsanalyse-Modell behandelt Incident- und Ursachenanalyse; Flash Cyber befasst sich eng mit dem Patchen von Code-Sicherheitslücken.
• Es ist für Verteidiger gebaut, nicht für Entwickler. Die vorgesehenen Nutzer sind Sicherheitsteams an vorderster Front, Regierungen und geprüfte Unternehmenspartner, die Schwachstellenforschung in großem Maßstab betreiben — ausdrücklich keine Verbraucher oder allgemeine App-Entwickler.
Die meisten Leistungszahlen hier stammen aus Googles eigenen internen Bewertungen; nur CyberGym ist ein echter Drittanbieter-Benchmark, und selbst die spezifische Zahl von 83,2 % ist besser auf Presseanalysen zurückzuführen als auf Googles wörtlichen Text – zitieren Sie sie als „berichtet“. Beschreiben Sie Flash Cyber nicht als allgemein verfügbar und zitieren Sie keinen Preis pro Token; es ist eingeschränkt und ohne Preis. Verwechseln Sie es nicht mit Sec-Gemini, Googles separatem Threat-Intel-Modell von 2025.
Was Gemini 3.5 Flash Cyber ist
„Cyber“ bedeutet hier Code- und Softwaresicherheit – konkret das Auffinden, Bestätigen und Beheben von Schwachstellen im Quellcode. Es handelt sich nicht um einen Sicherheitsbetriebsanalysten, einen Bedrohungsaufklärungsassistenten oder einen Malware-Klassifizierer, und es beantwortet keine allgemeinen Fragen wie ein Chat-Modell. Es läuft innerhalb von CodeMender, dem KI-Agenten von Google DeepMind zur automatischen Sicherheits-Patchung von Code (erstmals im Oktober 2025 gezeigt), und wird nicht als eigenständiges Chat- oder API-Produkt verkauft. Diese Einordnung ist wichtig: Flash Cyber ist kein Modell, das du selbst auf eine Codebasis anwendest, sondern eine Komponente innerhalb einer größeren, streng kontrollierten Pipeline, die Google im Auftrag seiner Pilotpartner betreibt.
In der Praxis laufen mehrere Flash Cyber-Sub-Agenten parallel auf einer Codebasis – Google erwähnt bis zu etwa fünf pro Schwachstellenbericht – und ihre einzelnen Ergebnisse werden zu einem einzigen, konsolidierten Bericht zusammengeführt. Das ist eine agentische Multi-Call-Architektur und keine einmalige Chatbot-Interaktion, was ein Grund dafür ist, warum Google sie als konkurrenzfähig gegenüber viel größeren Modellen darstellt: Der Vorteil ergibt sich aus der Orchestrierung, nicht unbedingt aus der reinen Modellgröße. Bevor ein Fix ausgeliefert wird, genehmigt ihn ein Mensch, und die zugrunde liegende Schwachstelle wird in einer Sandbox validiert – das Modell schlägt vor und findet, aber Menschen und Infrastruktur entscheiden, was tatsächlich bereitgestellt wird.
Es ist von Gemini 3.5 Flash feinabgestimmt. Google hat keine Kontextfenstergröße oder multimodalen Fähigkeiten speziell für Flash Cyber bekannt gegeben, was selbst ein Hinweis ist: Im Gegensatz zu den allgemein verfügbaren Flash-Modellen gibt es kein Datenblatt zum Überprüfen. Seine vorgesehenen Benutzer sind Frontline-Verteidiger, Regierungen und geprüfte Unternehmenspartner, die im großen Maßstab Schwachstellenforschung und Patch-Triage betreiben – explizit keine Verbraucher oder allgemeine Entwickler und explizit kein Produkt, das Sie durch Anmeldung zu Ihrem eigenen Stack hinzufügen können.
Benchmark-Tiefenanalyse: was die Zahlen bedeuten
Es gibt genau einen externen Benchmark in den Unterlagen, und es lohnt sich zu verstehen, was er tatsächlich testet. CyberGym ist ein akademischer Benchmark – entwickelt von einer Gruppe, zu der auch Dawn Song von der UC Berkeley gehört – der Agenten anhand von mehr als 1.500 dokumentierten Schwachstellen in 188 echten Open-Source-Projekten evaluiert. Das ist ein sinnvoll realistischer Test: echter Code, echte historische Fehler, keine synthetischen Rätsel. Die Presseberichterstattung gibt Flash Cyber bei etwa 83,2 % auf CyberGym an, gegenüber OpenAI's GPT-5.5-Cyber mit 85,6 % und Anthropic's Mythos 5 mit 83,8 %. Das ist ein enges Dreiercluster, kein übermächtiger Vorsprung für irgendjemanden – genau deshalb setzt Googles eigene Kommunikation eher auf Kosteneffizienz als auf rohe Punktzahlen. Bemerkenswerterweise trifft Googles Blog nur die qualitative Aussage einer „konkurrenzfähigen Leistung im Vergleich zu deutlich größeren Modellen“; die genaue Zahl von 83,2 % stammt aus Presseanalysen der Ankündigung, nicht aus Googles eigenem Wortlaut oder einem öffentlichen Leaderboard-Eintrag, den man selbst überprüfen kann.
Das V8-Ergebnis ist eine andere Art von Zahl und eine rein interne Metrik von Google. In einem Test gegen die V8-JavaScript-Engine berichtet Google, dass Flash Cyber 55 bestätigte eindeutige Probleme gefunden hat, verglichen mit 47 für das Standardmodell Gemini 3.5 Flash und 36 für Claude Opus 4.6 – darunter 10 Probleme, die kein anderes Modell entdeckt hat. Das klingt nach einem auffälligen Vergleich, weil ein spezifisches Konkurrenzmodell und eine bestimmte Anzahl genannt werden, aber es handelt sich um einen internen Google-Test, der auf Googles eigener Infrastruktur gegen ein von Google selbst gewähltes Ziel durchgeführt wurde. Keine externe Partei hat diese Bewertung durchgeführt, ihre Methodik zur Reproduktion veröffentlicht oder die Zahlen unabhängig verifiziert. Es ist ein echtes Ergebnis, von dem Google sagt, dass es es beobachtet habe – aber es ist eine Anbieterbehauptung, keine geprüfte, und dieser Unterschied ist hier wichtiger als in den meisten Benchmark-Berichten.
Die Bewertung von „Big Sleep“ folgt demselben Muster bei einer noch niedrigeren Auflösung. Bei Tests gegen komplexe, reale Codebasen wie Chrome und Safari erklärt Google, dass Flash Cyber „deutlich besser“ abschneidet als die Hauptlinie von Gemini 3.5 Flash und 3.6 Flash – aber das ist eine qualitative Behauptung ohne konkrete Zahlen, geschweige denn eine unabhängige Überprüfung des Vergleichs. Stellt man alle drei Ergebnisse nebeneinander, zeigt sich ein Muster: Die einzige Zahl mit externer Herkunft (CyberGym) bildet eine enge, unspektakuläre Gruppe; die beiden spektakulärer klingenden Erfolge (V8, Big Sleep) stammen beide von Google, das sein eigenes Modell gegen selbst gewählte Baselines bewertet.
Dieses Muster ist nicht auf Google beschränkt, aber hier ist es schwieriger zu korrigieren als üblich, weil Flash Cyber abgeschottet ist. Bei einem offenen oder auch nur über eine API zugänglichen Modell können unabhängige Forscher irgendwann einen Benchmark wiederholen und eine Zahl des Anbieters bestätigen oder widerlegen – so werden übertriebene Behauptungen normalerweise aufgedeckt. Bei Flash Cyber kann diese Überprüfung weitgehend nicht stattfinden: externe Forscher haben schlicht keinen Zugang, um ihren eigenen CyberGym-Durchlauf, ihren eigenen V8-Sweep oder irgendeinen anderen Test am tatsächlichen Modell durchzuführen. Selbst die Drittanbieter-Herkunft von CyberGym deckt nur das Design des Benchmarks ab, nicht eine unabhängige Wiederholung von Flash Cyber dagegen – die Bewertung selbst geht immer noch auf Googles Offenlegung zurück. Solange der Zugang nicht über das derzeitige Pilotprojekt hinaus erweitert wird, beruht jede Leistungsbehauptung über dieses spezifische Modell – ob sie nun unabhängig klingt oder nicht – letztlich darauf, dass man Googles eigenem Bericht vertraut.
Verwechseln Sie es nicht mit Sec-Gemini
Google hat mehr als ein „Security“-Modell, und man kann sie leicht verwechseln. Sec-Gemini (angekündigt etwa im April 2025) ist ein separates, früheres experimentelles Modell, das auf Bedrohungsanalyse-Workflows abzielt – Ursachen- und Vorfallanalyse, integriert mit Google Threat Intelligence und der OSV-Datenbank. Wenn Ihr Interesse SOC-/Threat-Intel-Anwendungsfällen gilt, ist Sec-Gemini – nicht Flash Cyber – die relevante Linie. Flash Cyber konzentriert sich eng auf das Auffinden und Beheben von Code-Sicherheitslücken und befindet sich innerhalb von CodeMender.
Zugang, Preise und wie man tatsächlich die Fähigkeit des Sicherheitsmodells erhält.
Die Zugangsgeschichte ist einfach, wenn auch für die meisten Leser wenig hilfreich: Es gibt keinen. Flash Cyber wird nicht verkauft, nicht mit einem Preis gelistet und ist über keinen API-Key erreichbar, den man beantragen könnte. Der einzige Weg hinein führt über eine Regierungsbehörde oder einen überprüften „vertrauenswürdigen Partner“, der zum CodeMender-Pilotprojekt zugelassen wurde – es gibt keine Self-Service-Anmeldung, kein Wartelistenformular, das einen Eintritt garantiert, und keine veröffentlichte Preisliste, denn es gibt kein öffentliches Produkt, das bepreist werden könnte. Google hat gesagt, dass der Zugang mit der Zeit ausgeweitet wird, aber dieser Aussage wurde kein Zeitplan oder ein GA-Datum beigefügt, sodass „irgendwann“ die derzeit spezifischste Antwort ist, die aktenkundig ist.
Das steht in scharfem Kontrast zu Flash Cybers eigenen Geschwistern. Gemini 3.6 Flash und Gemini 3.5 Flash-Lite, am selben Tag angekündigt, sind beide allgemein verfügbar und werden wie jedes andere kommerzielle Modell pro Token bepreist. Flash Cyber fällt in eine völlig andere Kategorie – eher einer internen Google-Fähigkeit ähnlich, die zufällig öffentlich gemacht wurde, als einem Produktangebot. Budget ist hier nicht die Einschränkung; selbst ein gut finanziertes Unternehmen ohne Sicherheitsforschungsbeziehung zu Google hat heute keinen Weg zu einem Flash-Cyber-API-Schlüssel.
Was machen Teams also eigentlich, wenn sie jetzt KI-Hilfe suchen, um Schwachstellen in ihrem eigenen Code zu finden und zu beheben? Für die überwältigende Mehrheit, die nicht Teil des Pilotprojekts ist, besteht der praktische Weg darin, allgemeine Frontier-Modelle einzusetzen – die Art, die GA und bepreist sind – für die gleiche Art von Arbeit: Code-Review, Schwachstellen-Triage, Patch-Entwurf, mit eigener menschlicher Überprüfung und Sandboxing drumherum. Das ist ein wesentlich anderes Werkzeug als ein speziell für diese Aufgabe entwickelter Spezialist, aber es ist die zugängliche Option. Aggregatoren wie OrcaRouter, der hinter 200+ Modellen auf einem OpenAI-kompatiblen Endpunkt sitzt, sind die Art, wie die meisten Teams heute einen solchen allgemeinen Modell-Sicherheitsworkflow zusammenstellen, anstatt auf ein abgeschottetes Pilotprojekt zu warten, zu dem sie vielleicht nie zugelassen werden.
Für wen es ist
Geprüfte Verteidiger im Pilotprojekt. Wenn Sie eine Regierungsbehörde oder eine Organisation sind, die Google bereits als vertrauenswürdigen Partner anerkannt hat, ist Flash Cyber ein wirklich zweckgebautes Tool: Es läuft innerhalb des discover-validate-approve-patch-Workflows von CodeMender, seine parallele Sub-Agent-Architektur ist für das Scannen realer Codebasen in großem Maßstab ausgelegt, und Googles eigene Tests deuten darauf hin, dass es bei dieser speziellen Aufgabe mit größeren allgemeinen Modellen konkurrieren kann – oder bei einigen internen Metriken sogar voraus ist. Für dieses enge Publikum ist das Wertversprechen real, auch wenn einige der unterstützenden Zahlen selbst berichtet sind.
Alle anderen – und das sind fast alle. Wenn Sie ein typisches Ingenieurteam, eine Sicherheitsberatung ohne Google-Partnerschaft oder ein einzelner Forscher sind, ist Flash Cyber einfach keine Option, egal wie gut Ihr Anwendungsfall klingt. Es gibt keinen garantiert funktionierenden Bewerbungsprozess und keinen Preis, den Sie zahlen könnten, um es freizuschalten. Ihr realistischer Weg zur KI-gestützten Schwachstellenarbeit ist heute ein allgemein verfügbares Spitzenmodell – über etwas wie OrcaRouter geleitet, wenn Sie Flexibilität zwischen den Anbietern wünschen – kombiniert mit Ihrer eigenen Überprüfungsdisziplin, da keines dieser allgemeinen Modelle über die integrierten Human-Approval- und Sandbox-Validierungs-Schutzmaßnahmen von CodeMender verfügt.
Teams, die entscheiden, ob sie warten sollen. Wenn Ihre Organisation speziell eine Partnerschaft mit Google anstrebt, um Zugang zu erhalten, lohnt es sich, den Umstand einzuplanen, dass es kein GA-Datum gibt – behandeln Sie jeden aktuellen Sicherheitsworkflow so, dass er in der Zwischenzeit auf allgemein verfügbaren Modellen laufen muss, und überprüfen Sie es erneut, wenn und falls Googles Pilotprojekt erweitert wird. Eine Roadmap auf gesperrten Zugang ohne angekündigten Zeitplan zu setzen, ist ein Risiko, das die meisten Teams nicht eingehen sollten.
FAQ
Kann ich Gemini 3.5 Flash Cyber verwenden?
Nicht, es sei denn, Sie sind eine geprüfte Regierung oder ein vertrauenswürdiger Partner. Es handelt sich um ein Pilotprojekt mit eingeschränktem Zugang innerhalb von CodeMender, ohne öffentliche API, ohne Selbstbedienungszugang und ohne veröffentlichte Preise. Google sagt, der Zugang werde sich im Laufe der Zeit erweitern, hat aber kein GA-Datum genannt.
Was macht es eigentlich?
Es findet, validiert und patcht Software-Sicherheitslücken im Quellcode, wobei es als parallele Sub-Agents läuft, deren Ergebnisse in einem Bericht zusammengeführt werden. Ein Mensch genehmigt jeden Patch, und Schwachstellen werden in einer Sandbox validiert, bevor sie gemeldet werden.
Wie schneidet es im Vergleich zu den Cyber-Modellen von OpenAI und Anthropic ab?
Bei dem einen gemeinsamen Drittanbieter-Benchmark (CyberGym) liegen die drei dicht beieinander: Flash Cyber ~83,2 %, Anthropic Mythos 5 83,8 %, OpenAI GPT-5.5-Cyber 85,6 %. Google positioniert seinen Vorteil als Kosteneffizienz und nicht als höchste Rohwertzahl. Alle drei sind nur für geprüfte Organisationen zugänglich.
Was sind seine Spezifikationen?
Es ist von Gemini 3.5 Flash feinabgestimmt. Google hat speziell für Flash Cyber weder sein Kontextfenster, seine Multimodalität noch seine Parameteranzahl veröffentlicht.
Ist es gefährlich / Dual-Use?
Google erkennt das Doppelnutzungsrisiko an – ein Modell, das gut darin ist, ausnutzbare Fehler zu finden, könnte offensiv missbraucht werden – und nennt Zugangsbeschränkung als primäre Absicherung, neben menschlicher Genehmigung von Patches und sandboxartiger Validierung von Ergebnissen.
Wird der CyberGym-Score unabhängig überprüft?
CyberGym selbst ist ein echter akademischer Benchmark von Drittanbietern. Die spezifische Angabe von 83,2 %, die Flash Cyber zugeschrieben wird, stammt jedoch aus Presseberichten über Googles Ankündigung und nicht aus Googles eigenem Wortlaut oder einem öffentlich zugänglichen Leaderboard-Eintrag. Da das Modell nicht öffentlich zugänglich ist, kann derzeit kein externer Akteur es selbst erneut ausführen. Behandeln Sie die Zahl als berichtet, nicht als unabhängig bestätigt.
Wann wird Flash Cyber allgemein verfügbar sein?
Google hat es nicht gesagt. Es hat erklärt, dass der Zugang mit der Zeit über das aktuelle Pilotprojekt mit Regierungen und vertrauenswürdigen Partnern hinaus erweitert wird, aber es wurde kein GA-Datum oder Zeitplan veröffentlicht, also gibt es noch nichts Konkretes, um das man herumplanen könnte.
Fazit
Gemini 3.5 Flash Cyber ist ein schmales, ernsthaftes Werkzeug: ein Code-Sicherheitsmodell, das Schwachstellen in CodeMender aufspürt und behebt, zugänglich nur für Regierungen und vertrauenswürdige Partner. Es ist auf dem einen verfügbaren unabhängigen Benchmark wirklich leistungsfähig, liegt aber in einem engen Cluster mit den Cyber-Modellen von OpenAI und Anthropic, ohne sich abzusetzen, und fast alle seiner herausragenden Zahlen stammen aus Googles eigenen internen Bewertungen. Wenn Sie kein überprüfter Partner sind, können Sie es nicht nutzen – und für allgemeine sicherheitsnahe Arbeiten an Ihrem eigenen Code bleiben die zugänglichen Grenzmodelle der praktische Weg. Die folgenden Vergleiche stellen es seinen beiden echten Konkurrenten gegenüber.
