Wat is Gemini 3.5 Flash Cyber? Het gated kwetsbaarheidsjachtmodel van Google, uitgelegd.

Op 21 juli 2026 kondigde Google DeepMind Gemini 3.5 Flash Cyber aan — het derde en meest ongebruikelijke van de drie modellen die het die dag uitbracht, naast de algemene Gemini 3.6 Flash en Gemini 3.5 Flash-Lite. Het is geen algemeen model waarmee je kunt chatten of dat je via een API kunt aanroepen. Het is een code-beveiligingsspecialist: een model dat is verfijnd op basis van Gemini 3.5 Flash om softwarekwetsbaarheden te vinden, valideren en herstellen, en dat draait in Google's CodeMender-agent. En van cruciaal belang: het is afgeschermd — alleen beschikbaar voor overheden en "vertrouwde partners" in een pilot met beperkte toegang, zonder openbare beschikbaarheid, zonder zelfbedieningsaanmelding en zonder gepubliceerde prijs.

Dat maakt het fundamenteel anders dan zijn soortgenoten, die algemeen beschikbaar zijn en per token worden geprijsd zoals elk ander model op een prijslijst. Flash Cyber heeft geen prijslijst, omdat er geen openbaar product aan te koppelen valt — het bestaat volledig binnen een afgeschermd pilotprogramma. Deze uitleg gaat dieper dan de kop: wat Flash Cyber eigenlijk is, welke van zijn prestatienummers echt onafhankelijk zijn versus Google's eigen interne tests, hoe de toegang en prijssituatie echt werkt, en voor wie — realistisch gezien — dit model eigenlijk bedoeld is.

TL;DR-conclusie.Gemini 3.5 Flash Cyber is een echt, afgeschermd code-beveiligingsmodel dat binnen CodeMender draait om softwarekwetsbaarheden te vinden en te patchen. Het is niet GA, heeft geen openbare API of prijzen, en is beperkt tot overheden en vertrouwde partners. Op de enige genoemde externe benchmark (CyberGym) wordt het gerapporteerd op ~83.2%, dicht gegroepeerd met OpenAI's GPT-5.5-Cyber (85.6%) en Anthropic's Mythos 5 (83.8%) — Google's voordeel wordt geframed als kostenefficiëntie, niet als een capaciteitsexplosie. De meeste andere benchmarkclaims, inclusief de V8 issue-count cijfers, zijn Google's eigen interne evaluaties.

Belangrijkste conclusies

• Het is een code-beveiligingsspecialist, afgestemd op het vinden, valideren en patchen van softwarekwetsbaarheden — geen SOC/threat-intel- of malware-triage-tool, en geen algemene chatbot.

•  Het is gated, niet GA. Toegang is beperkt tot overheden en vertrouwde partners via het CodeMender-platform; er is geen openbare API en geen gepubliceerde prijs per token.

•  Fijngesteld van Gemini 3.5 Flash, en ingezet als meerdere parallelle sub-agent-aanroepen per kwetsbaarheidsrapport (Google vermeldt tot ~5), samengevoegd tot één resultaat. Contextvenster wordt niet bekendgemaakt.

•  Een benchmark van een derde partij. CyberGym ~83.2% (volgens persberichten), vs GPT-5.5-Cyber 85.6% en Mythos 5 83.8%. Overige resultaten (Big Sleep, Chrome, V8) zijn Googles eigen interne evaluaties.

•  Dubbel gebruik, opzettelijk. Een model dat zo goed is in het vinden van exploiteerbare fouten is gevaarlijk als het verkeerd wordt gebruikt, dus Google's belangrijkste mitigatie is toegangscontrole, plus menselijke goedkeuring voor elke patch en gesandboxte validatie van bevindingen.

•  Het is een ander model dan Sec-Gemini.Google's eerdere, aparte dreigingsinformatie-model behandelt incident- en root-cause-analyse; Flash Cyber gaat specifiek over het patchen van codekwetsbaarheden.

• Het is gebouwd voor verdedigers, niet voor ontwikkelaars. Beoogde gebruikers zijn frontline security teams, overheden, en geverifieerde bedrijfspartners die grootschalig kwetsbaarheidsonderzoek doen — expliciet niet consumenten of algemene app-ontwikkelaars.

De meeste prestatiecijfers hier zijn eigen interne evaluaties van Google; alleen CyberGym is een echte benchmark van een derde partij, en zelfs het specifieke cijfer van 83,2% is beter te herleiden tot persanalyse dan tot de letterlijke tekst van Google — citeer het als “gemeld.” Beschrijf Flash Cyber niet als algemeen beschikbaar en vermeld geen prijs per token; het is beperkt en heeft geen prijs. Verwar het niet met Sec-Gemini, het aparte threat-intel-model van Google uit 2025.

Wat Gemini 3.5 Flash Cyber is

“Cyber” betekent hier code- en softwarebeveiliging – specifiek het vinden, bevestigen en herstellen van kwetsbaarheden in broncode. Het is geen security-operations analist, threat-intel assistent of malwareclassificator, en het beantwoordt geen algemene vragen zoals een chatmodel dat doet. Het draait binnen CodeMender, Google DeepMind's AI-agent voor geautomatiseerde codebeveiligingspatches (voor het eerst getoond in oktober 2025), in plaats van dat het als een losstaand chat- of API-product wordt verkocht. Dat framing is belangrijk: Flash Cyber is geen model dat je zelf op een codebase richt, maar een component binnen een grotere, strak gereguleerde pijplijn die Google namens zijn proefpartners beheert.

In de praktijk draaien er meerdere Flash Cyber-subagenten parallel op een codebase — Google noemt er bijvoorbeeld ongeveer vijf per kwetsbaarheidsrapport — en hun individuele bevindingen worden samengevoegd tot één geconsolideerd rapport. Dat is een agentische, multi-call architectuur in plaats van een eenmalige chatbot-wisselwerking, wat een grote reden is waarom Google het als concurrerend tegenover veel grotere modellen beschouwt: het voordeel komt voort uit hoe het wordt georkestreerd, niet noodzakelijk uit de ruwe modelgrootte. Voordat een fix wordt uitgebracht, keurt een mens deze goed, en de onderliggende kwetsbaarheid wordt gevalideerd in een sandbox — het model stelt voor en vindt, maar mensen en infrastructuur bepalen wat daadwerkelijk wordt geïmplementeerd.

Het is verfijnd afgestemd op Gemini 3.5 Flash. Google heeft geen contextvenstergrootte of multimodale mogelijkheden specifiek voor Flash Cyber bekendgemaakt, wat op zichzelf een datapunt is: in tegenstelling tot de algemeen beschikbare Flash-modellen is er geen specificatieblad om te raadplegen. De beoogde gebruikers zijn eerstelijnsverdedigers, overheden en vertrouwde zakelijke partners die op grote schaal kwetsbaarheidsonderzoek en patch-triagediensten uitvoeren — uitdrukkelijk geen consumenten of algemene ontwikkelaars, en uitdrukkelijk geen product dat u kunt toevoegen aan uw eigen stack door u aan te melden.

Benchmark deep-dive: wat de cijfers betekenen

Er is precies één benchmark van een derde partij in het verslag, en het is de moeite waard om te begrijpen wat die werkelijk test. CyberGym is een academische benchmark – gebouwd door een groep waaronder UC Berkeley's Dawn Song – die agents beoordeelt op meer dan 1.500 gedocumenteerde kwetsbaarheden in 188 echte open-sourceprojecten. Dat is een betekenisvol realistische testomgeving: echte code, echte historische bugs, geen synthetische puzzels. Persberichten plaatsen Flash Cyber op ongeveer 83,2% op CyberGym, tegenover OpenAI's GPT-5.5-Cyber op 85,6% en Anthropic's Mythos 5 op 83,8%. Dat is een dicht cluster van drie, geen uitbundige voorsprong voor iemand – precies de reden waarom Google's eigen communicatie leunt op kostenefficiëntie in plaats van een ruwe score. Opvallend is dat Google's blog alleen de kwalitatieve bewering doet van “concurrerende prestaties tegen aanzienlijk grotere modellen”; het precieze cijfer van 83,2% komt uit persanalyse van de aankondiging, niet uit Google's eigen letterlijke tekst of een openbare leaderboard-entry die je zelf kunt controleren.

Het V8-resultaat is een ander soort getal, en het is volledig Google's eigen maatstaf. In een test tegen de V8 JavaScript-engine meldt Google dat Flash Cyber 55 unieke bevestigde problemen heeft gevonden, vergeleken met 47 voor standaard Gemini 3.5 Flash en 36 voor Claude Opus 4.6 — waaronder 10 problemen die geen enkel ander model heeft opgemerkt. Dat klinkt als een opvallende vergelijking omdat het een specifiek rivaliserend model en een specifiek aantal noemt, maar het is een interne Google-test die wordt uitgevoerd op Google's eigen infrastructuur tegen Google's eigen gekozen doelwit. Geen externe partij heeft deze evaluatie uitgevoerd, de methodologie voor replicatie gepubliceerd of de aantallen onafhankelijk geverifieerd. Het is een echt resultaat waarvan Google zegt dat het het heeft waargenomen — maar het is een leveranciersclaim, geen geauditeerde, en het onderscheid is hier belangrijker dan bij de meeste benchmarkrapportages.

De evaluatie van “Big Sleep” volgt hetzelfde patroon op een nog lagere resolutie. Bij het testen tegen complexe, real-world codebases zoals Chrome en Safari, zegt Google dat Flash Cyber “significant beter presteerde” dan de reguliere Gemini 3.5 Flash en 3.6 Flash — maar dat is een kwalitatieve bewering zonder exacte cijfers, laat staan dat een derde partij de vergelijking controleert. Zet alle drie resultaten naast elkaar en er ontstaat een patroon: het ene cijfer met externe herkomst (CyberGym) vertoont een strak, onopvallend cluster; de twee flitsender klinkende overwinningen (V8, Big Sleep) zijn beide Google die zijn eigen model beoordeelt tegen Google's eigen gekozen benchmarks.

Dat patroon is niet uniek voor Google, maar het is hier moeilijker te corrigeren dan normaal, omdat Flash Cyber afgeschermd is. Bij een open of zelfs via API toegankelijk model kunnen onafhankelijke onderzoekers uiteindelijk een benchmark opnieuw uitvoeren en het cijfer van een leverancier bevestigen of betwisten — zo worden overdreven claims meestal ontdekt. Bij Flash Cyber kan die controle grotendeels niet plaatsvinden: externe onderzoekers hebben simpelweg geen toegang om hun eigen CyberGym-pass, hun eigen V8-sweep of enige andere test tegen het daadwerkelijke model uit te voeren. Zelfs CyberGym's onafhankelijke reputatie dekt alleen het ontwerp van de benchmark, niet een onafhankelijke heruitvoering van Flash Cyber ertegen — de score zelf gaat nog steeds terug naar Google's openbaarmaking. Totdat de toegang wordt verbreed tot buiten de huidige pilot, berust elke prestatieclaim over dit specifieke model — hoe onafhankelijk ook klinkend — uiteindelijk op het vertrouwen in Google's eigen verslag.

Verwar het niet met Sec-Gemini.

Google heeft meer dan één "beveiligings"model en ze zijn gemakkelijk door elkaar te halen. Sec-Gemini (aangekondigd rond april 2025) is een apart, eerder experimenteel model gericht op threat-intelligence-workflows — root-cause- en incidentanalyse, geïntegreerd met Google Threat Intelligence en de OSV-database. Als uw interesse uitgaat naar SOC-/threat-intelligence-use cases, is Sec-Gemini — niet Flash Cyber — de relevante lijn. Flash Cyber richt zich nauw op het vinden en verhelpen van codekwetsbaarheden en bevindt zich binnen CodeMender.

Toegang, prijzen en hoe u daadwerkelijk de beveiligingsmodel-capaciteit krijgt.

Het toegangsverhaal is eenvoudig, al helpt het de meeste lezers niet: er is geen toegang. Flash Cyber wordt niet verkocht, staat niet vermeld met een prijs en is niet bereikbaar via een API-sleutel die je kunt aanvragen. De enige manier om binnen te komen is als overheidsinstantie of als goedgekeurde ‘vertrouwde partner’ die is toegelaten tot de CodeMender-pilot – er is geen selfservice-aanmelding, geen wachtlijstformulier dat toegang garandeert en geen openbare prijslijst, omdat er geen openbaar product is om een prijs aan te hangen. Google heeft gezegd dat de toegang in de loop van de tijd zal worden uitgebreid, maar heeft geen tijdlijn of GA-datum aan die verklaring gekoppeld, dus ‘uiteindelijk’ is het meest specifieke antwoord dat momenteel op schrift staat.

Dat is een scherp contrast met de eigen broers en zussen van Flash Cyber. Gemini 3.6 Flash en Gemini 3.5 Flash-Lite, op dezelfde dag aangekondigd, zijn beide algemeen beschikbaar en worden per token geprijsd zoals elke andere commerciële model. Flash Cyber valt in een heel andere categorie — dichter bij een interne Google-mogelijkheid die toevallig openbaar is gemaakt dan bij een productlijn. Budget is hier niet de beperking; zelfs een goed gefinancierde onderneming zonder beveiligingsonderzoeksrelatie met Google heeft vandaag de dag geen toegang tot een Flash Cyber API-sleutel.

Wat doen teams dan eigenlijk als ze nu AI-hulp willen bij het vinden en verhelpen van kwetsbaarheden in hun eigen code? Voor de overgrote meerderheid die niet binnen de pilot zit, is de praktische route het inzetten van algemene frontier-modellen — de soort die GA en geprijsd zijn — voor hetzelfde type werk: code review, kwetsbaarheidstriage, patch-opstellen, met eigen menselijke beoordeling en sandboxing eromheen. Dat is een wezenlijk ander hulpmiddel dan een speciaal gebouwde specialist die specifiek voor deze taak is getraind, maar het is de toegankelijke optie. Aggregators zoals OrcaRouter, die achter 200+ modellen op één OpenAI-compatibel endpoint zit, zijn hoe de meeste teams tegenwoordig dat soort algemene modelbeveiligingsworkflow samenstellen, in plaats van te wachten op een afgeschermde pilot waartoe ze mogelijk nooit worden toegelaten.

Voor wie?

Geverifieerde verdedigers in de pilot. Als u een overheidsinstantie of een organisatie bent die Google al als een vertrouwde partner heeft erkend, is Flash Cyber een echt doelgericht hulpmiddel: het werkt binnen CodeMender's discover-validate-approve-patch-workflow, de parallelle sub-agent-architectuur is ontworpen voor het scannen van echte codebases op schaal, en Google's eigen testen suggereren dat het concurrerend is met — of op sommige interne maatstaven voorloopt op — grotere algemene modellen voor deze specifieke taak. Voor dit smalle publiek is de waardepropositie echt, zelfs als sommige ondersteunende cijfers zelfgerapporteerd zijn.

Iedereen anders — en dat is bijna iedereen. Als je een typisch technisch team bent, een beveiligingsadviesbureau zonder een Google-partnerschap, of een individuele onderzoeker, dan is Flash Cyber simpelweg geen optie, ongeacht hoe geschikt jouw gebruiksscenario ook klinkt. Er is geen aanvraagproces dat gegarandeerd werkt en geen prijs die je zou kunnen betalen om het te ontgrendelen. Jouw realistische pad naar AI-ondersteund kwetsbaarhedenwerk vandaag is een algemeen beschikbaar frontier-model — via iets als OrcaRouter als je flexibiliteit tussen providers wilt — gecombineerd met je eigen beoordelingsdiscipline, aangezien geen van die algemene modellen de ingebouwde menselijke goedkeuring en sandbox-validatie van CodeMender bevat.

Teams die beslissen of ze willen wachten. Als uw organisatie specifiek een samenwerkingspad met Google verkent om toegang te krijgen, is het verstandig om er rekening mee te houden dat er geen GA-datum bestaat — behandel elke huidige beveiligingsworkflow alsof deze in de tussentijd op algemeen beschikbare modellen moet draaien, en heroverweeg dit wanneer en als Google's proef wordt uitgebreid. Inzetten op een roadmap met beperkte toegang zonder aangekondigde tijdlijn is een risico dat de meeste teams niet zouden moeten nemen.

Veelgestelde vragen

Kan ik Gemini 3.5 Flash Cyber gebruiken?

Niet tenzij u een goedgekeurde overheidsinstelling of vertrouwde partner bent. Het is een pilot met beperkte toegang binnen CodeMender, zonder publieke API, zonder selfservice-toegang en zonder gepubliceerde prijzen. Google zegt dat de toegang in de loop van de tijd zal worden uitgebreid, maar heeft geen GA-datum gegeven.

Wat doet het eigenlijk?

Het vindt, valideert en patcht softwarekwetsbaarheden in broncode, en werkt als parallelle subagenten waarvan de bevindingen worden samengevoegd in een rapport. Een mens keurt elke patch goed, en kwetsbaarheden worden gevalideerd in een sandbox voordat ze worden gerapporteerd.

Hoe verhoudt het zich tot OpenAI's en Anthropic's cybermodellen?

Op de enige gedeelde externe benchmark (CyberGym) liggen de drie dicht bij elkaar: Flash Cyber ~83,2%, Anthropic Mythos 5 83,8%, OpenAI GPT-5.5-Cyber 85,6%. Google positioneert zijn voordeel als kostenefficiëntie in plaats van de hoogste ruwe score. Alle drie zijn alleen toegankelijk voor goedgekeurde organisaties.

Wat zijn de specificaties?

Het is fijngesteld van Gemini 3.5 Flash. Google heeft de contextvenster, multimodaliteit of parameteraantal voor Flash Cyber niet gepubliceerd.

Is het gevaarlijk / dubbelgebruik?

Google erkent het dual-use risico — een model dat goed is in het vinden van exploiteerbare bugs zou offensief misbruikt kunnen worden — en noemt toegangsbeperking als primaire mitigatie, naast menselijke goedkeuring van patches en sandbox-validatie van bevindingen.

Is de CyberGym-score onafhankelijk geverifieerd?

CyberGym zelf is een authentieke, academische benchmark van een derde partij. Maar de specifieke 83,2%-score die aan Flash Cyber wordt toegeschreven, is afkomstig uit persberichten over de aankondiging van Google, niet uit de letterlijke tekst van Google zelf of uit een openbare live leaderboard-invoer. En omdat het model is afgeschermd, kan geen externe partij het momenteel zelf opnieuw uitvoeren. Beschouw het cijfer als gerapporteerd, niet als onafhankelijk bevestigd.

Wanneer wordt Flash Cyber algemeen beschikbaar?

Google heeft niets gezegd. Het heeft wel aangegeven dat de toegang in de loop van de tijd zal worden uitgebreid, verder dan de huidige pilot voor overheden en vertrouwde partners, maar er is geen GA-datum of tijdlijn gepubliceerd, dus er is nog niets concreets om op te plannen.

Kortom

Gemini 3.5 Flash Cyber is een smal, serieus hulpmiddel: een codebeveiligingsmodel dat kwetsbaarheden opspoort en herstelt binnen CodeMender, beperkt tot overheden en vertrouwde partners. Het is werkelijk bekwaam op de enige onafhankelijke benchmark die beschikbaar is, maar zit in een dichte cluster met de cybermodellen van OpenAI en Anthropic, zonder voorop te lopen, en bijna al zijn opvallende cijfers zijn Google's eigen interne evaluaties. Als je geen geverifieerde partner bent, kun je het niet gebruiken — en voor algemeen beveiligingsgerelateerd werk aan je eigen code blijven toegankelijke frontier-modellen de praktische weg. De onderstaande vergelijkingen zetten het tegenover zijn twee echte rivalen.