Gemini 3.5 Flash Cyber คืออะไร? อธิบายโมเดลการล่าช่องโหว่แบบมีเกตของ Google

เมื่อวันที่ 21 กรกฎาคม 2026 Google DeepMind ประกาศ Gemini 3.5 Flash Cyber — โมเดลที่สามและแปลกประหลาดที่สุดในสามโมเดลที่วางจำหน่ายในวันนั้น พร้อมกับ Gemini 3.6 Flash แบบใช้งานทั่วไปและ Gemini 3.5 Flash-Lite มันไม่ใช่โมเดลทั่วไปที่คุณสามารถแชทด้วยหรือเรียกใช้จาก API ได้ มันเป็นผู้เชี่ยวชาญด้านความปลอดภัยของโค้ด: โมเดลที่ปรับแต่งมาจาก Gemini 3.5 Flash เพื่อค้นหา ตรวจสอบ และแก้ไขช่องโหว่ของซอฟต์แวร์ โดยทำงานภายในเอเยนต์ CodeMender ของ Google และที่สำคัญที่สุด มันถูกจำกัดการเข้าถึง — เปิดให้เฉพาะรัฐบาลและ "พันธมิตรที่เชื่อถือได้" ในโครงการนำร่องแบบเข้าถึงจำกัด โดยไม่มีการเผยแพร่สู่สาธารณะ ไม่มีการลงทะเบียนด้วยตนเอง และไม่มีราคาที่เปิดเผย

สิ่งนี้ทำให้มันแตกต่างโดยพื้นฐานจากรุ่นพี่น้องของมัน ซึ่งโดยทั่วไปสามารถใช้งานได้และคิดราคาต่อโทเค็นเหมือนกับโมเดลอื่นๆ ในแผ่นราคา Flash Cyber ไม่มีแผ่นราคา เพราะมันไม่มีผลิตภัณฑ์สาธารณะที่จะแนบแผ่นราคาไปกับมัน — มันอยู่ภายในโปรแกรมนำร่องแบบมีกำแพงกั้นเท่านั้น บทความอธิบายนี้เจาะลึกมากกว่าพาดหัว: Flash Cyber จริงๆ แล้วคืออะไร ตัวเลขประสิทธิภาพใดบ้างที่เป็นอิสระอย่างแท้จริงเมื่อเทียบกับการทดสอบภายในของ Google สถานการณ์การเข้าถึงและการกำหนดราคาทำงานอย่างไรจริงๆ และใคร — ตามความเป็นจริง — ที่โมเดลนี้มีไว้สำหรับ

TL;DR สรุป.Gemini 3.5 Flash Cyber เป็นโมเดลความปลอดภัยของโค้ดที่มีอยู่จริงและถูกจำกัดการเข้าถึง ซึ่งทำงานภายใน CodeMender เพื่อค้นหาและแก้ไขช่องโหว่ของซอฟต์แวร์ มันไม่ได้อยู่ในสถานะ GA ไม่มี API สาธารณะหรือราคาที่เปิดเผย และถูกจำกัดให้ใช้เฉพาะรัฐบาลและพันธมิตรที่เชื่อถือได้ ในการวัดประสิทธิภาพของบุคคลที่สามที่ถูกอ้างอิง (CyberGym) รายงานผลที่ ~83.2% ซึ่งอยู่ใกล้เคียงกับ OpenAI's GPT-5.5-Cyber (85.6%) และ Anthropic's Mythos 5 (83.8%) — จุดแข็งของ Google ถูกนำเสนอในแง่ของประสิทธิภาพด้านต้นทุน ไม่ใช่ความสามารถที่เหนือชั้น ข้ออ้างเรื่องการวัดประสิทธิภาพอื่นๆ ส่วนใหญ่ รวมถึงตัวเลขจำนวนปัญหาของ V8 ต่างก็เป็นการประเมินภายในของ Google เอง.

ประเด็นสำคัญ

•  มันเป็นผู้เชี่ยวชาญด้านความปลอดภัยของโค้ด, ซึ่งถูกปรับแต่งให้ค้นหา ตรวจสอบ และแก้ไขช่องโหว่ของซอฟต์แวร์ — ไม่ใช่เครื่องมือ SOC/Threat-Intel หรือ Malware-Triage และไม่ใช่แชทบอททั่วไป

•  มันถูกจำกัดการเข้าถึง ไม่ใช่ GA การเข้าถึงถูกจำกัดเฉพาะรัฐบาลและพันธมิตรที่ได้รับความไว้วางใจผ่านแพลตฟอร์ม CodeMender; ไม่มี API สาธารณะและไม่มีราคาต่อโทเค็นที่เผยแพร่

• ปรับแต่งจาก Gemini 3.5 Flash,และปรับใช้เป็นการเรียกใช้ซับเอเจนต์แบบขนานหลายตัวต่อรายงานช่องโหว่ (Google ระบุสูงสุด ~5 ตัว) รวมเป็นผลลัพธ์เดียว ไม่ได้เปิดเผยหน้าต่างบริบท

•  เกณฑ์มาตรฐานจากบุคคลที่สามหนึ่งรายการ. CyberGym ~83.2% (ที่รายงานโดยสื่อ) เทียบกับ GPT-5.5-Cyber 85.6% และ Mythos 5 83.8% ผลลัพธ์อื่นๆ (Big Sleep, Chrome, V8) เป็นการประเมินภายในของ Google เอง

• ใช้งานสองวัตถุประสงค์ โดยเจตนา. โมเดลที่เก่งขนาดนี้ในการค้นหาบั๊กที่สามารถนำไปใช้ประโยชน์ได้นั้นอันตรายหากนำไปใช้ในทางที่ผิด ดังนั้นมาตรการป้องกันหลักของ Google คือการควบคุมการเข้าถึง พร้อมกับการอนุมัติจากมนุษย์ก่อนการแพตช์ใดๆ และการตรวจสอบผลลัพธ์ในสภาพแวดล้อมแบบแซนด์บ็อกซ์.

•  มันเป็นโมเดลที่แตกต่างจาก Sec-Gemini.โมเดลข่าวกรองภัยคุกคามก่อนหน้านี้ที่แยกต่างหากของ Google จัดการการวิเคราะห์เหตุการณ์และสาเหตุหลัก; Flash Cyber เน้นเฉพาะการแพตช์ช่องโหว่ของโค้ด.

• มันถูกสร้างขึ้นสำหรับผู้ป้องกัน ไม่ใช่นักพัฒนา ผู้ใช้ที่ตั้งใจคือทีมรักษาความปลอดภัยแนวหน้า รัฐบาล และพันธมิตรองค์กรที่ผ่านการตรวจสอบแล้วซึ่งทำการวิจัยช่องโหว่ในวงกว้าง — โดยเฉพาะอย่างยิ่งไม่ใช่ผู้บริโภคหรือนักพัฒนาแอปทั่วไป

ตัวเลขประสิทธิภาพส่วนใหญ่ในที่นี้เป็นผลการประเมินภายในของ Google เอง มีเพียง CyberGym เท่านั้นที่เป็นเกณฑ์มาตรฐานจากบุคคลที่สามโดยแท้จริง และแม้แต่ตัวเลขเฉพาะ 83.2% ก็ยังมีแหล่งที่มาจากการวิเคราะห์ของสื่อมากกว่าจากข้อความโดยตรงของ Google — ให้อ้างอิงว่า “รายงาน” ห้ามอธิบายว่า Flash Cyber พร้อมใช้งานโดยทั่วไป หรืออ้างอิงราคาต่อโทเค็น เพราะเป็นแบบต้องขอสิทธิ์เข้าใช้และไม่ได้ตั้งราคาไว้ ห้ามสับสนกับ Sec-Gemini ซึ่งเป็นโมเดลข่าวกรองภัยคุกคามประจำปี 2025 ที่แยกต่างหากของ Google

Gemini 3.5 Flash Cyber คืออะไร

“Cyber” ในที่นี้หมายถึงความปลอดภัยของโค้ดและซอฟต์แวร์ โดยเฉพาะอย่างยิ่งการค้นหา ยืนยัน และแก้ไขช่องโหว่ในซอร์สโค้ด ไม่ใช่นักวิเคราะห์ปฏิบัติการด้านความปลอดภัย ผู้ช่วยด้านข่าวกรองภัยคุกคาม หรือตัวจำแนกมัลแวร์ และไม่ได้ตอบคำถามทั่วไปเหมือนโมเดลแชท มันทำงานภายใน CodeMender เอเจนต์ AI ของ Google DeepMind สำหรับการแก้ไขความปลอดภัยของโค้ดโดยอัตโนมัติ (เปิดตัวครั้งแรกในเดือนตุลาคม 2025) แทนที่จะขายเป็นผลิตภัณฑ์แชทหรือ API แบบแยกต่างหาก กรอบความคิดนี้สำคัญ: Flash Cyber ไม่ใช่โมเดลที่คุณชี้ไปยังฐานโค้ดด้วยตัวเอง แต่เป็นส่วนประกอบภายในไปป์ไลน์ขนาดใหญ่ที่ควบคุมอย่างเข้มงวด ซึ่ง Google ดำเนินการในนามของพันธมิตรนำร่อง

ในทางปฏิบัติ ตัวแทนย่อย (sub-agents) ของ Flash Cyber หลายตัวทำงานแบบขนานบนฐานโค้ด — Google กล่าวว่ามีประมาณห้าตัวต่อรายงานช่องโหว่ — และผลลัพธ์ที่ได้จากแต่ละตัวจะถูกรวมเข้าเป็นรายงานเดียวที่รวบรวมไว้แล้ว นี่คือสถาปัตยกรรมแบบ agentic และ multi-call มากกว่าการสนทนากับแชทบอทแบบครั้งเดียว ซึ่งเป็นเหตุผลสำคัญที่ Google มองว่าสามารถแข่งขันกับโมเดลที่ใหญ่กว่ามากได้: ข้อได้เปรียบมาจากวิธีการจัดระบบ ไม่ใช่จากขนาดโมเดลดิบ ๆ ก่อนที่การแก้ไขใด ๆ จะถูกส่งออก มนุษย์จะต้องอนุมัติ และช่องโหว่ที่อยู่เบื้องหลังจะถูกตรวจสอบในแซนด์บ็อกซ์ — โมเดลเป็นผู้เสนอและค้นหา แต่คนและโครงสร้างพื้นฐานจะเป็นผู้ควบคุมสิ่งที่ถูกปรับใช้จริง

มันได้รับการปรับแต่งจาก Gemini 3.5 Flash Google ยังไม่ได้เปิดเผยขนาดหน้าต่างบริบทหรือความสามารถแบบมัลติโหมดที่เฉพาะเจาะจงสำหรับ Flash Cyber ซึ่งตัวมันเองเป็นจุดข้อมูล: แตกต่างจากโมเดล Flash ที่มีให้ใช้งานทั่วไป ไม่มีเอกสารข้อมูลจำเพาะให้ตรวจสอบ ผู้ใช้ตามเป้าหมายคือผู้ป้องกันแนวหน้า รัฐบาล และพันธมิตรองค์กรที่ผ่านการตรวจสอบแล้วซึ่งทำงานวิจัยช่องโหว่และจัดการแก้ไขข้อบกพร่องในวงกว้าง — ไม่ใช่ผู้บริโภคหรือนักพัฒนาทั่วไปอย่างชัดเจน และไม่ใช่ผลิตภัณฑ์ที่คุณสามารถเพิ่มลงในสแต็กของคุณเองได้โดยการสมัคร

การเจาะลึกเกณฑ์มาตรฐาน: ความหมายที่ตัวเลขบอก

มีเกณฑ์มาตรฐานจากบุคคลที่สามอยู่เพียงหนึ่งเดียวในบันทึก และควรทำความเข้าใจว่ามันทดสอบอะไรจริงๆ CyberGym เป็นเกณฑ์มาตรฐานทางวิชาการ — สร้างขึ้นโดยกลุ่มที่รวมถึง Dawn Song แห่ง UC Berkeley — ซึ่งประเมินเอเยนต์กับช่องโหว่ที่ได้รับการบันทึกไว้มากกว่า 1,500 รายการจากโครงการโอเพนซอร์สจริง 188 โครงการ นั่นคือชุดทดสอบที่สมจริงอย่างมีความหมาย: โค้ดจริง บั๊กในประวัติศาสตร์จริง ไม่ใช่ปริศนาที่สร้างขึ้น สื่อรายงานว่า Flash Cyber ได้คะแนนประมาณ 83.2% บน CyberGym เทียบกับ GPT-5.5-Cyber ของ OpenAI ที่ 85.6% และ Mythos 5 ของ Anthropic ที่ 83.8% นั่นคือกลุ่มสามทางที่สูสี ไม่ใช่ผู้นำแบบเทกระจาดสำหรับใคร — ซึ่งเป็นเหตุผลว่าทำไมการสื่อสารของ Google เองจึงเน้นที่ประสิทธิภาพด้านต้นทุนมากกว่าคะแนนดิบ ที่น่าสังเกตคือบล็อกของ Google กล่าวอ้างเชิงคุณภาพเพียงว่า “ประสิทธิภาพที่แข่งขันได้เมื่อเทียบกับโมเดลที่ใหญ่กว่าอย่างมีนัยสำคัญ” ตัวเลข 83.2% ที่แน่นอนมาจากการวิเคราะห์ของสื่อเกี่ยวกับการประกาศ ไม่ใช่จากข้อความต้นฉบับของ Google หรือรายการลีดเดอร์บอร์ดสาธารณะที่คุณสามารถตรวจสอบได้ด้วยตนเอง

ผลลัพธ์ของ V8 เป็นตัวเลขประเภทที่แตกต่างออกไป และเป็นหน่วยวัดของกูเกิลเองทั้งหมด ในการทดสอบกับเอนจิน JavaScript ของ V8 กูเกิลรายงานว่า Flash Cyber พบปัญหาที่ยืนยันแล้วโดยเฉพาะจำนวน 55 รายการ เทียบกับ 47 รายการสำหรับ Gemini 3.5 Flash มาตรฐาน และ 36 รายการสำหรับ Claude Opus 4.6 — รวมถึง 10 รายการที่ไม่มีโมเดลอื่นใดตรวจพบ นั่นเป็นการเปรียบเทียบที่ฟังดูโดดเด่นเพราะมันระบุชื่อโมเดลคู่แข่งเฉพาะและจำนวนที่เฉพาะเจาะจง แต่มันเป็นการทดสอบภายในของกูเกิลที่ดำเนินการบนโครงสร้างพื้นฐานของกูเกิลเองโดยใช้เป้าหมายที่กูเกิลเลือกเอง ไม่มีบุคคลภายนอกใดดำเนินการประเมินนี้ เผยแพร่วิธีการเพื่อให้ทำซ้ำได้ หรือตรวจสอบจำนวนอย่างเป็นอิสระ มันเป็นผลลัพธ์จริงที่กูเกิลกล่าวว่าสังเกตเห็น — แต่มันเป็นการอ้างสิทธิ์ของผู้ขาย ไม่ใช่ข้อมูลที่ผ่านการตรวจสอบ และความแตกต่างนี้สำคัญกว่าการรายงานเกณฑ์มาตรฐานส่วนใหญ่

การประเมิน “Big Sleep” เป็นไปตามรูปแบบเดียวกันที่ความละเอียดต่ำยิ่งขึ้น ในการทดสอบกับฐานโค้ดที่ซับซ้อนในโลกจริงอย่าง Chrome และ Safari Google กล่าวว่า Flash Cyber “เหนือกว่าอย่างมีนัยสำคัญ” เมื่อเทียบกับ Gemini 3.5 Flash และ 3.6 Flash กระแสหลัก — แต่นั่นเป็นข้อกล่าวหาเชิงคุณภาพที่ไม่มีตัวเลขที่แน่นอนมาประกอบ อย่าว่าแต่ให้บุคคลที่สามมาตรวจสอบการเปรียบเทียบเลย วางผลลัพธ์ทั้งสามไว้ข้างกันแล้วรูปแบบก็ปรากฏ: ตัวเลขเดียวที่มีที่มาภายนอก (CyberGym) แสดงกลุ่มที่แน่นหนาและไม่โดดเด่น; ชัยชนะที่ฟังดูหรูหราสองประการ (V8, Big Sleep) ต่างก็เป็นกรณีที่ Google ให้คะแนนโมเดลของตัวเองเทียบกับเกณฑ์มาตรฐานที่ Google เลือกเอง

รูปแบบดังกล่าวไม่ได้เป็นเอกลักษณ์เฉพาะของ Google แต่ยากที่จะแก้ไขในที่นี้กว่าปกติ เพราะ Flash Cyber มีการควบคุมการเข้าถึง สำหรับโมเดลที่เปิดเผยหรือมี API ให้เข้าถึง นักวิจัยอิสระสามารถรันเกณฑ์วัดซ้ำและยืนยันหรือโต้แย้งตัวเลขของผู้ขายได้ในที่สุด — นั่นคือวิธีที่ข้อกล่าวอ้างเกินจริงมักถูกจับได้ สำหรับ Flash Cyber การตรวจสอบดังกล่าวไม่สามารถเกิดขึ้นได้เป็นส่วนใหญ่: นักวิจัยภายนอกไม่สามารถเข้าถึงเพื่อรัน CyberGym pass ของตนเอง, การสแกน V8 ของตนเอง หรือการทดสอบอื่นใดกับโมเดลจริงได้ แม้แต่ความน่าเชื่อถือจากบุคคลที่สามของ CyberGym ก็ครอบคลุมเพียงการออกแบบเกณฑ์วัดเท่านั้น ไม่ใช่การรันซ้ำแบบอิสระของ Flash Cyber กับเกณฑ์วัดนั้น — คะแนนนั้นยังคงย้อนกลับไปที่การเปิดเผยของ Google จนกว่าการเข้าถึงจะกว้างขึ้นกว่ารุ่นนำร่องปัจจุบัน ทุกข้อกล่าวอ้างด้านประสิทธิภาพเกี่ยวกับโมเดลเฉพาะนี้ — ไม่ว่าจะฟังดูเป็นอิสระหรือไม่ — ท้ายที่สุดแล้วขึ้นอยู่กับการเชื่อถือบัญชีของ Google เอง

อย่าสับสนกับ Sec-Gemini

Google มี“โมเดลความปลอดภัย”มากกว่าหนึ่งรูปแบบ และมันอาจสับสนได้ง่าย Sec-Gemini (ประกาศเปิดตัวประมาณเดือนเมษายน 2025) เป็นโมเดลทดลองแยกต่างหากที่พัฒนามาก่อนหน้านี้ ซึ่งมุ่งเน้นไปที่เวิร์กโฟลว์ด้านข่าวกรองภัยคุกคาม — การวิเคราะห์สาเหตุที่แท้จริงและเหตุการณ์ที่เกิดขึ้น โดยทำงานร่วมกับ Google Threat Intelligence และฐานข้อมูล OSV หากคุณสนใจกรณีการใช้งานด้าน SOC/ข่าวกรองภัยคุกคาม Sec-Gemini — ไม่ใช่ Flash Cyber — คือแนวทางที่เกี่ยวข้อง Flash Cyber มุ่งเน้นเฉพาะการค้นหาและแก้ไขช่องโหว่ในโค้ด และทำงานภายใน CodeMender

การเข้าถึง ราคา และวิธีการรับความสามารถของโมเดลความปลอดภัยจริงๆ

เรื่องราวการเข้าถึงนั้นเรียบง่าย แต่ก็ไม่ได้ช่วยอะไรผู้อ่านส่วนใหญ่: ไม่มีทางเข้าถึงได้ Flash Cyber ไม่มีการขาย ไม่มีการระบุราคา และไม่สามารถเข้าถึงได้ผ่านคีย์ API ใดๆ ที่คุณสามารถขอได้ หนทางเดียวในการเข้าไปคือการเป็นหน่วยงานรัฐบาล หรือ “พันธมิตรที่เชื่อถือได้” ที่ผ่านการตรวจสอบซึ่งได้รับอนุญาตให้เข้าร่วมโครงการนำร่อง CodeMender — ไม่มีการลงทะเบียนด้วยตนเอง ไม่มีแบบฟอร์มรอคิวที่รับประกันการเข้าใช้ และไม่มีแผ่นราคาที่เผยแพร่ เพราะไม่มีผลิตภัณฑ์สาธารณะที่จะตั้งราคา Google เคยกล่าวว่าการเข้าถึงจะขยายมากขึ้นเมื่อเวลาผ่านไป แต่ไม่ได้ระบุไทม์ไลน์หรือวันที่เปิดให้บริการทั่วไป (GA) ไว้กับคำกล่าวนั้น ดังนั้น “ในที่สุด” คือคำตอบที่เฉพาะเจาะจงที่สุดที่มีการบันทึกไว้ ณ ตอนนี้

นั่นเป็นความแตกต่างอย่างชัดเจนกับผลิตภัณฑ์พี่น้องของ Flash Cyber เอง Gemini 3.6 Flash และ Gemini 3.5 Flash-Lite ซึ่งประกาศในวันเดียวกันนั้น ล้วนเปิดให้ใช้งานทั่วไปและคิดราคาต่อ token เหมือนโมเดลเชิงพาณิชย์อื่นๆ Flash Cyber อยู่ในหมวดหมู่ที่แตกต่างโดยสิ้นเชิง — ใกล้เคียงกับความสามารถภายในของ Google ที่บังเอิญถูกเปิดเผยสู่สาธารณะมากกว่าที่จะเป็นกลุ่มผลิตภัณฑ์ งบประมาณไม่ใช่ข้อจำกัดที่นี่ แม้แต่องค์กรที่มีทุนหนาและไม่มีความสัมพันธ์ด้านการวิจัยความมั่นคงกับ Google ก็ไม่มีทางไปถึงคีย์ API ของ Flash Cyber ในวันนี้

แล้วทีมต่างๆ จริงๆ แล้วทำอะไรกันบ้าง หากต้องการให้ AI ช่วยค้นหาและแก้ไขช่องโหว่ในโค้ดของตัวเองในตอนนี้? สำหรับคนส่วนใหญ่ที่ไม่ได้อยู่ในโครงการนำร่อง เส้นทางที่ทำได้จริงคือการใช้โมเดล frontier ทั่วไป — แบบที่เปิดให้บริการทั่วไป (GA) และมีราคาที่ชัดเจน — กับงานประเภทเดียวกัน: การตรวจสอบโค้ด การจัดลำดับความสำคัญของช่องโหว่ การร่างแพตช์ โดยมีมนุษย์ตรวจสอบและระบบแซนด์บ็อกซ์คุ้มกันอยู่รอบๆ นั่นเป็นเครื่องมือที่แตกต่างอย่างมีนัยสำคัญจากเครื่องมือเฉพาะทางที่สร้างมาเพื่อภารกิจนี้โดยเฉพาะ แต่มันคือตัวเลือกที่เข้าถึงได้ ผู้รวบรวมอย่าง OrcaRouter ซึ่งอยู่เบื้องหลังโมเดลกว่า 200 โมเดลบนปลายทางที่เข้ากันได้กับ OpenAI หนึ่งเดียว คือสิ่งที่ทีมส่วนใหญ่ใช้ประกอบเวิร์กโฟลว์ด้านความปลอดภัยด้วยโมเดลทั่วไปในปัจจุบัน แทนที่จะรอโครงการนำร่องแบบปิดซึ่งพวกเขาอาจไม่มีวันได้เข้าร่วม

เหมาะสำหรับใคร

ผู้พิทักษ์ที่ผ่านการคัดเลือกภายในโครงการนำร่อง หากคุณเป็นหน่วยงานรัฐบาลหรือองค์กรที่ Google ยอมรับว่าเป็นพันธมิตรที่เชื่อถือได้แล้ว Flash Cyber เป็นเครื่องมือที่ออกแบบมาเพื่อจุดประสงค์เฉพาะอย่างแท้จริง: มันทำงานภายในขั้นตอนการทำงาน discover-validate-approve-patch ของ CodeMender สถาปัตยกรรมตัวแทนย่อยแบบขนานของมันถูกออกแบบมาเพื่อสแกนฐานโค้ดจริงในขนาดใหญ่ และการทดสอบของ Google เองชี้ให้เห็นว่ามันสามารถแข่งขันกับโมเดลทั่วไปขนาดใหญ่กว่า—หรือในบางเมตริกภายในนั้นนำหน้า—ในงานเฉพาะนี้ สำหรับกลุ่มผู้ใช้เฉพาะกลุ่มนี้ คุณค่าที่เสนอเป็นจริง แม้ว่าตัวเลขสนับสนุนบางส่วนจะมาจากการรายงานตนเอง

ทุกคนอื่นๆ — ซึ่งก็คือเกือบทุกคน ถ้าคุณเป็นทีมวิศวกรรมทั่วไป บริษัทที่ปรึกษาด้านความปลอดภัยที่ไม่มีพันธมิตรกับ Google หรือนักวิจัยอิสระ Flash Cyber ก็ไม่ใช่ทางเลือกเลย ไม่ว่ากรณีการใช้งานของคุณจะเหมาะสมเพียงใดก็ตาม ไม่มีกระบวนการสมัครที่รับประกันว่าจะสำเร็จ และไม่มีราคาที่คุณสามารถจ่ายเพื่อปลดล็อกมันได้ เส้นทางที่สมจริงของคุณสู่งานด้านช่องโหว่ที่ใช้ AI ช่วยในปัจจุบันคือโมเดล前沿ที่เปิดให้ใช้ทั่วไป — ส่งผ่านทางบางอย่างเช่น OrcaRouter หากคุณต้องการความยืดหยุ่นข้ามผู้ให้บริการ — รวมกับวินัยในการตรวจสอบด้วยตนเองของคุณ เนื่องจากโมเดลทั่วไปเหล่านั้นไม่มีระบบป้องกันแบบมีมนุษย์ตรวจสอบและแซนด์บ็อกซ์ตรวจสอบความปลอดภัยในตัวของ CodeMender

ทีมที่กำลังตัดสินใจว่าจะรอหรือไม่ หากองค์กรของคุณกำลังสำรวจเส้นทางความร่วมมือกับ Google โดยเฉพาะเพื่อขอรับสิทธิ์เข้าใช้งาน ก็ควรวางแผนโดยคำนึงถึงข้อเท็จจริงที่ว่าไม่มีวันที่ GA ประกาศไว้ — ให้ปฏิบัติต่อขั้นตอนการทำงานด้านความปลอดภัยในปัจจุบันว่าจำเป็นต้องทำงานบนโมเดลที่วางจำหน่ายทั่วไปในระหว่างนี้ และกลับมาทบทวนอีกครั้งเมื่อใดก็ตามที่โครงการนำร่องของ Google ขยายตัว การวางแผนงานบนการเข้าถึงแบบจำกัดโดยไม่มีไทม์ไลน์ที่ประกาศไว้คือความเสี่ยงที่ทีมส่วนใหญ่ไม่ควรรับ

คำถามที่พบบ่อย

ฉันสามารถใช้ Gemini 3.5 Flash Cyber ได้ไหม

ไม่ เว้นแต่คุณจะเป็นหน่วยงานรัฐที่ได้รับการตรวจสอบหรือพันธมิตรที่เชื่อถือได้ นี่เป็นโครงการนำร่องที่จำกัดการเข้าถึงภายใน CodeMender โดยไม่มี API สาธารณะ ไม่มีการเข้าถึงด้วยตนเอง และไม่มีราคาที่เผยแพร่ Google กล่าวว่าการเข้าถึงจะขยายออกไปตามกาลเวลา แต่ยังไม่ได้ระบุวันที่เปิดให้บริการทั่วไป (GA)

มันทำอะไรกันแน่?

มันค้นหา ตรวจสอบ และแก้ไขช่องโหว่ของซอฟต์แวร์ในซอร์สโค้ด โดยทำงานเป็นตัวแทนย่อยแบบขนาน ซึ่งผลการค้นหาจะถูกรวมเข้าเป็นรายงาน มนุษย์จะอนุมัติการแก้ไขใด ๆ และช่องโหว่จะถูกตรวจสอบในแซนด์บ็อกซ์ก่อนที่จะรายงาน

มันเปรียบเทียบกับโมเดลไซเบอร์ของ OpenAI และ Anthropic ได้อย่างไร

ในการวัดประสิทธิภาพจากบุคคลที่สามร่วมกันครั้งหนึ่ง (CyberGym) ทั้งสามตัวมีคะแนนใกล้เคียงกัน: Flash Cyber ~83.2%, Anthropic Mythos 5 83.8%, OpenAI GPT-5.5-Cyber 85.6% Google วางตำแหน่งจุดแข็งของตนในเรื่องความคุ้มค่าด้านต้นทุนมากกว่าคะแนนดิบสูงสุด ทั้งสามตัวถูกจำกัดการเข้าถึงเฉพาะองค์กรที่ผ่านการตรวจสอบแล้ว

สเปกของมันคืออะไร?

มันถูกปรับแต่งจาก Gemini 3.5 Flash Google ยังไม่ได้เผยแพร่ context window, multimodality หรือ parameter count สำหรับ Flash Cyber โดยเฉพาะ

มันอันตราย / ใช้งานแบบสองทาง?

Google ยอมรับถึงความเสี่ยงจากการใช้งานสองทาง — โมเดลที่เก่งในการค้นหาบั๊กที่สามารถถูกใช้ประโยชน์ได้อาจถูกนำไปใช้ในทางที่ผิดในเชิงรุก — และอ้างถึงการจำกัดการเข้าถึงเป็นมาตรการบรรเทาหลัก ควบคู่ไปกับการอนุมัติแพตช์โดยมนุษย์และการตรวจสอบผลลัพธ์ในสภาพแวดล้อมแซนด์บ็อกซ์

คะแนน CyberGym ได้รับการตรวจสอบอย่างอิสระหรือไม่?

CyberGym เองก็เป็นเกณฑ์มาตรฐานทางวิชาการของบุคคลที่สามที่แท้จริง แต่ตัวเลข 83.2% ที่เฉพาะเจาะจงซึ่งยกให้ Flash Cyber มาจากการรายงานข่าวเกี่ยวกับประกาศของ Google ไม่ใช่จากข้อความที่ Google กล่าวโดยตรงหรือจากรายการคะแนนสดสาธารณะ และเนื่องจากโมเดลดังกล่าวถูกจำกัดการเข้าถึง จึงไม่มีบุคคลภายนอกใดสามารถทดลองรันซ้ำได้ในขณะนี้ ให้ถือว่าตัวเลขดังกล่าวเป็นสิ่งที่ถูกรายงานมาเท่านั้น ไม่ใช่สิ่งที่ได้รับการยืนยันอย่างอิสระ

เมื่อไหร่ Flash Cyber จะวางจำหน่ายทั่วไป?

กูเกิลยังไม่ได้พูดอะไร มันได้ระบุว่าการเข้าถึงจะขยายออกไปตามกาลเวลาเกินกว่ารุ่นนำร่องปัจจุบันของรัฐบาลและพันธมิตรที่เชื่อถือได้ แต่ยังไม่มีการเผยแพร่วันที่ GA หรือไทม์ไลน์ ดังนั้นจึงยังไม่มีอะไรที่เป็นรูปธรรมให้วางแผนเกี่ยวกับตอนนี้

บรรทัดล่าง

Gemini 3.5 Flash Cyber เป็นเครื่องมือที่แคบและจริงจัง: โมเดลรักษาความปลอดภัยโค้ดที่ล่าและแก้ไขช่องโหว่ภายใน CodeMender ซึ่งจำกัดการเข้าถึงเฉพาะรัฐบาลและพันธมิตรที่เชื่อถือได้ มันมีความสามารถอย่างแท้จริงในการวัดประสิทธิภาพอิสระเพียงอย่างเดียวที่มีอยู่ แต่อยู่ในกลุ่มที่ใกล้เคียงกับโมเดลไซเบอร์ของ OpenAI และ Anthropic แทนที่จะนำโด่ง และตัวเลขที่โดดเด่นเกือบทั้งหมดเป็นผลการประเมินภายในของ Google เอง หากคุณไม่ใช่พันธมิตรที่ผ่านการตรวจสอบ คุณจะไม่สามารถใช้งานมันได้ และสำหรับงานทั่วไปที่เกี่ยวข้องกับความปลอดภัยในโค้ดของคุณเอง โมเดลแนวหน้าที่เข้าถึงได้ยังคงเป็นเส้นทางที่ใช้งานได้จริง การเปรียบเทียบด้านล่างนี้จะจัดตำแหน่งเทียบกับคู่แข่งสองรายที่แท้จริง