Gemini 3.5 Flash Cyber là gì? Mô hình săn lỗ hổng có cổng của Google, được giải thích

Vào ngày 21 tháng 7 năm 2026, Google DeepMind đã công bố Gemini 3.5 Flash Cyber — mô hình thứ ba và khác thường nhất trong ba mô hình mà họ phát hành ngày hôm đó, cùng với Gemini 3.6 Flash đa năng và Gemini 3.5 Flash-Lite. Nó không phải là một mô hình đa năng mà bạn có thể trò chuyện hoặc gọi từ API. Đây là một chuyên gia bảo mật mã nguồn: một mô hình được tinh chỉnh từ Gemini 3.5 Flash để phát hiện, xác thực và vá các lỗ hổng phần mềm, chạy bên trong tác nhân CodeMender của Google. Và quan trọng hơn cả, nó bị giới hạn — chỉ khả dụng cho các chính phủ và “đối tác đáng tin cậy” trong một chương trình thử nghiệm truy cập hạn chế, không có sẵn công khai, không có đăng ký tự phục vụ và không có giá công bố.

Điều này khiến nó khác biệt về cơ bản so với các phiên bản cùng dòng, vốn được cung cấp rộng rãi và tính phí theo token giống như mọi mô hình khác trong bảng giá. Flash Cyber không có bảng giá, vì nó không có sản phẩm công khai nào để gắn bảng giá vào — nó tồn tại hoàn toàn trong một chương trình thí nghiệm khép kín. Bài giải thích này đi sâu hơn tiêu đề: Flash Cyber thực chất là gì, những con số hiệu năng nào của nó thực sự độc lập so với thử nghiệm nội bộ của Google, tình trạng truy cập và định giá thực sự diễn ra như thế nào, và — thực tế — mô hình này dành cho ai.

Kết luận tóm tắt.Gemini 3.5 Flash Cyber là một mô hình bảo mật mã nguồn thực tế, có kiểm soát, chạy bên trong CodeMender để tìm và vá các lỗ hổng phần mềm. Nó chưa được GA hóa, không có API công khai hay bảng giá, và chỉ giới hạn cho các chính phủ và đối tác tin cậy. Trên một tiêu chuẩn bên thứ ba được trích dẫn (CyberGym), nó được báo cáo ở mức ~83,2%, sát sao với GPT-5.5-Cyber của OpenAI (85,6%) và Mythos 5 của Anthropic (83,8%) — lợi thế của Google được định hình là hiệu quả chi phí, không phải là một sự vượt trội về năng lực. Hầu hết các tuyên bố tiêu chuẩn khác, bao gồm các số liệu về số lượng vấn đề của V8, đều là các đánh giá nội bộ của Google.

Những điểm chính rút ra

• Nó là một chuyên gia bảo mật mã nguồn, được tinh chỉnh để tìm, xác thực và vá các lỗ hổng phần mềm — không phải là công cụ SOC/trinh sát mối đe dọa hoặc phân loại phần mềm độc hại, và không phải là chatbot thông thường.

• Nó bị giới hạn (gated), không phải GA. Truy cập bị giới hạn cho các chính phủ và đối tác tin cậy thông qua nền tảng CodeMender; không có API công khai và không có giá mỗi token được công bố.

• Tinh chỉnh từ Gemini 3.5 Flash, và được triển khai như nhiều cuộc gọi tác nhân phụ song song cho mỗi báo cáo lỗ hổng (Google đề cập tới ~5), hợp nhất thành một kết quả. Kích thước cửa sổ ngữ cảnh không được tiết lộ.

•  Một benchmark của bên thứ ba. CyberGym ~83.2% (báo chí đưa tin), so với GPT-5.5-Cyber 85.6% và Mythos 5 83.8%. Các kết quả khác (Big Sleep, Chrome, V8) là các đánh giá nội bộ của Google.

•  Sử dụng kép, cố ý. Một mô hình giỏi như vậy trong việc tìm ra các lỗi có thể khai thác sẽ rất nguy hiểm nếu bị lạm dụng, vì vậy biện pháp giảm thiểu chính của Google là kiểm soát truy cập, cộng với sự chấp thuận của con người trước mọi bản vá và xác thực các phát hiện trong môi trường cách ly.

•  Đây là một mô hình khác với Sec-Gemini. Mô hình phân tích mối đe dọa riêng biệt trước đây của Google xử lý phân tích sự cố và nguyên nhân gốc rễ; Flash Cyber chỉ tập trung vào việc vá các lỗ hổng mã.

• Nó được xây dựng cho người bảo vệ, không phải cho nhà phát triển. Người dùng dự định là các đội bảo mật tuyến đầu, chính phủ và các đối tác doanh nghiệp đã được xác thực thực hiện nghiên cứu lỗ hổng ở quy mô lớn — rõ ràng không phải người tiêu dùng hoặc nhà phát triển ứng dụng thông thường.

Hầu hết các số liệu hiệu suất ở đây là đánh giá nội bộ của Google; chỉ CyberGym là một chuẩn đánh giá thực sự của bên thứ ba, và ngay cả con số 83,2% cụ thể cũng có nguồn gốc từ phân tích báo chí tốt hơn là từ văn bản nguyên văn của Google — hãy trích dẫn nó là “được báo cáo”. Không mô tả Flash Cyber là có sẵn chung hoặc trích dẫn giá mỗi token; nó bị hạn chế và không có giá. Đừng nhầm lẫn nó với Sec-Gemini, mô hình tình báo mối đe dọa riêng biệt năm 2025 của Google.

Gemini 3.5 Flash Cyber là gì

“Cyber” ở đây có nghĩa là bảo mật mã nguồn và phần mềm — cụ thể là tìm, xác nhận và sửa các lỗ hổng trong mã nguồn. Nó không phải là nhà phân tích vận hành bảo mật, trợ lý tình báo mối đe dọa hay bộ phân loại phần mềm độc hại, và nó không trả lời các câu hỏi tổng quát như một mô hình chat. Nó chạy bên trong CodeMender, tác nhân AI của Google DeepMind để tự động vá lỗi bảo mật mã nguồn (lần đầu tiên được giới thiệu vào tháng 10 năm 2025), thay vì được bán như một sản phẩm chat hoặc API độc lập. Khung đó rất quan trọng: Flash Cyber không phải là một mô hình bạn tự hướng vào một codebase, mà là một thành phần bên trong một pipeline lớn hơn, được kiểm soát chặt chẽ mà Google vận hành thay mặt cho các đối tác thí điểm của mình.

Trong thực tế, một số tác nhân phụ của Flash Cyber chạy song song trên một cơ sở mã — Google đề cập đến khoảng năm tác nhân trên mỗi báo cáo lỗ hổng — và các phát hiện riêng lẻ được hợp nhất thành một báo cáo tổng hợp duy nhất. Đó là một kiến trúc đa tác nhân, đa lệnh gọi thay vì một trao đổi chatbot một lần, đây là lý do lớn khiến Google coi nó có tính cạnh tranh so với các mô hình lớn hơn nhiều: lợi thế đến từ cách nó được điều phối, không nhất thiết từ kích thước mô hình thô. Trước khi bất kỳ bản sửa lỗi nào được phát hành, một con người phải phê duyệt nó, và lỗ hổng cơ bản được xác thực trong một hộp cát — mô hình đề xuất và phát hiện, nhưng con người và hạ tầng kiểm soát những gì thực sự được triển khai.

Mô hình này được tinh chỉnh từ Gemini 3.5 Flash. Google chưa công bố kích thước cửa sổ ngữ cảnh hoặc khả năng đa phương thức cụ thể cho Flash Cyber – bản thân điều này đã là một dữ liệu: không giống như các mô hình Flash thông thường, không có bảng thông số kỹ thuật nào để tra cứu. Người dùng mục tiêu là những người bảo vệ tuyến đầu, chính phủ và các đối tác doanh nghiệp đã được thẩm định đang thực hiện nghiên cứu lỗ hổng và phân loại bản vá ở quy mô lớn – rõ ràng không dành cho người tiêu dùng hoặc nhà phát triển thông thường, và rõ ràng không phải là sản phẩm bạn có thể thêm vào stack của mình bằng cách đăng ký.

Đi sâu vào Benchmark: ý nghĩa của các con số

Có đúng một điểm chuẩn của bên thứ ba trong hồ sơ, và cần hiểu nó thực sự kiểm tra điều gì. CyberGym là một điểm chuẩn học thuật — được xây dựng bởi một nhóm bao gồm Dawn Song của UC Berkeley — đánh giá các tác nhân dựa trên hơn 1.500 lỗ hổng đã được ghi nhận trong 188 dự án mã nguồn mở thực tế. Đó là một môi trường thử nghiệm mang tính thực tế đáng kể: mã thật, lỗi lịch sử thật, không phải câu đố nhân tạo. Báo chí đưa tin Flash Cyber đạt khoảng 83,2% trên CyberGym, so với GPT-5.5-Cyber của OpenAI ở mức 85,6% và Mythos 5 của Anthropic ở mức 83,8%. Đó là một cụm ba bên sít sao, không phải là vị trí dẫn đầu vượt trội cho bất kỳ ai — chính xác là lý do tại sao thông điệp của chính Google lại nghiêng về hiệu quả chi phí thay vì điểm số thô. Đáng chú ý, blog của Google chỉ đưa ra tuyên bố định tính về “hiệu suất cạnh tranh so với các mô hình lớn hơn đáng kể”; con số 83,2% chính xác đến từ phân tích báo chí về thông báo chứ không phải từ văn bản gốc của Google hay một bảng xếp hạng công khai mà bạn có thể tự kiểm tra.

Kết quả V8 là một loại số khác và hoàn toàn là thước đo riêng của Google. Trong một bài kiểm tra với công cụ JavaScript V8, Google báo cáo Flash Cyber tìm thấy 55 vấn đề đã xác nhận duy nhất, so với 47 của Gemini 3.5 Flash tiêu chuẩn và 36 của Claude Opus 4.6 — bao gồm 10 vấn đề mà không mô hình nào khác phát hiện. Đó là một so sánh nghe có vẻ ấn tượng vì nó nêu tên một mô hình đối thủ cụ thể và một con số cụ thể, nhưng đây là một bài kiểm tra nội bộ của Google được chạy trên cơ sở hạ tầng của chính Google nhắm vào mục tiêu do Google chọn. Không có bên thứ ba nào thực hiện đánh giá này, công bố phương pháp luận để tái tạo, hoặc xác minh độc lập các con số. Đó là một kết quả thực tế mà Google cho biết họ quan sát được — nhưng đó là tuyên bố của nhà cung cấp, không phải tuyên bố đã được kiểm toán, và sự khác biệt này quan trọng hơn ở đây so với hầu hết các báo cáo điểm chuẩn.

Đánh giá “Big Sleep” cũng theo cùng một mô hình nhưng ở độ phân giải thậm chí còn thấp hơn. Khi thử nghiệm trên các mã nguồn phức tạp, thực tế như Chrome và Safari, Google cho biết Flash Cyber “vượt trội đáng kể” so với các phiên bản chính của Gemini 3.5 Flash và 3.6 Flash — nhưng đó là một tuyên bố định tính, không kèm con số chính xác, chứ chưa nói đến việc có bên thứ ba kiểm chứng so sánh này. Đặt cả ba kết quả cạnh nhau, một xu hướng hiện ra: con số duy nhất có nguồn gốc bên ngoài (CyberGym) cho thấy một cụm chặt chẽ, không có gì nổi bật; hai chiến thắng nghe có vẻ hào nhoáng hơn (V8, Big Sleep) đều là Google tự chấm điểm mô hình của mình so với các điểm chuẩn do chính Google lựa chọn.

Mô hình đó không chỉ riêng của Google, nhưng ở đây việc sửa chữa khó hơn bình thường, vì Flash Cyber bị kiểm soát truy cập. Với một mô hình mở hoặc thậm chí có thể truy cập qua API, các nhà nghiên cứu độc lập cuối cùng có thể chạy lại một điểm chuẩn và xác nhận hoặc bác bỏ con số của nhà cung cấp — đó là cách các tuyên bố phóng đại thường bị phát hiện. Với Flash Cyber, việc kiểm tra đó hầu như không thể xảy ra: các nhà nghiên cứu bên ngoài đơn giản là không có quyền truy cập để tự chạy bài kiểm tra CyberGym của họ, bài quét V8 của họ, hoặc bất kỳ bài kiểm tra nào khác trên mô hình thực tế. Ngay cả uy tín bên thứ ba của CyberGym cũng chỉ bao gồm thiết kế điểm chuẩn, chứ không phải là một lần chạy lại độc lập của Flash Cyber so với nó — bản thân điểm số vẫn bắt nguồn từ công bố của Google. Cho đến khi quyền truy cập được mở rộng ra ngoài chương trình thử nghiệm hiện tại, mọi tuyên bố về hiệu suất của mô hình cụ thể này — dù nghe có vẻ độc lập hay không — cuối cùng đều dựa vào việc tin tưởng vào lời tường thuật của chính Google.

Đừng nhầm lẫn nó với Sec-Gemini

Google có nhiều hơn một mô hình "bảo mật" và chúng dễ bị nhầm lẫn. Sec-Gemini (được công bố vào khoảng tháng 4 năm 2025) là một mô hình thử nghiệm riêng biệt, ra đời sớm hơn, nhắm vào các quy trình tình báo mối đe dọa — phân tích nguyên nhân gốc rễ và sự cố, tích hợp với Google Threat Intelligence và cơ sở dữ liệu OSV. Nếu bạn quan tâm đến các trường hợp sử dụng SOC/tình báo mối đe dọa, thì Sec-Gemini — không phải Flash Cyber — là dòng sản phẩm phù hợp. Flash Cyber chỉ tập trung vào việc tìm và sửa lỗ hổng mã nguồn, và nó nằm trong CodeMender.

Truy cập, giá cả và cách thực sự có được khả năng mô hình bảo mật

Câu chuyện về quyền truy cập thì đơn giản, nhưng không hữu ích cho hầu hết độc giả: không có quyền truy cập nào cả. Flash Cyber không được bán, không được niêm yết giá, và không thể truy cập qua bất kỳ khóa API nào bạn có thể yêu cầu. Cách duy nhất để vào là phải là một cơ quan chính phủ hoặc một 'đối tác đáng tin cậy' đã được thẩm định và được nhận vào chương trình thử nghiệm CodeMender — không có đăng ký tự phục vụ, không có biểu mẫu danh sách chờ đảm bảo được vào, và không có bảng giá công bố, vì không có sản phẩm công khai nào để định giá. Google đã nói rằng quyền truy cập sẽ được mở rộng theo thời gian, nhưng họ không đính kèm mốc thời gian hay ngày phát hành chính thức (GA) nào cho tuyên bố đó, vì vậy 'cuối cùng' là câu trả lời cụ thể nhất hiện có trong hồ sơ.

Đó là một sự tương phản rõ rệt so với các sản phẩm cùng nhà của Flash Cyber. Gemini 3.6 Flash và Gemini 3.5 Flash-Lite, được công bố cùng ngày, đều có sẵn rộng rãi và được định giá theo token như bất kỳ mô hình thương mại nào khác. Flash Cyber nằm ở một hạng mục hoàn toàn khác — gần giống với một năng lực nội bộ của Google tình cờ được tiết lộ công khai hơn là một dòng sản phẩm. Ngân sách không phải là rào cản ở đây; ngay cả một doanh nghiệp có nguồn lực tài chính dồi dào nhưng không có mối quan hệ nghiên cứu bảo mật với Google cũng không có cách nào để có được khóa API Flash Cyber vào thời điểm này.

Vậy các nhóm thực sự làm gì nếu họ muốn AI giúp tìm và sửa lỗ hổng trong mã của mình ngay bây giờ? Đối với đại đa số những người không nằm trong chương trình thí điểm, con đường thực tế là chạy các mô hình tiên tiến đa năng — loại đã GA và có định giá — cho cùng loại công việc: xem xét mã, phân loại lỗ hổng, soạn thảo bản vá, với sự xem xét của con người và hộp cát xung quanh. Đó là một công cụ khác biệt đáng kể so với một chuyên gia được đào tạo đặc biệt cho nhiệm vụ này, nhưng đó là lựa chọn có thể tiếp cận. Các công cụ tổng hợp như OrcaRouter, nằm sau hơn 200 mô hình trên một điểm cuối tương thích OpenAI, là cách hầu hết các nhóm lắp ráp loại quy trình bảo mật mô hình tổng quát đó ngày nay thay vì chờ đợi một chương trình thí nghiệm có kiểm soát mà họ có thể không bao giờ được tham gia.

Đối tượng sử dụng

Các công cụ kiểm tra đã được xác thực trong chương trình thí điểm. Nếu bạn là cơ quan chính phủ hoặc tổ chức mà Google đã thừa nhận là đối tác đáng tin cậy, Flash Cyber là một công cụ thực sự được xây dựng chuyên biệt: nó hoạt động trong quy trình discover-validate-approve-patch của CodeMender, kiến trúc tác tử con song song của nó được thiết kế để quét các cơ sở mã thực ở quy mô lớn, và kết quả thử nghiệm của chính Google cho thấy nó có tính cạnh tranh — hoặc theo một số chỉ số nội bộ còn vượt trội hơn — so với các mô hình tổng quát lớn hơn trong nhiệm vụ cụ thể này. Đối với đối tượng hẹp này, đề xuất giá trị là thực tế, ngay cả khi một số số liệu hỗ trợ là do tự báo cáo.

Tất cả mọi người khác — và đó là gần như tất cả mọi người. Nếu bạn là một nhóm kỹ thuật điển hình, một công ty tư vấn bảo mật mà không có quan hệ đối tác với Google, hoặc một nhà nghiên cứu cá nhân, thì Flash Cyber đơn giản là không phải là một lựa chọn, bất kể trường hợp sử dụng của bạn nghe có vẻ phù hợp đến đâu. Không có quy trình đăng ký nào được đảm bảo hoạt động và không có mức giá nào bạn có thể trả để mở khóa nó. Con đường thực tế của bạn để làm việc với lỗ hổng bảo mật có sự hỗ trợ của AI ngày nay là một mô hình tiên phong có sẵn rộng rãi — được định tuyến qua một thứ gì đó như OrcaRouter nếu bạn muốn linh hoạt giữa các nhà cung cấp — kết hợp với kỷ luật xem xét của riêng bạn, vì không có mô hình tổng quát nào trong số đó đi kèm với các rào cản phê duyệt của con người và xác thực sandbox tích hợp sẵn của CodeMender.

Các nhóm đang cân nhắc có nên chờ đợi hay không. Nếu tổ chức của bạn đang khám phá con đường hợp tác với Google nhằm mục đích truy cập, thì cần lên kế hoạch dựa trên thực tế là chưa có ngày GA nào — hãy coi mọi quy trình bảo mật hiện tại cần chạy trên các mô hình có sẵn chung trong thời gian chờ đợi, và xem xét lại nếu và khi chương trình thử nghiệm của Google mở rộng. Đặt cược lộ trình vào quyền truy cập có kiểm soát mà không có mốc thời gian công bố là một rủi ro mà hầu hết các nhóm không nên chấp nhận.

Câu hỏi thường gặp

Tôi có thể sử dụng Gemini 3.5 Flash Cyber không?

Không, trừ khi bạn là một chính phủ đã được xác minh hoặc đối tác đáng tin cậy. Đây là một chương trình thí điểm có quyền truy cập hạn chế trong CodeMender, không có API công khai, không có quyền truy cập tự phục vụ và không có giá công bố. Google cho biết quyền truy cập sẽ mở rộng theo thời gian nhưng chưa đưa ra ngày GA.

Nó thực sự làm gì?

Nó tìm, xác thực và vá các lỗ hổng bảo mật trong mã nguồn, hoạt động như các tác nhân phụ song song có kết quả được tổng hợp vào một báo cáo. Một con người phê duyệt bất kỳ bản vá nào, và các lỗ hổng được xác thực trong một sandbox trước khi được báo cáo.

Nó so sánh như thế nào với các mô hình mạng của OpenAI và Anthropic?

Trên một chuẩn đánh giá bên thứ ba duy nhất (CyberGym), cả ba mô hình có điểm số rất sát nhau: Flash Cyber ~83,2%, Anthropic Mythos 5 83,8%, OpenAI GPT-5.5-Cyber 85,6%. Google định vị lợi thế của mình ở hiệu quả chi phí thay vì điểm số thô cao nhất. Cả ba đều bị giới hạn cho các tổ chức đã được xác minh.

Thông số kỹ thuật của nó là gì?

Nó được tinh chỉnh từ Gemini 3.5 Flash. Google chưa công bố cửa sổ ngữ cảnh, khả năng đa phương thức hoặc số lượng tham số của Flash Cyber.

Nó có nguy hiểm / lưỡng dụng không?

Google thừa nhận rủi ro lưỡng dụng — một mô hình giỏi tìm lỗi có thể bị khai thác có thể bị lạm dụng cho mục đích tấn công — và coi kiểm soát truy cập là biện pháp giảm thiểu chính, cùng với sự phê duyệt của con người đối với các bản vá và xác thực kết quả trong môi trường sandbox.

Điểm số CyberGym có được xác minh độc lập không?

CyberGym tự nó là một benchmark học thuật của bên thứ ba chính thống. Tuy nhiên, con số 83,2% cụ thể được gán cho Flash Cyber đến từ báo chí đưa tin về thông báo của Google, chứ không phải từ văn bản gốc của Google hay một mục trên bảng xếp hạng công khai trực tiếp, và vì mô hình này bị giới hạn truy cập, không bên thứ ba nào hiện có thể tự chạy lại nó. Hãy coi con số này là được báo cáo, chứ không phải được xác nhận độc lập.

Khi nào Flash Cyber sẽ có sẵn cho mọi người?

Google chưa nói rõ. Họ đã tuyên bố rằng quyền truy cập sẽ mở rộng theo thời gian ngoài chương trình thí điểm hiện tại dành cho các chính phủ và đối tác đáng tin cậy, nhưng chưa có ngày GA hoặc lộ trình nào được công bố, vì vậy chưa có gì cụ thể để lên kế hoạch.

Kết luận

Gemini 3.5 Flash Cyber là một công cụ hẹp, nghiêm túc: một mô hình bảo mật mã nguồn săn tìm và vá lỗ hổng trong CodeMender, chỉ dành cho chính phủ và đối tác tin cậy. Nó thực sự có năng lực trên một điểm chuẩn độc lập duy nhất hiện có, nhưng nằm trong một cụm chặt chẽ với các mô hình an ninh mạng của OpenAI và Anthropic thay vì vượt trội, và hầu hết các con số nổi bật của nó là các đánh giá nội bộ của Google. Nếu bạn không phải là đối tác đã được xác minh, bạn không thể sử dụng nó — và đối với công việc liên quan đến bảo mật chung trên mã của riêng bạn, các mô hình tiên phong có thể truy cập vẫn là con đường thực tế. Các so sánh dưới đây đặt nó cạnh hai đối thủ thực sự của nó.