谷歌公司近日正式推出新一代安全防护模型——Gemini 3.8 Flash Cyber，该模型通过Fairwind计划优先向受信任的安全团队开放使用。这款模型专注于提升自主漏洞挖掘能力，在多项权威测试中展现出显著优势，标志着人工智能技术在网络安全防御领域取得重要突破。
在CyberGym行业基准测试中，Gemini 3.8 Flash Cyber的自主漏洞挖掘能力达到顶尖水平，不仅超越前代3.5版本，更领先于多款参数规模更大的前沿模型。谷歌内部进行的全面测试覆盖20种编程语言的复杂代码工程，结果显示该模型漏洞挖掘成功率突破70%，较此前模型实现质的飞跃。这种能力提升源于研发团队将核心资源集中投入防御性技术，而非攻击性手段开发。
成本效益比是该模型的另一大亮点。在CWE-Bench测试中，其首选正确率达到47.2%，与顶尖模型47.8%的差距微乎其微，但调用成本显著降低。安全机构Wiz的评测数据显示，相比其他前沿模型，Gemini 3.8 Flash Cyber的召回率提升7.5%-9.7%，同时成本降至原先的1/5.2至1/2.3，形成性能与成本的最佳平衡。
实际应用场景中，该模型已展现强大实力。Chrome安全团队测试表明，针对浏览器漏洞，Gemini 3.8 Flash Cyber生成的有效修复补丁数量是顶尖商业模型的2.6倍，而后者参数规模远超前者。Google云漏洞研究团队利用该模型，在不到2小时内发现一处严重底层架构漏洞，此类漏洞传统排查方式通常需要数月时间。
安全机制设计方面，谷歌采取双重策略：基础版Gemini 3.8 Flash内置严格防护，防止模型被滥用至化学、生物、放射性及网络攻击等领域；而Cyber版本则适度放宽网络安全策略限制，仅向具备合规资质的专业团队开放，确保技术用于防御目的。目前，谷歌内部已全面部署该模型进行代码安全防护，形成从研发到落地的完整闭环。
