El Gemini 3.5 Flash Cyber de Google encuentra 55 errores en el motor de Chrome que sus rivales pasaron por alto
El nuevo modelo de seguridad de IA de Google demuestra su potencia en la búsqueda de vulnerabilidades, y cuesta mucho menos que sus competidores más pesados.
Puntos clave
- Google lanzó Gemini 3.5 Flash Cyber como un modelo de IA de bajo costo diseñado específicamente para encontrar y corregir fallos de seguridad en software.
- El modelo encontró 55 vulnerabilidades confirmadas en V8, el motor de JavaScript dentro del navegador Chrome de Google, en comparación con las 47 encontradas por el antiguo Gemini 3.5 Flash.
- Diez de esos 55 errores fueron descubrimientos únicos: ningún otro modelo de IA los detectó.
- Flash Cyber está disponible primero para gobiernos y socios de confianza a través de CodeMender, la herramienta de programación orientada a la seguridad de Google.
- El modelo de seguridad rival de Anthropic, Mythos 5, cuesta el doble que ejecutar Claude Opus 4.8.
Las vulnerabilidades de software, los defectos ocultos en el código que los hackers explotan para infiltrarse en sistemas, cuestan a las organizaciones miles de millones cada año. Encontrarlas rápido y económicamente es enormemente importante. Google cree que tiene una nueva solución.
El martes, Google anunció Gemini 3.5 Flash Cyber, un modelo de IA ajustado específicamente para trabajo de ciberseguridad. Se integra con CodeMender, el agente de programación de IA de Google, un software que puede realizar tareas de programación de varios pasos de forma independiente. Juntos, escanean código a gran velocidad, buscando debilidades antes de que los atacantes puedan explotarlas.
Los números son llamativos. Contra V8, el motor de JavaScript que alimenta Chrome y otras innumerables aplicaciones, Flash Cyber encontró 55 problemas únicos confirmados. El estándar Gemini 3.5 Flash encontró 47. Claude Opus 4.6 de Anthropic encontró 36. Flash Cyber también obtuvo resultados competitivos en el benchmark CyberGym, una prueba industrial diseñada para medir qué tan bien los sistemas de IA manejan desafíos de ciberseguridad, cuando se les permiten hasta cinco intentos por tarea.
La decisión de diseño clave de Google fue la repetición a escala. CodeMender puede llamar a Flash Cyber varias veces en rápida sucesión, y cada pasada descubre nuevas rutas de código que la ejecución anterior pasó por alto. Piénsalo como pedirle a un lector meticuloso que verifique un manuscrito una y otra vez: cada lectura detecta algo nuevo.
Dicho esto, los recuentos de errores confirmados no son la historia completa. Nuestro artículo del 19 de julio, "AI Spots Bugs in Minutes. Proving They Are Real Still Takes a Human.", descubrió que los equipos de seguridad ya están inundados de reportes generados por IA que se desmoronan en el momento en que alguien intenta reproducirlos. El volumen solo es útil si los errores se mantienen.
Mythos 5 de Anthropic es un potente modelo de seguridad lanzado bajo la iniciativa Project Glasswing de la empresa, reportado por primera vez por The Verge AI. Es poderoso pero costoso, costing el doble por uso que Claude Opus 4.8. Microsoft adoptó Mythos para verificaciones de seguridad y registró su mayor Patch Tuesday de la historia, el lanzamiento mensual de correcciones de software, después de que la IA detectó una oleada de nuevas vulnerabilidades.
Flash Cyber es el intento de Google de ofrecer resultados comparables a una fracción del costo de ejecución. Eso importa más cuando necesitas escanear bases de código enormes repetidamente, no solo una vez. El acceso por ahora está restringido a gobiernos y socios de confianza, sin fecha confirmada para disponibilidad más amplia.
¿Deberían preocuparse los usuarios ordinarios por algo de esto?
No. Esta es una herramienta para las personas que defienden el software, no una amenaza para las personas que lo usan. Cuando la IA encuentra un error en el motor de Chrome antes de que lo haga un criminal, tu navegador se parcha más rápido. Los riesgos disminuyen, no aumentan.
El panorama más amplio es una carrera entre laboratorios de IA por dominar el mercado de la seguridad. Google tiene Flash Cyber, Anthropic tiene Mythos, y Z.ai de China afirma que su propio modelo puede competir. Esa competencia debería significar parches de vulnerabilidad más rápidos y económicos para todos.
