गूगल के Gemini 3.5 Flash Cyber ने Chrome के इंजन में 55 बग खोजे जो प्रतिद्वंद्वियों से चूक गए
गूगल का नया AI सुरक्षा मॉडल कमजोरी खोज में अपनी क्षमता से अधिक प्रदर्शन करता है, और इसकी लागत भारी-भरकम प्रतिद्वंद्वियों की तुलना में कहीं कम है।
मुख्य बातें
- गूगल ने 22 जुलाई 2026 को Gemini 3.5 Flash Cyber लॉन्च किया, जो सॉफ्टवेयर सुरक्षा खामियों को खोजने और ठीक करने के लिए विशेष रूप से निर्मित एक कम लागत वाला AI मॉडल है।
- इस मॉडल ने गूगल के Chrome ब्राउज़र के अंदर JavaScript इंजन V8 में 55 पुष्ट कमजोरियां खोजीं, जबकि पुराने Gemini 3.5 Flash ने 47 पाईं।
- इन 55 बग में से दस अनोखी खोजें थीं: किसी अन्य AI मॉडल ने उन्हें नहीं देखा।
- Flash Cyber पहले गूगल के सुरक्षा-केंद्रित कोडिंग टूल CodeMender के माध्यम से सरकारों और विश्वसनीय भागीदारों को उपलब्ध है।
- Anthropic का प्रतिद्वंद्वी सुरक्षा मॉडल, Mythos 5, Anthropic के अपने Claude Opus 4.8 को चलाने की तुलना में दोगुना खर्च करता है।
सॉफ्टवेयर कमजोरियां, कोड में छिपी हुई खामियां जिनका शोषण हैकर सिस्टम में घुसने के लिए करते हैं, कंपनियों और सरकारों को हर साल अरबों डॉलर खर्च करवाती हैं। उन्हें जल्दी और सस्ते में खोजना बेहद महत्वपूर्ण है। गूगल को लगता है कि उसके पास इसका एक नया समाधान है।
मंगलवार को, गूगल ने Gemini 3.5 Flash Cyber की घोषणा की, एक AI मॉडल जो विशेष रूप से साइबरसुरक्षा कार्य के लिए सूक्ष्म-समायोजित है। यह CodeMender में प्लग करता है, जो गूगल का AI कोडिंग एजेंट है, जो सॉफ्टवेयर है जो स्वतंत्र रूप से बहु-चरणीय प्रोग्रामिंग कार्यों को पूरा कर सकता है। साथ में, वे कोड को तेजी से स्कैन करते हैं, कमजोरियों की तलाश में रहते हैं इससे पहले कि हमलावर इसका फायदा उठाएं।
आंकड़े शानदार हैं। V8 के खिलाफ, JavaScript इंजन जो Chrome और अनगिनत अन्य ऐप्स को शक्ति देता है, Flash Cyber को 55 पुष्ट अनोखी समस्याएं मिलीं। मानक Gemini 3.5 Flash को 47 मिलीं। Anthropic के Claude Opus 4.6 को 36 मिलीं। Flash Cyber ने CyberGym बेंचमार्क पर भी प्रतिस्पर्धात्मक रूप से स्कोर किया, एक उद्योग परीक्षण जिसे AI सिस्टम कितनी अच्छी तरह साइबरसुरक्षा चुनौतियों को संभालते हैं यह मापने के लिए डिज़ाइन किया गया है, जब प्रति कार्य पांच प्रयास दिए गए हों।
गूगल की मुख्य डिजाइन पसंद बड़े पैमाने पर दोहराव था। CodeMender तेजी से उत्तराधिकार में Flash Cyber को कई बार कॉल कर सकता है, और प्रत्येक पास नए कोड पाथ को उजागर करता है जो पिछली रन चूक गई थीं। इसे ऐसे सोचें जैसे कि एक सावधान पाठक से एक पांडुलिपि को बार-बार जांचने के लिए कहना: प्रत्येक पठन कुछ नया पकड़ता है।
कमरे में हाथी Anthropic का Mythos 5 है, एक भारी-भरकम सुरक्षा मॉडल जिसे कंपनी की Project Glasswing पहल के तहत जारी किया गया था। The Verge AI द्वारा पहली बार रिपोर्ट किया गया, Mythos 5 शक्तिशाली लेकिन महंगा है, Claude Opus 4.8 के उपयोग की तुलना में प्रति उपयोग दोगुना खर्च करता है, जो Anthropic का प्रीमियम सामान्य-उद्देश्य मॉडल है। Microsoft ने सुरक्षा जांच के लिए Mythos को अपनाया और सॉफ्टवेयर फिक्स की अपनी सबसे बड़ी मासिक रिलीज़ Patch Tuesday दर्ज की, जब AI ने कमजोरियों की एक बड़ी लहर उजागर की।
Flash Cyber गूगल का तुलनीय परिणाम चलाने की लागत के एक अंश पर प्रदान करने का प्रयास है। यह तब सबसे महत्वपूर्ण है जब आप बड़े कोडबेस को बार-बार स्कैन करना चाहते हैं, केवल एक बार नहीं।
अभी के लिए, Flash Cyber सरकारों और विश्वसनीय भागीदारों तक सीमित है। व्यापक पहुंच अभी तक पुष्ट नहीं की गई है।
क्या सामान्य उपयोगकर्ताओं को इसमें से कोई चिंता करनी चाहिए?
नहीं। यह सॉफ्टवेयर की रक्षा करने वाले लोगों के लिए एक उपकरण है, इसका उपयोग करने वाले लोगों के लिए एक खतरा नहीं है। जब AI किसी अपराधी से पहले Chrome के इंजन में एक बग खोजता है, तो आपका ब्राउज़र तेजी से पैच हो जाता है। जोखिम बढ़ता नहीं है, घटता है।
व्यापक चित्र AI लैब्स के बीच सुरक्षा बाजार के मालिक होने के लिए एक स्प्रिंट है। गूगल के पास Flash Cyber है। Anthropic के पास Mythos है। चीन की Z.ai अपने मॉडल के साथ प्रतिस्पर्धा कर सकने का दावा करती है। यह प्रतिस्पर्धा, इसकी लागत कुछ भी हो, सभी के लिए तेजी से, सस्ते कमजोरी पैच का मतलब होना चाहिए।
