谷歌发布 Gemini 3.8 Flash Cyber 模型,自主漏洞挖掘成功率突破 70%
谷歌于 9 月 2 日推出 Gemini 3.8 Flash Cyber 模型,该模型通过 Fairwind 计划向首批受信任的安全团队开放。在行业基准测试 CyberGym 中,其自主漏洞挖掘能力超越前代及多款更大规模模型,展现出顶尖水平。
内部基准测试覆盖 20 种编程语言,结果显示漏洞挖掘成功率突破 70%,较前代大幅提升。在 CWE-Bench 测试中,其首选正确率达 47.2%,接近顶尖模型的 47.8%,但调用成本显著更低。
谷歌强调,该模型优先支持漏洞修复,内置安全防护以防滥用,仅向合规团队开放。Chrome 安全团队评估显示,其生成的修复补丁数量为顶尖商业模型的 2.6 倍;Wiz 测试中召回率提高 7.5%-9.7%,成本降至 1/5.2 至 1/2.3。Google 云漏洞研究团队借助该模型,在不到 2 小时内发现严重底层架构漏洞。
文中提及的 AI 工具
评论
正在加载评论…