Google 21. jūlijā izlaida Gemini 3.5 Flash Cyber, kibermodeli, kas kodā meklē ievainojamības, pats uzraksta ekspluatācijas kodu to pārbaudei un ģenerē ielāpu. Modelis balstīts uz vieglo Gemini 3.5 Flash un darbojas tikai caur Google koda drošības aģentu CodeMender.
Testā pret V8, JavaScript dzini, kas darbina Chrome, modelis atrada 55 apstiprinātas ievainojamības. Parastais Gemini 3.5 Flash atrada 47, bet Claude Opus 4.6 atrada 36. Desmit no Cyber atrastajām kļūdām nepamanīja neviens no abiem pārējiem modeļiem. Skaitļi ir no Google DeepMind publikācijas.
Ko modelis dara
Ievainojamību atrašana pati par sevi nav jauna. Jaunais ir tas, ka Cyber neapstājas pie atraduma. Kad tas kodā pamana aizdomīgu vietu, tas smilškastē uzbūvē reālu ekspluatācijas kodu, palaiž to un pārliecinās, ka caurums tiešām strādā. Tikai pēc tam tas ģenerē ielāpu. Tā izzūd viltus trauksmes, kas apgrūtina lielāko daļu automātisko skeneru.
Drošības komandām viltus trauksmes ir dārgas. Katrs nepatiess ziņojums prasa cilvēka laiku, lai to pārbaudītu un pēc tam noraidītu. Modelis, kas pats uzbūvē pierādījumu katram atradumam, šo slogu noņem. Cilvēks saņem strādājošu ekspluatācijas kodu blakus ielāpam. Garš aizdomu saraksts vairs nav jāsijā ar rokām.
Google izmantoja divus iekšējos vērtējumus. CyberGym mēra darbu ar reālām ievainojamībām. Tur Cyber sasniedza rezultātu, kāds citiem modeļiem parasti prasa daudz lielāku izmēru. Google to konfigurēja līdz pieciem izsaukumiem uz katru analīzi. Otrs vērtējums Big Sleep skatās uz kritiskām kļūdām sarežģītās kodu bāzēs, tostarp Chrome un Safari. Tur Cyber pārspēja gan parasto 3.5 Flash, gan jaunāko 3.6 Flash.
Google modeli laida arī savā Chrome produkcijas plūsmā. Tur uzņēmums ziņo par būtisku kāpumu salīdzinājumā ar parasto 3.5 Flash. V8 nav viegls mērķis. Tas ir liels, mainās katru dienu un ir rakstīts C++ valodā, kur atmiņas kļūdas ir viegli pieļaut un grūti pamanīt. Katra tur atrastā ievainojamība var nozīmēt pilnīgu pārlūka pārņemšanu, tāpēc 55 apstiprināti atradumi ir nopietns skaitlis.
Divas stundas līdz reālam uzbrukumam
Google mākoņa ievainojamību pētnieku komanda modeli laida darbā pret savu infrastruktūru. Publiskajās API tas atrada attālinātas koda izpildes ievainojamības un vienā jutīgā produkcijas servisā atmiņas bojāšanas kļūdu. Viss aizņēma divas stundas.
Attālinātas koda izpilde nozīmē, ka uzbrucējs var palaist savu kodu uz sveša servera bez tiešas pieejas tam. Tā ir smagākā ievainojamību klase. Tas, ka modelis to atrada un pierādīja divās stundās, rāda ātrumu, kāds cilvēku komandai bieži prasa dienas.
Modelis neapstājās pie ziņojuma. Tas uzģenerēja pilnībā uzticamu attālinātas koda izpildes ekspluatācijas kodu, kas apiet divas standarta aizsardzības. Pirmā ir ASLR, kas nejauši sajauc atmiņas adreses. Otrā ir W^X, kas neļauj vienlaikus ierakstīt un izpildīt vienu atmiņas apgabalu. Abu apiešana parasti prasa pieredzējuša uzbrucēja darbu.
Kāpēc pieeja tikai valdībām
Google modeli neatver plašai publikai. Pilotā piekļuve ir tikai valdībām un uzticamiem partneriem. Iemesls ir divējādais lietojums. Rīks, kas atrod caurumus ātrāk, nekā aizstāvji paspēj tos salāpīt, tikpat labi kalpo uzbrucējam. The Hacker News raksta, ka piekļuves ierobežojums ir nepareiza lietojuma mazināšanas solis, nevis licenču triks.
Uzņēmums stāsta, ka Gemini 3.6 Flash līnijā ir pastiprināti aizsargi pret ķīmiskā, bioloģiskā, radioloģiskā un kodola riska scenārijiem, kā arī pret ofensīvu kiberlietojumu. Vienlaikus Google mēģina samazināt atteikumu skaitu likumīgiem drošības uzdevumiem, jo tieši aizstāvjiem šis rīks domāts.
Kā tas iekļaujas CodeMender
CodeMender ir Google DeepMind pārvaldītais koda drošības aģents, ko uzņēmums pirmoreiz parādīja 2025. gada oktobrī. Tas skenē kodu, atrod problēmas un piedāvā labojumus. Gemini 3.5 Flash Cyber tam dod dzinēju, kas ir pietiekami lēts, lai to izsauktu daudzkārt. Tieši ātrums un cena ļauj CodeMender pārmeklēt daudz vairāk koda ceļu vienā piegājienā, nekā tas būtu iespējams ar smagu modeli.
«CodeMender ir mūsu pārvaldītais koda drošības aģents. No šodienas tā koda skenēšanas un labošanas iespējas nonāk pie jums priekšskatījumā,» raksta Google pārstāvji Maikls Gerstenhābers un Klemenss Vīrnikels.
Priekšskatījums nozīmē, ka atlasītie lietotāji CodeMender jau var izmantot savā darbā. Help Net Security norāda, ka Google plāno paplašināt modeļa iespējas uz sarkanās komandas testiem un uzņēmumu aizsardzības funkcijām.
Ko tas maina izstrādātājiem
Lielākā daļa izstrādātāju šo modeli tuvākajā laikā rokā nedabūs. Pieejamais ir CodeMender priekšskatījums izvēlētiem partneriem. Bet virziens ir skaidrs. Automātiskā ievainojamību meklēšana pāriet no atrašanas uz atrašanu ar pierādījumu un gatavu labojumu.
Google nav vienīgais šajā virzienā. Arī citi uzņēmumi būvē modeļus, kas kodā meklē caurumus, bet Google likme ir uz pierādīšanu un labošanu vienā solī. Skaitļi no V8 testa rāda, ka specializēts mazs modelis šajā uzdevumā apsteidz gan lielāku universālu modeli, gan konkurentu no Anthropic. Nākamais jautājums ir, cik ilgi šāda jauda paliks aiz valdību un partneru sienas.
Komentāri
Šim rakstam vēl nav komentāru. Esi pirmais, kurš dalās ar savu viedokli.