7月21日、Google DeepMindが Gemini 3.5 Flash Cyber を公開した。ソフトウェアの脆弱性を見つけ、確かめ、直すことに絞って調整された軽量モデルである。試験台のひとつになったのは V8 ——ChromeやNode.jsを動かしているJavaScriptエンジン、つまり多くの人が今この瞬間も使っている部品だ。汎用の巨大モデルと、用途を絞った軽いモデルが並走する構図は、ここ数日で急にはっきりしてきた。ただし今回の本当の読みどころは性能表ではない。Googleがこのモデルを「誰には配らないか」を先に決めていることにある。
試験台になったのは、いま開いているものだった
V8での評価は、呼び出し回数を固定した条件で行われている。結果は、3.5 Flash Cyberが55件の固有の確認済み問題を発見。同じ条件でメインラインの3.5 Flashが47件、Opus 4.6が36件だった。うち10件は、他の2モデルが拾えなかったものだとされる。
CyberGymやChromeの本番コミット走査でも、特化版がメインラインを上回ったとGoogleは説明している。
先に置いておきたい留保がある。これらはすべてGoogle自身の評価であり、第三者による再現や検証は公開されていない。数字の大小より、条件と出所を見るほうが実用的だ。
そのうえで、この評価が示す方向ははっきりしている。巨大なモデルを持つことと、特定の仕事が得意なモデルを持つことは、別々に追える。軽くて安いほうが強い領域が、実際に出てきた。
表の下に、小さな注記がある
性能比較の表には注記がついている。「Opus 4.6 より後の競合モデルのバージョンは、組み込みの安全ガードレールによりタスクを遂行することを拒否するため、掲載していない」——そう書かれている。
これは順位表の脚注に見えて、実は今回の中心にいちばん近い一文だ。
比較表に並んでいるのは、この作業を引き受けたモデルだけである。より新しい世代のモデルは、同じ依頼に対して「やらない」と答える。脆弱性を探すという仕事が、開発元によっては、モデルの段階で断るべき依頼として扱われている。
つまり性能の差として提示されているものの一部は、そもそも各社が「これをやらせるか」をどう決めたかの差でもある。同じ能力を、片方は特化して伸ばし、片方はモデルに断らせる。判断が分かれているという事実そのものが、この能力の性質を語っている。
2時間で、見つけるだけでは終わらなかった
Googleのクラウド脆弱性研究チームが、このモデルを使って実際に試している。公式の記述はこうだ。わずか2時間で、公開APIに遠隔コード実行の脆弱性を見つけ、重要な本番サービスにメモリ破壊の脆弱性を発見した。
そこで止まっていない。続けて、100%確実に動作する遠隔コード実行の攻撃コードを生成し、ASLRとW^Xという標準的な緩和策を回避した、とされる。
ASLRは、プログラムがメモリのどこに置かれるかを毎回ばらけさせて、攻撃者に狙いを定めさせない仕組み。W^Xは、書き込める場所では実行させない、実行できる場所には書き込ませないという原則だ。どちらも長年かけて標準になった防御で、多くのソフトがこれに守られている。
見つけた穴を、実際に通れることまで確かめた。しかも通れたのは、いちばん基本的な鍵がかかった状態のドアだった。
ここまで読むと、配布方針の話が急に現実的になる。
「政府と信頼できるパートナーだけ」という配り方
Googleの説明は明快だ。限定アクセスの試験プログラムとして、3.5 Flash CyberはCodeMender経由で政府と信頼できるパートナーにのみ提供される。範囲は時間をかけて広げる、としている。CodeMenderは2025年10月に公開された、脆弱性の発見と修正を担うエージェントである。
理由も明記されている。この技術が両用——守りにも攻めにも使える——であることを踏まえ、前線の防御側に先手を渡しつつ、広い悪用は抑える、という組み立てだ。
一般の利用者向けには、別の道が用意されている。一般提供されているGeminiモデルを通じて、企業向けの基盤からCodeMenderの機能を使う形だ。同じ名前の道具が全員に配られるわけではない。
ここは正確に押さえておきたい。個人が手にできるのは、この特化モデルそのものではない。
それでも、暮らしの側は変わる
道具が配られないなら、個人には関係のない話だろうか。そうはならない。
理由は単純で、探された対象がこちら側だからだ。V8はブラウザの中で動いている。公開APIも本番サービスも、日々使っているサービスの裏側にある。防御側の探索速度が上がるということは、自分の使うソフトの穴が、これまでより早く見つかって塞がれるということでもある。
その帰結として、更新の意味が変わる。パッチが早く出るようになるほど、当てるのを後回しにしている期間の危うさは相対的に増す。「あとでやる」の重さが、静かに変わっていく。
もうひとつ。この能力が防御側だけに留まる保証は、どこにもない。Googleが配布を絞ったのは、絞らなければ届いてしまうと考えたからだ。開発元が違えば判断も違う。今回いちばん確かなのは、複数の組織が「この能力は扱いを決めなければならない」という点では一致している、という事実である。
あなたなら、どう構えるか
見つける速さが上がった。直す速さも、たぶん上がる。突く速さについては、誰も保証していない。
この三つの速度差の中で、個人にできることは地味だ。自動更新を切らない。使っていないアプリを消す。パスワードの使い回しをやめる。どれも新しい話ではない。
ただ、前提は変わった。これまで「そのうち誰かが見つけるかもしれない穴」だったものが、「2時間で見つかりうる穴」になった。同じ習慣でも、効いてくる速さが違う。
あなたが今いちばん後回しにしている更新は、どれだろう。
見ておきたい点
【1】限定アクセスの範囲がどこまで広がるか。「信頼できるパートナー」の定義が公開されるか 【2】第三者による再現評価が出るか。Google以外の手で同じ比較が行われるか 【3】他の開発元が、脆弱性探索の依頼をモデルに断らせる設計を続けるか、方針を変えるか 【4】実際に修正が早まった証拠——修正までの日数の変化として観測できるか
一次ソース
・Google DeepMind公式「Introducing Gemini 3.5 Flash Cyber」（2026年7月21日・V8比較55/47/36件、競合モデルの拒否に関する注記、2時間の検証、配布方針） https://deepmind.google/blog/introducing-gemini-3-5-flash-cyber/ ・Google DeepMind: Gemini 3.5 Flash Cyber モデルページ https://deepmind.google/models/gemini/cyber/ ・Google DeepMind公式X: 3モデル同時公開の告知（2026年7月21日） https://x.com/GoogleDeepMind/status/2079589698490572961 ・Google DeepMind公式X: Flash Cyber 単独スレッド（2026年7月23日） https://x.com/GoogleDeepMind/status/2080321516814647630 ・The Hacker News: Google Launches Gemini 3.5 Flash Cyber（CodeMenderの公開時期） https://thehackernews.com/2026/07/google-launches-gemini-35-flash-cyber.html ・Help Net Security: Google's Gemini 3.5 Flash Cyber becomes a vulnerability hunter https://www.helpnetsecurity.com/2026/07/22/google-gemini-3-5-flash-cyber-model/
