Google、脆弱性発見AI「Gemini 3.5 Flash Cyber」を発表──なぜ一般公開しないのか

脆弱性発見に特化したAI、Googleが投入 #

Googleが2026年7月21日、Geminiの高速モデル群に3種を追加した。汎用の「Gemini 3.6 Flash」、低コスト用途向けの「Gemini 3.5 Flash-Lite」、そして本命が脆弱性の発見・検証・修正に特化してファインチューニングされた「Gemini 3.5 Flash Cyber」だ。Googleのコードセキュリティエージェント「CodeMender」の内部で複数エージェントとして動き、脆弱性発見ベンチマーク「CyberGym」ではフロンティア級モデルに匹敵する成績を出したという。次世代の「Gemini 4」も事前学習が始まったと予告されている。

「防御専用」に閉じ込められる理由 #

見逃せないのは提供形態だ。Gemini 3.5 Flash Cyberは一般公開されず、CodeMenderを通じて政府機関や信頼できるパートナーに限定したパイロット提供にとどまる。理由は明快で、脆弱性を見つけて検証する能力はそのまま攻撃側の武器にもなるデュアルユース技術だからだ。同じ推論力で「直す前に突く」ことも原理上は可能で、Googleが公開範囲を絞るのは合理的な判断といえる。

一方でこの流れは、脆弱性診断・バグバウンティの現場に地殻変動をもたらしつつある。ホワイトハット側がAIで発見速度を上げれば、攻撃者側も同種のAIを独自に鍛えて追随してくるのは時間の問題だ。守る側のAIと攻めるAIの性能が接近するほど、パッチ適用までの「猶予期間」は縮み、ゼロデイの実質的な価値は攻撃側でむしろ高まる。防御AIの民主化と攻撃AIの拡散は表裏一体であり、限定公開という慎重な入口の設計そのものが、この技術の危うさを物語っている。