O Google anunciou hoje o Gemini 3.5 Flash Cyber e o CodeMender, duas novas ferramentas focadas em segurança de software. O primeiro é um modelo treinado para cibersegurança. O segundo entra como agente para encontrar vulnerabilidades, confirmar se elas fazem sentido e ajudar na correção. A ideia, nas palavras da empresa, é encurtar o intervalo entre descobrir uma falha e corrigi-la, sobretudo em projetos grandes, cheios de dependências e com codebases mais difíceis de mapear.
De acordo com o Google, o lançamento foi pensado para dar suporte a equipes de segurança que precisam analisar vários caminhos de execução dentro de bases de código extensas, atrás de problemas que, em muitos casos, ainda consomem horas de trabalho manual. No dia a dia, é esse gargalo que o pacote tenta atacar, uma das partes mais caras e lentas da defesa digital.
O Gemini 3.5 Flash Cyber foi apresentado pela empresa como uma opção mais leve e mais barata do que modelos maiores usados em segurança ofensiva e defensiva. O foco está em analisar vulnerabilidades com rapidez e em escala. O CodeMender fica no lado mais operacional da história: não para em apontar sinais de falha, mas também ajuda a validar o problema e a indicar formas de correção. Para times de AppSec e engenharia, isso pesa, porque a triagem costuma ser o ponto em que se perde tempo decidindo o que é ruído e o que realmente representa risco.
Nos testes internos, a equipe de pesquisa de vulnerabilidades em nuvem do Google diz ter usado o sistema para encontrar falhas de execução remota de código e também um problema de corrupção de memória em um serviço de produção, tudo em cerca de duas horas. Resultado interno não garante o mesmo desempenho em qualquer ambiente, claro. Ainda assim, é um número que chama atenção pelo salto de produtividade que sugere.
O acesso, pelo menos no começo, vai ficar restrito a governos e parceiros vistos como confiáveis, dentro de um programa piloto, segundo o Google. A escolha acompanha a cautela cada vez maior do setor com ferramentas de uso dual, que servem tanto para defesa quanto para fins maliciosos. Também coloca a empresa numa disputa mais apertada com Anthropic e OpenAI, que já vêm mostrando sistemas especializados em encontrar e remediar vulnerabilidades sob modelos de acesso controlado.
O timing ajuda a entender a aposta. Projeções do setor citadas pelo mercado indicam que o mercado global de cibersegurança apoiada por automação avançada deve passar de 44 bilhões em 2026. Ao mesmo tempo, criminosos digitais já usam ferramentas parecidas para acelerar reconhecimento de alvos e campanhas de phishing.
Ainda assim, ninguém no setor trata essa promessa como algo resolvido. Especialistas lembram que há limitações conhecidas: falsos positivos, falhas críticas que passam batido, pouca transparência no modo como as análises são feitas e risco de uso indevido. Uma pesquisa de 2026 citada em estudos do mercado mostrou que 78% das organizações já recorrem a esse tipo de recurso em operações de segurança, mas só 27% têm implantações maduras em produção. Em outras palavras, a tecnologia corre. A confiança operacional, nem tanto. Para o Google, o teste agora é outro: mostrar que esse novo conjunto entrega velocidade sem abrir mão da precisão.
