{"id":90151,"date":"2026-07-22T14:00:00","date_gmt":"2026-07-22T13:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/de\/?p=90151"},"modified":"2026-07-22T14:06:14","modified_gmt":"2026-07-22T13:06:14","slug":"google-kundigt-gemini-3-5-flash-cyber-an-zugang-bleibt-vorerst-beschrankt","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/google-kundigt-gemini-3-5-flash-cyber-an-zugang-bleibt-vorerst-beschrankt\/","title":{"rendered":"Google k\u00fcndigt Gemini 3.5 Flash Cyber an: Zugang bleibt vorerst beschr\u00e4nkt"},"content":{"rendered":"

Google hat heute Gemini 3.5 Flash Cyber<\/strong> zusammen mit CodeMender f\u00fcr Unternehmen und Beh\u00f6rden vorgestellt. Nach Darstellung des Konzerns soll das Paket Sicherheitsl\u00fccken in Software schneller aufsp\u00fcren, pr\u00fcfen und Entwicklerteams bei der Behebung unterst\u00fctzen. Vorerst bekommen allerdings nur Beh\u00f6rden und ausgew\u00e4hlte Partner Zugriff.<\/p>\n\n

Schnellere Schwachstellenanalyse<\/p>\n\n

Google beschreibt das Spezialmodell als Werkzeug, das Sicherheitsl\u00fccken in Software nicht blo\u00df findet, sondern sie auch validiert und Teams bei der Behebung begleitet. Wenn Sie zu einer Beh\u00f6rde oder zu den ausgew\u00e4hlten vertrauensw\u00fcrdigen Partnern<\/strong> geh\u00f6ren, k\u00f6nnen Sie ab sofort auf das Paket zugreifen. Allein diese enge Begrenzung verweist auf ein altes Grundproblem solcher Systeme: Sie sind f\u00fcr die Abwehr gedacht, lassen sich im falschen Kontext aber genauso missbrauchen.<\/p>\n\n

Dem Unternehmen zufolge ist Gemini 3.5 Flash Cyber als schlankere und g\u00fcnstigere Alternative zu gr\u00f6\u00dferen Cybersecurity-Modellen angelegt. Entscheidend sind hier Tempo und Skalierbarkeit<\/strong>.<\/p>\n\n

Nach Googles Lesart lassen sich damit viele Codepfade in gro\u00dfen Codebasen parallel untersuchen<\/strong>, ohne dass die Kosten klassischer Tiefenanalysen sofort stark anziehen. In CodeMender selbst bildet das System laut Google eine zusammenh\u00e4ngende Kette aus Pr\u00fcfung und Reparatur ab: Es untersucht Software, markiert m\u00f6gliche Schwachstellen, schaut diese danach genauer an und hilft unter anderem auch bei der Behebung.<\/p>\n\n

Das geht ein St\u00fcck weiter als viele herk\u00f6mmliche Scanner, die am Ende oft nur eine Liste mit Verdachtsf\u00e4llen auswerfen. Gerade wenn Sie mit komplexen Anwendungen arbeiten, gro\u00dfe Entwicklungsteams koordinieren und Releases dicht getaktet sind, wird die manuelle Pr\u00fcfung<\/strong> schnell zum Nadel\u00f6hr.<\/p>\n\n

Erste interne Ergebnisse<\/p>\n\n

Besonders viel Aufmerksamkeit bekommen die ersten internen Ergebnisse. Das Cloud Vulnerability Research Team von Google berichtet, das System habe in einem Produktivsystem innerhalb von rund zwei Stunden<\/strong> mehrere schwerwiegende Probleme gefunden, darunter Schwachstellen, die Remotecodeausf\u00fchrung erm\u00f6glichen, au\u00dferdem ein Speicherfehler.<\/p>\n\n

Solche Treffer kosten in der manuellen Analyse oft deutlich mehr Zeit. Ob sich diese Resultate auch im gr\u00f6\u00dferen Ma\u00dfstab halten, ist damit aber noch nicht gekl\u00e4rt. Interne Tests unter kontrollierten Bedingungen sind zun\u00e4chst nur ein Hinweis, vor allem in sehr unterschiedlichen Softwareumgebungen, die au\u00dferdem mit vielen Altlasten k\u00e4mpfen.<\/p>\n\n

Zugang zun\u00e4chst eingeschr\u00e4nkt<\/p>\n\n

Dass Google den Zugang erst einmal klein h\u00e4lt, passt gut zu dem, was sich gerade im Markt abzeichnet. Auch Anthropic und OpenAI stellen ihre Cybersecurity-Werkzeuge bislang nur kontrolliert bereit oder koppeln sie an strenge Zugangsmodelle<\/a><\/strong>. Der Wettlauf um Systeme f\u00fcr Verteidigung, Forschung und Schwachstellenmanagement nimmt also sichtbar Fahrt auf.<\/p>\n\n

Gleichzeitig zieht die Nachfrage stark an. Laut einer im Original nicht genauer benannten Prognose soll der Markt f\u00fcr solche Sicherheitsl\u00f6sungen 2026 bei mehr als 44 Milliarden<\/strong> liegen. Treiber sind h\u00e4ufigere Angriffe, aufwendigere Kampagnen und immer st\u00e4rker automatisierte Phishing- sowie Aufkl\u00e4rungsversuche.<\/p>\n\n

Kein vollautomatischer Ersatz<\/p>\n\n

Trotz dieser Fortschritte bleiben Fachleute vorsichtig. Zu den wichtigsten Kritikpunkten geh\u00f6ren Fehlalarme, mangelnde Nachvollziehbarkeit und das Risiko, dass automatisierten Ergebnissen<\/a><\/strong> zu viel Vertrauen entgegengebracht wird.<\/p>\n\n

In einer im Original nicht n\u00e4her benannten, oft zitierten Erhebung sagten 78 Prozent<\/strong> der befragten Fachleute, automatisierte Testwerkzeuge h\u00e4tten kritische L\u00fccken \u00fcbersehen. Wirklich ausgereifte Produktivumgebungen hatten demnach nur 27 Prozent der Organisationen.<\/p>\n\n

F\u00fcr Unternehmen hei\u00dft das ziemlich klar: Die Suche nach Sicherheitsl\u00fccken l\u00e4sst sich damit deutlich beschleunigen<\/strong>, erfahrene Analysten ersetzt das aber nicht. Vor allem bei kritischen Funden bleibt menschliche Pr\u00fcfung vorerst Pflicht.<\/p>\n\n

Einen \u00f6ffentlichen Download gibt es laut Google nicht.<\/p>","protected":false},"excerpt":{"rendered":"

Google hat heute Gemini 3.5 Flash Cyber zusammen mit CodeMender f\u00fcr Unternehmen und Beh\u00f6rden vorgestellt. Nach Darstellung des Konzerns soll das Paket Sicherheitsl\u00fccken in Software schneller aufsp\u00fcren, pr\u00fcfen und Entwicklerteams bei der Behebung unterst\u00fctzen. Vorerst bekommen allerdings nur Beh\u00f6rden und ausgew\u00e4hlte Partner Zugriff. Schnellere Schwachstellenanalyse Google beschreibt das Spezialmodell als Werkzeug, das Sicherheitsl\u00fccken in Software … Continue reading “Google k\u00fcndigt Gemini 3.5 Flash Cyber an: Zugang bleibt vorerst beschr\u00e4nkt”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":90150,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[1],"usertag":[],"vertical":[],"content-category":[3629],"class_list":["post-90151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-software","content-category-ki"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=90151"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90151\/revisions"}],"predecessor-version":[{"id":90152,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90151\/revisions\/90152"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/90150"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=90151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=90151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=90151"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=90151"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=90151"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=90151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}