Google stelt Gemini 3.5 Flash Cyber , een speciale Gemini-variant voor softwarebeveiliging, vanaf vandaag beschikbaar voor ontwikkelaars en onderzoekers via CodeMender, de beveiligingsassistent van het bedrijf. Volgens Google is het model bedoeld om kwetsbaarheden in software op te sporen, te controleren en mee te helpen aan een reparatie.
Daarmee mikt Google op een oud en hardnekkig probleem in softwarebeveiliging. Veel tools spugen enorme aantallen meldingen uit, maar vervolgens begint het lastige deel pas: uitzoeken welke lekken echt gevaarlijk zijn en welke vooral ruis opleveren. Google wil dat proces inkorten door detectie, validatie en herstel in één workflow te stoppen. Als dat werkt zoals het bedrijf zegt, zou de tijd tot een fix omlaag moeten gaan.
Volgens Google brengt Gemini 3.5 Flash Cyber het volgende mee:
- een lichtere, goedkopere benadering dan zwaardere cybermodellen, zodat grote codebases en veel mogelijke codepaden sneller doorgelicht kunnen worden
- veel aandacht voor schaal , vooral voor organisaties met grote applicaties en ingewikkelde afhankelijkheden
- bredere scans met extra context, waardoor beveiligingsteams minder vaak hoeven te kiezen tussen diep handmatig speurwerk en brede scans die minder precies zijn
- ondersteuning over de hele keten van een kwetsbaarheid: fouten aanwijzen, nagaan of ze echt uit te buiten zijn, en daarna hulp bieden bij het verhelpen
- minder meldingen die achteraf vals alarm blijken, omdat detectie en validatie in dezelfde keten plaatsvinden
- een markt voor geautomatiseerde cyberbeveiliging die volgens Google in 2026 naar verwachting boven de 44 miljard dollar uitkomt; daarbij gebruikt 78% van de organisaties zulke technologie al in cyberoperaties en zegt 27% dat er al sprake is van volwaardige productie-inzet
- ongeveer twee uur vroege interne testresultaten van Googles Cloud Vulnerability Research-team, waarin het systeem volgens Google in ongeveer twee uur remote-code-executionlekken (RCE) en een probleem met geheugencorruptie in een productiedienst zou hebben gevonden. Remote code execution, of RCE, betekent dat aanvallers op afstand code op een systeem kunnen uitvoeren
Die eerste uitkomsten klinken sterk, maar ze komen nog altijd uit Googles eigen tests. In de beveiligingswereld tellen dat soort prestaties pas echt mee zodra onafhankelijke gebruikers dezelfde technologie in uiteenlopende omgevingen hebben uitgeprobeerd.
Google kiest daarom voor een behoedzame uitrol. De eerste toegang is gereserveerd voor een pilot met overheden en vertrouwde partners. CodeMender zelf moet volgens het bedrijf later ook breder beschikbaar komen.
Die voorzichtigheid staat niet op zichzelf. Concurrenten als Anthropic en OpenAI hebben vergelijkbare systemen eveneens met beperkte toegang uitgebracht, simpelweg omdat krachtige cybertools ook in verkeerde handen kunnen belanden.
Tegelijk blijft menselijk toezicht noodzakelijk. In een enquête waar Google naar verwijst, zei 78% van de securityprofessionals dat volledig geautomatiseerde testtools kritieke kwetsbaarheden hadden gemist. Vertrouwen, uitlegbaarheid en het aantal foutmeldingen blijven dus grote vragen, ook nu de techniek in hoog tempo verder schuift.
