404/69 (IT) ประจำวันพฤหัสบดีที่ 23 กรกฎาคม 2569
Google เปิดตัว Gemini 3.5 Flash Cyber โมเดล AI ด้าน Cybersecurity ที่พัฒนาต่อยอดจาก Gemini 3.5 Flash และปรับแต่งให้เหมาะสำหรับการค้นหา ตรวจสอบความถูกต้อง และช่วยแก้ไขช่องโหว่ซอฟต์แวร์ได้อย่างรวดเร็วและมีประสิทธิภาพ โดย Google ระบุว่าโมเดลดังกล่าวถูกออกแบบมาเพื่อสนับสนุนผู้ป้องกันระบบให้สามารถรับมือกับภัยคุกคามในระดับกว้างได้ โดยเฉพาะในสถานการณ์ที่ AI Agent มีความสามารถในการค้นหาช่องโหว่ได้รวดเร็วกว่าความสามารถของผู้ดูแลระบบในการแก้ไข ทั้งนี้ Gemini 3.5 Flash Cyber จะเปิดให้ใช้งานในรูปแบบ Limited-access Pilot Program ผ่าน CodeMender สำหรับหน่วยงานภาครัฐและพันธมิตรที่ได้รับความไว้วางใจเป็นลำดับแรก เพื่อลดความเสี่ยงจากการนำเทคโนโลยีไปใช้ในทางที่ผิด
Google ระบุว่า Gemini 3.5 Flash Cyber มีจุดเด่นด้านความเร็วและต้นทุนที่เหมาะสม ทำให้สามารถถูกเรียกใช้งานหลายครั้งเพื่อวิเคราะห์ Code Path จำนวนมากใน Codebase ขนาดใหญ่ ก่อนให้ Sub-agent สรุปผลเป็นรายงานคุณภาพสูงเพียงฉบับเดียว แนวทางนี้ช่วยลดข้อจำกัดจากการพึ่งพาโมเดลขนาดใหญ่ที่มีต้นทุนสูง และเหมาะสำหรับการนำไปใช้กับการสแกนช่องโหว่บ่อยครั้ง กระบวนการตรวจสอบก่อนเปิดตัวระบบ หรือ Commit Scanning Pipeline ในระดับองค์กร จากผลการทดสอบบน Benchmark เช่น CyberGym ซึ่งประเมิน AI Agent กับช่องโหว่ซอฟต์แวร์จริงจำนวนมาก พบว่าเมื่อ CodeMender เรียกใช้ Gemini 3.5 Flash Cyber ได้หลายครั้งต่อรายงานหนึ่งฉบับ
นอกจากนี้ Google ระบุว่า Gemini 3.5 Flash Cyber ถูกนำไปใช้งานจริงภายใน Codebase ของ Google แล้ว เช่น Chrome, Android, Cloud, Ads และ YouTube โดยสามารถช่วยค้นหาและแก้ไขช่องโหว่ได้ในระดับปฏิบัติการจริง ในการทดสอบกับ V8 JavaScript Engine โมเดลดังกล่าวพบช่องโหว่ที่ยืนยันแล้ว 55 รายการ มากกว่า Gemini 3.5 Flash รุ่นหลักที่พบ 47 รายการ และ Claude Opus 4.6 ที่พบ 36 รายการ รวมถึงพบช่องโหว่ 10 รายการที่โมเดลอื่นไม่พบ Google ยังระบุว่าทีม Cloud Vulnerability Research ใช้โมเดลนี้ค้นพบช่องโหว่ Remote Code Execution ใน Public API และช่องโหว่ Memory Corruption ใน Production Service ที่มีความอ่อนไหวได้ภายใน 2 ชั่วโมง ทั้งนี้ Google มองว่า Gemini 3.5 Flash Cyber เมื่อทำงานร่วมกับ CodeMender จะเป็นสถาปัตยกรรมที่ช่วยให้ผู้ป้องกันระบบสามารถยกระดับการรักษาความมั่นคงปลอดภัยซอฟต์แวร์ได้อย่างมีประสิทธิภาพ และมีต้นทุนเหมาะสม
แหล่งข่าว : https://deepmind.google/blog/introducing-gemini-3-5-flash-cyber/