Google s’est définitivement engagé dans la course aux IA dédiées à la cybersécurité. Cette semaine, l’entreprise a présenté le Gemini 3.5 Flash Cyber. Il s’agit d’un modèle spécialement conçu pour repérer et corriger les vulnérabilités dans le code. De plus, il promet un coût bien plus bas que celui de ses concurrents.
La référence dans cette catégorie est aujourd’hui Claude Mythos 5, d’Anthropic. OpenAI occupe également ce terrain avec le GPT-5.5-Cyber. Désormais, Google entre en lice pour jouer sur le prix et sur la rapidité.
Gemini 3.5 Flash Cyber : à quoi sert cette IA dans votre code
L’objectif du modèle est clair. Il passe au peigne fin le code à la recherche de vulnérabilités et propose des correctifs. Ainsi, l’équipe de sécurité gagne du temps sur des tâches qui prenaient autrefois des heures.
Selon Google, Gemini 3.5 Flash Cyber fonctionne rapidement et à moindre coût. C’est pourquoi l’outil peut solliciter le modèle à plusieurs reprises. Cela permet d’examiner davantage de chemins d’exécution du code. Plus il y a de chemins analysés, plus grandes est la probabilité de déceler une faille cachée.
Google mise sur CodeMender pour corriger les failles avant l’attaque
Le nouveau modèle ne travaille pas seul. Il sera intégré à CodeMender, l’agent IA de Google dédié à la réparation des problèmes de sécurité. Concrètement, CodeMender utilise Gemini 3.5 Flash Cyber comme moteur d’analyse.
L’ambition est élevée. L’agent doit détecter et corriger la faille avant qu’un intrus ne l’explore. Ainsi, la logique passe de la réaction à l’anticipation. Pour ceux qui gèrent la sécurité des applications (AppSec), ce gain de temps fait toute la différence.
Gemini a battu Claude Opus 4.6 dans la chasse aux vulnérabilités
Les chiffres attirent l’attention. Dans l’interpréteur JavaScript V8, Gemini 3.5 Flash Cyber a identifié 55 problèmes de sécurité. La version standard de Gemini 3.5 en a trouvé 47. Claude Opus 4.6 en a identifié 36.
Le détail le plus intéressant vient ensuite. Dix de ces défauts n’apparaissaient pas dans aucun autre modèle testé. Autrement dit, Gemini a vu des brèches que les concurrents avaient manquées. De plus, le modèle a obtenu des scores proches de ceux du Mythos 5.5 lors des tests CyberGym AI.
Google offre de grandes performances pour le coût d’un petit modèle
Le coût est l’argument central de cette manœuvre. Google n’a pas encore dévoilé les tarifs officiels du 3.5 Flash Cyber. Toutefois, l’entreprise indique un coût bien inférieur à celui de la concurrence.
Pour comprendre le contexte, regardez le tableau actuel. Anthropic facture 10 dollars par million de tokens en entrée pour Mythos. En sortie, le tarif monte à 50 dollars par million de tokens. Pendant ce temps, le Gemini 3.1 Pro peut coûter jusqu’à 4 dollars à l’entrée et 18 dollars à la sortie.
Cet écart de prix pèse dans la décision des développeurs. Après tout, de nombreuses équipes ressentent déjà l’impact des coûts liés à l’IA sur leur budget. D’où le fait qu’une option bon marché et efficace a tendance à gagner rapidement du terrain.
Google restreint l’accès et suit la piste du Project Glasswing
Le lancement est accompagné d’un frein à main. Au départ, Gemini 3.5 Flash Cyber sera disponible uniquement pour les gouvernements et les partenaires de confiance. L’idée est de réduire le risque d’utilisation malveillante de l’outil.
Cette prudence rappelle une décision récente d’Anthropic. L’entreprise a adopté une posture similaire au Mythos dans le cadre du Project Glasswing. Ainsi, la norme du secteur semble s’orienter vers un accès contrôlé pour des modèles extrêmement puissants.
Google change la donne pour ceux qui écrivent et révisent du code
Pour le développeur, cette course présente un avantage pratique immédiat. Les outils de sécurité pilotés par l’IA deviennent plus rapides et plus accessibles. Lorsque les prix chutent, l’accès se généralise.
En somme, la chasse aux vulnérabilités cesse d’être un luxe réservé aux grandes entreprises. Progressivement, elle devient une routine au sein des équipes de toutes tailles. Il convient donc de suivre de près l’évolution de ces modèles. Le prochain bug critique de votre projet peut être détecté par une IA avant vous.
Acompanhe nosso perfil no Instagram!
