← Volver a noticias

IAudit

Google lanza Gemini 3.5 Flash Cyber para detectar y corregir vulnerabilidades críticas

Google lanza Gemini 3.5 Flash Cyber para detectar y corregir vulnerabilidades críticas

Google ha presentado Gemini 3.5 Flash Cyber, un modelo de Inteligencia Artificial diseñado para identificar, validar y corregir vulnerabilidades críticas, según una publicación en su sitio web oficial con fecha del 21 de julio. Esta herramienta tiene como objetivo apoyar a los equipos de seguridad informática en la mejora de la protección.

Inicialmente, Gemini 3.5 Flash Cyber estará disponible a través de un programa piloto de CodeMender, con acceso limitado a gobiernos y sectores de confianza. Esto resalta el potencial de esta herramienta y su posible aplicación.

La decisión de Google de lanzar este modelo se basa en la creciente capacidad de la Inteligencia Artificial para identificar fallos de manera más rápida que los investigadores de seguridad. El modelo puede analizar millones de líneas de código en un tiempo que sería inviable para un humano.

Los agentes de IA son capaces de evaluar múltiples rutas de código, validar problemas potenciales y consolidar sus hallazgos en un informe final sobre vulnerabilidades. Según Google, esta arquitectura hace que el modelo sea adecuado para escaneos continuos, comprobaciones de seguridad a nivel de commit y pipelines de lanzamiento con plazos ajustados.

Entre las pruebas realizadas, se destaca una evaluación de Big Sleep, centrada en vulnerabilidades difíciles de detectar en bases de código complejas como Chrome y Safari. En comparación con Gemini 3.5 Flash y Gemini 3.6 Flash, el modelo Gemini 3.5 Flash Cyber mostró mejoras significativas en los resultados.

Además, se llevó a cabo un análisis de confirmaciones de Chrome utilizando vulnerabilidades no reveladas para minimizar la contaminación de los datos de referencia, donde Google observó una mejora notable en el rendimiento en comparación con el modelo estándar de Flash 3.5.

Por último, Google indicó que 101 de los problemas detectados no fueron identificados por ninguno de los dos modelos de comparación, lo que sugiere que el modelo optimizado para ciberseguridad puede evitar la identificación repetida de la misma clase de defectos.

Contenido reescrito con inteligencia artificial a partir de una fuente externa, revisado bajo criterio editorial de CIBERPRO. Fuente original.

#ecosistema ciberpro
Divisiones y servicios

Un problema tecnológico rara vez pertenece a una sola disciplina.

CIBERPRO organiza sus capacidades en seis divisiones que pueden actuar de forma independiente o coordinada: pericial informática, gobernanza de IA, laboratorio técnico, ciberseguridad, inteligencia digital y producción audiovisual inteligente.

Forensics

Informes periciales y evidencia digital

Informática forense, contrapericiales, auditorías forenses, documentoscopia técnica, verificación móvil spyware/malware y ratificación judicial.

Ver CIBERPRO Forensics
IAudit

Gobernanza y seguridad de IA

EU AI Act, peritaje algorítmico, evaluación de impacto, sesgos, trazabilidad, documentación técnica y seguridad de agentes de IA.

Ver CIBERPRO IAudit
Lab

Adquisición y preservación

ForensiLab: extracción móvil, clonado, backups, cloud, casos portables, hashes, cadena de custodia y procesamiento técnico.

Ver CIBERPRO Lab
Cybersecurity

ScanDefender y auditoría web

Exposición externa, vulnerabilidades, OWASP Top 10, cabeceras, SSL/TLS, CMS, APIs, compliance y remediaciones guiadas.

Ver CIBERPRO Cybersecurity
Intelligence

MaaS e inteligencia digital

Segmentación de audiencias, SmartComments, mensajes directos, amplificación algorítmica, automatización comercial y medición.

Ver CIBERPRO Intelligence
MediaTech

InmediaTop y ConectaVision

Producción con IA supervisada, vídeo, audio, imagen, infografías, automatización editorial, canales digitales y distribución propia.

Ver CIBERPRO MediaTech