Dwie godziny wewnątrz usługi produkcyjnej

Najostrzejsza liczba w ogłoszeniu Google DeepMind z 21 lipca 2026 roku to odczyt stopera. "In just 2 hours, the model uncovered remote code execution vulnerabilities in public APIs and found a memory-corruption vulnerability in a sensitive production service", napisali Raluca Ada Popa i Four Flynn, przedstawiając Gemini 3.5 Flash Cyber, model wyspecjalizowany w pracy nad bezpieczeństwem.

To nie jest pokaz na nieszkodliwym celu. Google DeepMind poinformował, że model już pracuje w wewnętrznych bazach kodu firmy, w tym w Chrome, Androidzie, Cloud, Ads i YouTube, a w produkcyjnym potoku Chrome pokazał "significant uplift" wobec Gemini 3.5 Flash.

Potem pada zdanie, które zamienia notatkę badawczą w sprawę dla właściciela firmy. "3.5 Flash Cyber will be exclusively available to governments and trusted partners via CodeMender soon, expanding over time", napisała spółka, mówiąc o "limited-access pilot program". Tego samego dnia Google udostępnił wszystkim Gemini 3.6 Flash oraz Gemini 3.5 Flash-Lite. Flash Cyber jest jedynym z tej trójki, którego nie dostaniesz.

Różnica to własny pomiar Google tego, czego nie dostaniesz

Google sam opublikował skalę zatrzymanej zdolności. W silniku JavaScript V8, przy stałej liczbie wywołań, 3.5 Flash Cyber znalazł 55 unikalnych potwierdzonych błędów wobec 47 dla zwykłego Gemini 3.5 Flash i 36 dla Claude Opus 4.6.

Dlaczego to ważne: te 47 to dziś praktyczny sufit każdego komercyjnego produktu bezpieczeństwa zbudowanego na modelu Gemini. Google DeepMind napisał, że ogólna dostępność podstawowych możliwości CodeMender idzie przez ogólnie dostępne modele Gemini, co uprzejmie znaczy tyle, że te 55 zostaje w firmie.

Działanie dla właściciela jest małe i konkretne. Przy przedłużeniu umowy poproś dostawców skanowania i przeglądu kodu o pisemne wskazanie, który model Gemini wywołują, i odłóż odpowiedź do akt, bo kto chwali się "najnowszym Gemini", opisuje te 47.

Warunki udostępnienia są tu produktem

O dostępie decyduje to, kim jesteś, a nie ile płacisz. "Governments and trusted partners" to test kwalifikacji, a Google DeepMind nie opublikował do niego ani kryteriów, ani ścieżki zgłoszenia, ani odwołania.

Dla europejskiej firmy jest to twarda granica, a nie pozycja w budżecie. Nie ma resellera, umowy ramowej ani poziomu enterprise, który zamienia pieniądze w dostęp, a dla działów zakupów przyzwyczajonych do negocjowania wolumenu i wsparcia zgoda jest zupełnie obcą walutą.

Google DeepMind wprost podał powód. "Given the dual-use nature of this technology, we have taken an intentional approach to how we deploy 3.5 Flash Cyber", napisała spółka, aby dać obrońcom "a head start...while mitigating against broader misuse". Ta logika się broni i daje się przenosić, bo nic w niej nie kończy się na modelach bezpieczeństwa.

Strojenie bezpieczeństwa odbiera dziś zdolności obrońcom

Najcichszy szczegół waży najwięcej. Google DeepMind podał, że nowsze wersje modeli konkurencji odmówiły zadań przy Chrome z powodu swoich zabezpieczeń, co wobec tych danych oznacza, że właśnie strojenie mające zapobiegać szkodom w mierzalny sposób zmniejsza możliwości obrońcy, podczas gdy model zamknięty zachowuje pełną zdolność.

Uczciwe zastrzeżenie: wszystkie liczby pochodzą od Google, zostały zmierzone przez Google i nie mają niezależnego powtórzenia, pojęcie "trusted partners" pozostaje niezdefiniowane, a wynik z dwóch godzin na własnych usługach Google nie mówi nic o twoim środowisku. To, co te liczby ustalają, to kierunek: najmocniejsze narzędzia obronne skupiają się w wąskiej grupie organizacji, które są zarazem właścicielami baz kodu, a cała reszta łata z opóźnieniem.

Czytaj dalej: 87 lat runęło przed odpowiedzią, którą każdy może sprawdzić  |  Proces, który wyceni trenowanie AI