Google Luncurkan Gemini 3.5 Flash Cyber AI untuk Deteksi dan Perbaikan Kerentanan

Google melalui DeepMind secara resmi meluncurkan Gemini 3.5 Flash Cyber, sebuah model kecerdasan buatan (AI) khusus yang dirancang untuk menemukan, memvalidasi, dan memperbaiki kerentanan perangkat lunak dengan cepat dan efisien. Peluncuran ini diumumkan pada Selasa, 21 Juli 2026, sebagai terobosan terbaru dalam keamanan siber berbasis AI.

Gemini 3.5 Flash Cyber: AI Khusus untuk Keamanan Siber

Gemini 3.5 Flash Cyber dibangun di atas versi 3.5 Flash, namun difokuskan secara khusus pada pengujian dan penemuan kerentanan di kode perangkat lunak. Google menyatakan bahwa model ini akan tersedia secara terbatas bagi pemerintah dan mitra yang dipercaya melalui program pilot bernama CodeMender. Program ini sebelumnya diperkenalkan pada Oktober 2025 sebagai agen AI yang mampu mendeteksi dan memperbaiki celah keamanan secara otomatis.

DeepMind menyebut Gemini 3.5 Flash Cyber sebagai model yang ringan namun sangat efisien secara biaya dibandingkan model keamanan siber besar lainnya. Keunggulan utama CodeMender adalah kemampuannya untuk memanggil AI ini berulang kali dengan kecepatan tinggi dan biaya rendah, sehingga dapat menelusuri jalur kode lebih luas untuk menemukan kerentanan tersembunyi.

Keunggulan dan Hasil Uji Coba Gemini 3.5 Flash Cyber

Dalam pengujian internal yang dilakukan oleh laboratorium riset AI Google, Gemini 3.5 Flash Cyber terbukti mengungguli versi sebelumnya seperti Gemini 3.5 Flash dan 3.6 Flash dalam menemukan kerentanan baru di berbagai basis kode. Bahkan, dalam pengujian stres di proyek kompleks seperti Google Chrome dan Apple Safari, model ini menunjukkan performa yang jauh lebih baik dibandingkan dengan Anthropic Claude Opus 4.6.

"Gemini 3.5 Flash Cyber secara konsisten menemukan lebih banyak kerentanan unik dibandingkan dengan 3.5 Flash dan Claude Opus 4.6," ujar Google dalam sebuah pernyataan resmi. "Saat diuji pada mesin JavaScript V8 yang sangat kompleks dengan jumlah panggilan tetap, Gemini 3.5 Flash Cyber berhasil menemukan 55 kerentanan unik yang sudah dikonfirmasi, dibandingkan 47 oleh Gemini 3.5 Flash dan 36 oleh Opus 4.6, termasuk 10 kerentanan yang tidak terdeteksi oleh model lain."

Model ini juga diuji untuk mengungkap kerentanan remote code execution pada API publik serta kerentanan korupsi memori pada layanan produksi yang sensitif. Menariknya, Gemini 3.5 Flash Cyber mampu menghasilkan exploit eksekusi kode jarak jauh yang 100% dapat diandalkan dan berhasil melewati teknik mitigasi standar seperti Address Space Layout Randomization (ASLR) dan Write XOR Execute (W^X).

Program Pilot Terbatas dan Rencana Pengembangan Selanjutnya

Google menegaskan pendekatan hati-hati dalam mendistribusikan teknologi ini mengingat sifat dual-use atau penggunaan ganda yang berpotensi disalahgunakan. Oleh karena itu, akses ke Gemini 3.5 Flash Cyber dibatasi untuk pemerintah dan mitra terpercaya melalui CodeMender, dengan rencana pengembangan akses yang lebih luas secara bertahap.

Selain itu, Google juga berencana membawa kemampuan dasar CodeMender ke pelanggan yang menggunakan model Gemini secara umum melalui platform Gemini Enterprise Agent. Ini bertujuan menyediakan arsitektur yang skalabel, terjangkau, dan sangat kapabel untuk membantu lebih banyak pihak dalam mengamankan perangkat lunak mereka.

Analisis Redaksi

Menurut pandangan redaksi, peluncuran Gemini 3.5 Flash Cyber menandai langkah strategis Google dalam memperkuat keamanan siber dengan kecerdasan buatan. Fokus pada model ringan dan hemat biaya memungkinkan adopsi yang lebih luas, khususnya oleh instansi pemerintah dan mitra penting yang rawan terhadap serangan siber.

Namun, pembatasan akses yang ketat juga menjadi sinyal bahwa teknologi ini memiliki potensi risiko penyalahgunaan yang serius. Hal ini menuntut pengawasan dan regulasi yang ketat agar AI tidak justru digunakan untuk mengeksploitasi celah keamanan secara ilegal. Di sisi lain, kemampuan model ini mengungkap kerentanan yang tidak terdeteksi sebelumnya bisa menjadi game-changer dalam mempercepat respons keamanan dan mengurangi risiko kerusakan akibat serangan siber.

Ke depan, publik dan pelaku industri keamanan harus terus memantau perkembangan dan pelebaran akses teknologi ini, terutama bagaimana Google mengelola risiko dan manfaatnya secara seimbang. Integrasi dengan platform Gemini Enterprise Agent juga patut diantisipasi sebagai solusi keamanan siber yang lebih luas bagi sektor swasta.

Untuk informasi lebih lengkap, Anda bisa membaca berita aslinya di The Hacker News.