Gemini 3.5 Flash Cyber : peut-il vraiment révolutionner la cybersécurité ?
Google DeepMind a présenté Gemini 3.5 Flash Cyber, un modèle d'intelligence artificielle conçu spécifiquement pour la cybersécurité, et non une simple déclinaison généraliste de la famille Gemini. Le système est intégré à CodeMender, l'agent de sécurité développé par Google, où il analyse du code source afin de repérer des vulnérabilités, d'en comprendre l'origine et de proposer des correctifs adaptés. À la différence d'un outil de détection classique qui se contenterait de signaler une anomalie, Flash Cyber prend en charge plusieurs étapes du processus : identification de la faille, analyse du comportement à risque, puis génération d'un correctif directement exploitable par les équipes techniques. Google indique avoir mesuré les performances du modèle sur des benchmarks liés au moteur JavaScript V8, illustrant sa capacité à traiter du code réel et complexe, sans toutefois publier de chiffres exhaustifs sur ses taux de détection ou de correction automatisée.
Résumé et traduction réalisés par Le Fil IA à partir de Le Big Data. Lire l'article original →
Cette annonce intervient alors que les équipes de cybersécurité peinent à suivre le volume croissant de code à auditer et la sophistication grandissante des menaces. Les entreprises gèrent aujourd'hui des infrastructures composées de millions de lignes de code réparties entre de multiples applications et environnements, rendant l'audit manuel de chaque faille pratiquement impossible. En confiant à une IA spécialisée les tâches répétitives de repérage et de correction, Google espère permettre aux experts humains de concentrer leur attention sur les vulnérabilités les plus critiques. L'enjeu dépasse le simple gain de temps : il s'agit de faire basculer la sécurité logicielle d'une logique réactive, où l'on corrige après exploitation d'une faille, vers une logique préventive, où l'IA intervient en amont, directement dans le cycle de développement et de correction du code.
Cette initiative s'inscrit dans une tendance plus large où les grands acteurs de l'IA cherchent à démontrer l'utilité concrète de leurs modèles sur des cas d'usage professionnels à forte valeur ajoutée, la cybersécurité étant l'un des terrains les plus disputés face à la multiplication des cyberattaques. Google avait déjà présenté CodeMender comme un agent capable de corriger automatiquement des vulnérabilités dans des projets open source, et Gemini 3.5 Flash Cyber vient renforcer cette architecture avec un modèle dédié plutôt qu'un usage détourné d'un modèle généraliste. Reste à savoir si les correctifs générés automatiquement seront jugés suffisamment fiables par les équipes de sécurité pour être déployés sans supervision humaine systématique, et comment ce type d'outil s'articulera avec les pratiques existantes d'audit et de gestion des vulnérabilités dans les grandes organisations.
Pas d'impact direct sur la France/UE