一句话看懂：谷歌于7月21日发布Gemini 3.5 Flash Cyber，一款面向网络安全领域、成本更低且速度更快的AI模型，直接对标Anthropic旗下昂贵的Mythos系列，并已集成至其安全编码代理CodeMender中。
事件核心：发生了什么
据The Verge报道，谷歌在7月21日推出的Gemini 3.5 Flash Cyber是基于Gemini 3.5 Flash构建的安全专用模型。谷歌在博文中将其描述为“大型、昂贵AI系统（如Anthropic的Mythos）的经济高效且高性能替代品”。该模型率先通过Google的安全编码代理CodeMender向政府及受信任合作伙伴开放。CodeMender能以“高速度和低成本多次调用”该模型，从而扫描更多代码路径并发现漏洞。在CyberGym AI网络安全基准测试中，当被调用最多五次时，3.5 Flash Cyber相比“显著更大的模型”取得了“有竞争力的性能”。具体数据上，它在V8 JavaScript引擎中识别出55个“独特确认问题”，而Gemini 3.5 Flash找到47个，Anthropic的Opus 4.6仅找到36个。此外，该模型还发现了其他模型未发现的10个问题。
为什么重要
Anthropic的Mythos 5是该公司Project Glasswing计划的一部分，属于算力密集型模型，使用成本高达Claude Opus 4.8的两倍。微软已采用Mythos进行安全检查，并借此在本月进行了其有史以来最大的“补丁星期二”更新。谷歌此举直接瞄准了AI安全领域的商业化痛点：高昂的推理成本正在限制大型安全模型的普及。推出更便宜的替代品，意味着企业可以用更低的算力预算进行高频次、大范围的代码扫描，这可能在安全审计、漏洞赏金和DevSecOps流程中形成新的成本优势。同时，这也加剧了谷歌与Anthropic、以及中国Z.ai等声称能与Mythos竞争的厂商之间的安全模型军备竞赛。
对用户/开发者/创作者的影响
对于企业和安全团队而言，这一消息意味着在预算有限的情况下，现在有了一个可频繁调用、专门用于代码安全分析的AI选项。如果CodeMender及对应API后续向更广泛的开发者生态开放，开发者可以更频繁地、在开发阶段就使用该模型进行自动化代码审查和漏洞修补，而无需像此前那样为每次推理支付高昂费用。对于安全研究者，模型在多次调用后仍能发现新漏洞的特点，可能改变自动化漏洞挖掘的效率模型。不过，目前该模型仅通过CodeMender提供给政府和受信任合作伙伴，普通用户和第三方开发者暂时无法直接使用。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
其一，该模型是否会从政府及合作伙伴开放至个人开发者或企业级API订阅，定价策略如何与Mythos对标值得追踪；其二，谷歌同步发布了升级版Gemini 3.6 Flash（提升编码和多模态性能）以及更经济的3.5 Flash-Lite，形成了从高端到低成本的多层次安全与通用模型产品线，有望对Anthropic和OpenAI的定价体系造成压力；其三，该模型在高频调用下持续发现漏洞的能力是否能在真实、复杂的企业级代码库中稳定复现，仍有待更多第三方安全团队验证。
来源：The Verge
