谷歌网络微调模型发现Claude Opus 4.6遗漏的漏洞

谷歌多年来一直在其内部代码库中运行漏洞发现工具。Chrome、Android和YouTube都会定期扫描，云漏洞研究等内部团队已经使用自动化代理在攻击者之前发现漏洞。本周的变化在于这些代理背后的模型。

Gemini 3.5 Flash Cyber是3.5 Flash模型的微调版本，专门针对网络安全任务进行了优化：发现漏洞、验证漏洞并生成补丁。谷歌通过其CodeMender平台以有限访问试点计划向政府和可信合作伙伴提供该模型，但公司拒绝透露何时或是否会提供更广泛的访问权限。

内部基准测试的结果值得关注。在测试AI代理应对数百个真实世界漏洞的CyberGym基准测试中，3.5 Flash Cyber与规模更大的模型表现相当。谷歌配置CodeMender为每个漏洞最多调用该模型五次，然后将结果汇总为一份最终报告。这种架构, , 廉价、多次小规模调用，而不是一次昂贵的大型模型推理, , 是核心设计选择。

在谷歌针对Chrome和Safari的内部Big Sleep评估中，微调模型显著超越了主线的3.5 Flash和更新的3.6 Flash。在谷歌Chrome生产提交扫描流水线上，差距进一步扩大，3.5 Flash Cyber发现了早期模型完全遗漏的漏洞。

最引人注目的对比是在V8 JavaScript引擎上，这是一个以复杂著称的代码库，为Chrome的JavaScript执行提供动力。在固定数量的调用中，3.5 Flash Cyber发现了55个已确认的独特问题。主线的3.5 Flash发现了47个。Anthropic最大、最昂贵的模型Claude Opus 4.6发现了36个。其中十个由3.5 Flash Cyber捕获的问题被其他两个模型遗漏。

这种模式, , 轻量级模型比更大、更昂贵的模型捕获更多独特漏洞, , 是谷歌想要传达的核心发现。解释很简单：运行多次廉价推理使代理能够比一次昂贵调用探索更多代码路径。较大的模型可能会卡在第一个看似合理的发现上并在此循环，而更快速的推理集群则能撒下更广的网。

谷歌的云漏洞研究团队将模型付诸实践。在两小时内，3.5 Flash Cyber在公共API中发现了远程代码执行漏洞，并在一个敏感的生产服务中发现了一个内存破坏漏洞。随后，它生成了一个100%可靠的远程代码执行漏洞利用，绕过了地址空间布局随机化（ASLR）和写执行异或（W^X）这两个标准缓解技术。

谷歌谨慎指出了该技术的双重用途性质。有限访问试点计划明确旨在为防御者提供先机，同时防止更广泛的滥用。该公司表示将随着时间的推移扩大访问范围，但尚未设定更广泛可用的日期。

另外，CodeMender的基础功能现已通过Gemini企业代理平台向任何客户开放，使用通用的Gemini模型，而非微调的网络安全变体。

更广泛的启示与其说是关于3.5 Flash Cyber本身，不如说是它所代表的趋势：对小型模型进行专门的微调可以击败暴力扩展。谷歌拥有来自OSV.dev的十年漏洞数据，涵盖超过70万个开源漏洞，以及来自OSS-Fuzz超过十年前的结果。这些数据使其能够训练模型学习真实安全专业人员的工作方式，而不是基于合成示例。该模型学会操作行业标准工具，读取Chromium等项目数百万行代码，并处理需要数小时持续分析的任务。

速度优势也是实实在在的。轻量级模型可以集成到频繁扫描、时间敏感的发布流程和大规模提交扫描流水线中。一个更慢、更昂贵的模型可能在单个代码路径的深度推理上表现更好，但安全工作通常更受益于广度而非深度。

这并不意味着大型模型对网络安全毫无用处。Opus 4.6和其他模型在需要深入理解狭窄问题的复杂推理任务上仍然表现更好。但谷歌的结果表明，对于在大型代码库中发现未知漏洞的特定任务，更便宜的微调模型配合多推理架构已经具有竞争力，在某些情况下甚至更优。