Google DeepMind hat am 21. Juli 2026 mit Gemini 3.5 Flash Cyber ein spezialisiertes KI-Modell vorgestellt, das Sicherheitslücken in großen Codebasen eigenständig aufspürt, überprüft und Korrekturvorschläge liefert. Im Test an der V8-JavaScript-Engine fand das Modell mehr bestätigte Schwachstellen als vergleichbare Modelle, ein konkreter Hinweis darauf, wie sich KI-Agenten in der IT-Sicherheit produktiv einsetzen lassen.

Was kann Gemini 3.5 Flash Cyber, das andere Modelle nicht können?

Gemini 3.5 Flash Cyber baut auf dem schlanken Gemini 3.5 Flash auf und wurde gezielt darauf trainiert, Schwachstellen in Software schnell und günstig zu finden, zu bestätigen und zu beheben. Weil das Modell leichtgewichtig ist, lässt es sich laut Google DeepMind mehrfach hintereinander aufrufen und kann so deutlich mehr Codepfade durchsuchen, als es mit wenigen teuren Aufrufen eines großen Modells möglich wäre. Das Ergebnis sind Prüfberichte, die einzelne Schwachstellen konkret benennen statt nur allgemein zu warnen.

Wie gut schneidet das Modell im Test ab?

In einem Test an der V8-JavaScript-Engine, der Kernkomponente hinter Chrome und vielen anderen Anwendungen, fand Gemini 3.5 Flash Cyber laut Google DeepMind (2026) 55 eindeutig bestätigte Probleme, gegenüber 47 beim regulären Gemini 3.5 Flash und 36 bei Claude Opus 4.6. In einem produktiven Testlauf entdeckte das Modell zudem innerhalb von zwei Stunden eine Schwachstelle für Remotecode-Ausführung in Google-Cloud-APIs sowie einen Speicherfehler in einem produktiven Dienst. Verfügbar ist das Modell bislang nur in einem eingeschränkten Pilotprogramm für Behörden und ausgewählte Partner über die Sicherheitsplattform CodeMender, ein bewusster Schritt angesichts der Doppelnutzbarkeit solcher Werkzeuge für Angriff und Verteidigung.

Wer darf das Modell aktuell nutzen?

Der breite Zugang bleibt vorerst begrenzt. Google plant eine schrittweise Ausweitung, während allgemein verfügbare Gemini-Modelle über die Gemini Enterprise Agent Platform bereits grundlegende Fähigkeiten von CodeMender bereitstellen sollen. Für Unternehmen ohne eigenes Sicherheitsteam heißt das: Der spezialisierte Vollzugriff kommt später, die grundlegende Funktion einer KI-gestützten Codeprüfung jedoch schon in näherer Zukunft in Standardwerkzeuge.

Was bedeutet das für IT-Sicherheit im eigenen Unternehmen?

Regelmäßige Sicherheitsprüfungen von Software und internen Systemen sind klassische wiederkehrende Arbeit: Sie müssen immer wieder laufen, brauchen Fachwissen und werden in vielen Unternehmen aus Zeit- oder Personalmangel seltener gemacht, als es sinnvoll wäre. Genau solche Aufgaben sind ein typisches Einsatzfeld für einen KI-Mitarbeiter, der Prüfungen zuverlässig und in gleichbleibender Qualität wiederholt, während Menschen die Ergebnisse bewerten und über Freigaben entscheiden.

Für Finanzdienstleister mit hohen Anforderungen an Nachweisbarkeit und Dokumentation zeigt die Entwicklung außerdem, wohin der Trend geht: Sicherheitsprüfung wird zunehmend Teil einer laufenden KI-Belegschaft statt einer jährlichen Einzelaktion. Wer diesen Übergang plant, sollte ihn wie jede andere Automatisierung angehen, mit klar definiertem Ablauf, festen Freigaben und einem AI Backbone System, das die einzelnen KI-Mitarbeiter zuverlässig zusammenhält.