Due ore dentro un servizio in produzione

Il dato più tagliente dell'annuncio di Google DeepMind del 21 luglio 2026 è la lettura di un cronometro. "In just 2 hours, the model uncovered remote code execution vulnerabilities in public APIs and found a memory-corruption vulnerability in a sensitive production service", hanno scritto Raluca Ada Popa e Four Flynn presentando Gemini 3.5 Flash Cyber, un modello specializzato nel lavoro di sicurezza.

Non è una dimostrazione contro un bersaglio innocuo. Google DeepMind ha spiegato che il modello opera già nelle basi di codice interne dell'azienda, comprese Chrome, Android, Cloud, Ads e YouTube, e che sulla pipeline di produzione di Chrome ha mostrato un "significant uplift" rispetto a Gemini 3.5 Flash.

Poi arriva la frase che trasforma una nota di ricerca in una questione di impresa. "3.5 Flash Cyber will be exclusively available to governments and trusted partners via CodeMender soon, expanding over time", ha scritto la società, parlando di un "limited-access pilot program". Lo stesso giorno Google ha reso disponibili in generale Gemini 3.6 Flash e Gemini 3.5 Flash-Lite. Flash Cyber è l'unico dei tre che non potete ottenere.

Il divario è la misura che Google fa di ciò che non avrete

Google ha pubblicato la dimensione della capacità che trattiene. Sul motore JavaScript V8, su un numero fisso di esecuzioni, 3.5 Flash Cyber ha trovato 55 problemi unici confermati, contro i 47 del Gemini 3.5 Flash ordinario e i 36 di Claude Opus 4.6.

Perché conta: quel 47 è oggi il tetto pratico per qualunque prodotto commerciale di sicurezza costruito su un modello Gemini. Google DeepMind ha precisato che la disponibilità generale delle capacità di base di CodeMender passa attraverso i modelli Gemini disponibili a tutti, che è il modo cortese di dire che il 55 resta in casa.

L'azione per l'imprenditore è piccola e precisa. Al rinnovo, chiedete per iscritto ai fornitori di scansione e revisione del codice quale modello Gemini invocano e archiviate la risposta, perché chi si vanta di usare "l'ultimo Gemini" sta descrivendo il 47.

Le condizioni di rilascio sono il prodotto

L'accesso lo decide chi siete e non quanto pagate. "Governments and trusted partners" è una prova di idoneità, e Google DeepMind non ha pubblicato criteri, né una procedura di candidatura, né un ricorso.

Per un'azienda europea questo è un limite duro e non una voce di bilancio. Non esiste rivenditore, accordo quadro o livello enterprise che converta denaro in accesso, e per uffici acquisti abituati a trattare volumi e assistenza il permesso è una valuta sconosciuta.

Google DeepMind è stata esplicita sul ragionamento. "Given the dual-use nature of this technology, we have taken an intentional approach to how we deploy 3.5 Flash Cyber", ha scritto l'azienda, per dare ai difensori "a head start...while mitigating against broader misuse". La logica regge, e viaggia, perché nulla in essa si ferma ai modelli di sicurezza.

La messa a punto di sicurezza sta togliendo capacità ai difensori

Il dettaglio più sommesso pesa di più. Google DeepMind ha riferito che versioni più recenti di modelli concorrenti hanno rifiutato i compiti su Chrome a causa delle protezioni di sicurezza, il che significa che, su queste evidenze, la messa a punto pensata per evitare danni riduce in modo misurabile ciò che un difensore può fare, mentre il modello riservato conserva intatta la capacità.

La riserva onesta: ogni numero qui è di Google, misurato da Google, senza replica indipendente, il termine "trusted partners" resta indefinito, e un risultato di due ore sui servizi di Google non dice nulla sul vostro parco applicativo. Quello che i dati stabiliscono è una direzione: gli strumenti difensivi più forti si concentrano nel piccolo gruppo di organizzazioni che possiedono anche le basi di codice, e tutti gli altri applicano le patch in ritardo.

Da leggere ora: 87 anni si chiudono con una risposta che chiunque può controllare  |  La causa che dà un prezzo all'addestrare l'IA