Google vient de lancer un nouveau modèle d'IA spécifiquement conçu pour détecter des vulnérabilités de sécurité, et le monde de la crypto devrait y prêter attention. Gemini 3.5 Flash Cyber est une variante spécialisée du modèle 3.5 Flash de l'entreprise, conçue pour identifier et corriger les failles de code à des vitesses et des coûts inférieurs à ceux de ses grands concurrents.
Le modèle est initialement déployé auprès des gouvernements et des partenaires de confiance via CodeMender, l'agent de codage axé sur la sécurité de Google.
Ce que fait réellement Flash Cyber
Construit sur le modèle de base Gemini 3.5 Flash lancé le 19 mai 2026, la variante Cyber est optimisée spécifiquement pour les travaux de sécurité. Google la décrit comme une « alternative rentable et très performante » aux systèmes d'IA plus grands et plus coûteux, citant directement Mythos d'Anthropic comme le type de système lourd qu'elle est conçue pour remplacer dans les flux de travail de sécurité.
Les chiffres de performance sont remarquables. Flash Cyber offre une amélioration de 42 % sur les benchmarks cyber à long terme et à plusieurs tours par rapport à son prédécesseur Flash 3.
Le modèle prend en charge une fenêtre de contexte de 1 million de jetons et est optimisé pour l'exécution parallèle d'agents. Cela signifie que CodeMender peut appeler Flash Cyber « plusieurs fois à grande vitesse et à faible coût », ce qui lui permet d'analyser davantage de chemins de code et de détecter des vulnérabilités qui pourraient échapper à une revue en un seul passage.
Google n'a pas encore divulgué publiquement les coûts spécifiques de l'édition Cyber pour le moment. Mais toute la présentation tourne autour de rendre l'analyse de sécurité de qualité entreprise accessible à une fraction du prix des concurrents.
Pourquoi les créateurs de crypto devraient s'en préoccuper
La fenêtre de contexte d'un million de jetons est particulièrement pertinente pour les projets blockchain. Les bases de code Solidity pour des protocoles DeFi complexes peuvent être étendues, avec des dépendances croisées entre des dizaines de contrats. Un modèle capable de conserver l'ensemble de la base de code d'un protocole en contexte tout en effectuant une analyse de sécurité en plusieurs étapes est qualitativement différent d'un modèle qui doit découper le code en morceaux plus petits et perdre la vision d'ensemble.
CodeMender ne se contente pas d'effectuer une analyse statique. C'est un agent capable de sonder itérativement les chemins de code, de tester des hypothèses sur des vulnérabilités potentielles et de suggérer des correctifs.
Implications sur le marché et paysage concurrentiel
Le déploiement initial aux gouvernements et partenaires de confiance suggère que Google fait preuve de prudence concernant une disponibilité large. À ce jour, en juillet 2026, aucune mention publique n’a été faite de la variante Cyber ou de CodeMender dans les annonces de Google, ce qui indique que son déploiement pourrait être limité aux partenaires précoces ou professionnels. Le modèle de base 3.5 Flash est déjà disponible en général sur des plateformes telles que l’API Gemini et Android Studio.
Un risque à signaler : une dépendance excessive à un seul modèle d'IA pour la sécurité crée sa propre surface d'attaque. Si les adversaires apprennent les motifs spécifiques que Flash Cyber vérifie, ils peuvent concevoir des exploits conçus pour contourner précisément ces vérifications.