Google ha chiuso a chiave la sua IA per la sicurezza
Google presenta Gemini 3.8 Flash Cyber, ma lo tiene chiuso a chiave per la sicurezza. Accesso limitato a team selezionati, mentre i benchmark mostrano risultati contrastanti.
La versione Cyber del modello è riservata ai team di sicurezza interni, con accessi controllati e autenticazione a più fattori
Sette giorni fa, il 2 settembre, Google DeepMind ha presentato Gemini 3.8 Flash e Gemini 3.8 Flash Cyber. I numeri dell’annuncio sono da capogiro: la versione Cyber supera il 70% di successo su un benchmark interno per la scoperta di vulnerabilità in 20 linguaggi di programmazione e, secondo il team Chrome Security, produce 2,6 volte più patch corrette rispetto ai migliori modelli commerciali molto più grandi. C’è un però. Quella capacità non è in vendita. È chiusa a chiave.
Il modello che vede tutto, ma non per te
Il lancio procede a due velocità. Da una parte, Gemini 3.8 Flash standard è disponibile in generale dal 2 settembre allo stesso prezzo introduttivo del 3.7 Flash: 0,75 dollari per milione di token in input e 3,75 dollari per milione di token in output. Dall’altra, la variante Cyber non segue la stessa strada. L’accesso a Gemini 3.8 Flash Cyber è limitato ai team interni di cybersecurity, incident response e penetration testing, con autenticazione a più fattori e altri controlli. Non è un modello che si interroga con una chiave API qualsiasi.
La prudenza ha una sua logica: uno strumento capace di trovare vulnerabilità in venti linguaggi non deve finire in mani sbagliate. Ma la scelta di Google non è solo tecnica, è una dichiarazione su chi può difendersi e chi no. E i numeri che accompagnano l’annuncio meritano uno sguardo più freddo, perché la vera storia è nel dettaglio tecnico.
I numeri che Google non mette in vetrina
Dietro il lucchetto, i benchmark sono una giungla di decimali e promesse. Il 70% arriva da un benchmark interno, non da una gara pubblica. E quando si guarda al dettaglio, il vantaggio si riduce. Secondo Collinear, Gemini 3.8 Flash Cyber è sulla frontiera di Pareto: pass@1 del 47,2%, contro il 47,8% di un modello frontier leader. Sei decimi di punto. La differenza sostanziale è un’altra: il costo, significativamente inferiore. Non è poco, ma è un’altra storia rispetto al trionfo del comunicato.
Il team Chrome Security ha trovato un dato più interessante: 3.8 Flash Cyber ha prodotto 2,6 volte più patch corrette per vulnerabilità in Chrome rispetto ai migliori modelli commerciali molto più grandi. Suona bene. Ma è un dato selezionato da Google, non una valutazione indipendente. E arriva proprio mentre Google spinge sul fronte sicurezza. Perché proprio ora?
La cadenza di rilascio è il dettaglio che non finisce in prima pagina. Lo conferma il changelog ufficiale della piattaforma Gemini: Gemini 3.6 Flash è arrivato in disponibilità generale il 21 luglio, Gemini 3.7 Flash il 13 agosto, Gemini 3.8 Flash il 2 settembre. Tre generazioni in poco più di un mese. Il prezzo non sale, la disponibilità generale sì. È una strategia commerciale aggressiva, pensata per occupare il mercato prima che lo facciano altri. E se il costo è davvero così basso e l’efficacia così alta, il problema non è più tecnico: è politico.
Chi decide chi può difendersi?
Il contesto competitivo rende la questione più urgente. Mythos Preview ha già trovato migliaia di vulnerabilità ad alta gravità, incluse alcune in ogni principale sistema operativo e browser web. Nel frattempo, un consorzio globale che riunisce Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks prova a mettere in sicurezza il software più critico del mondo. Il campo si affolla, e la posta si alza.
Google, dal canto suo, ha lanciato il programma Fairwind, un accesso limitato per governi e partner fidati alle capacità di difesa informatica più avanzate. La variante Cyber non è aperta come Gemini 3.8 Flash: è recintata dietro un programma controllato e abbinata al sistema CodeMender di Google Cloud per la correzione delle vulnerabilità. È una scelta di governance, non di ingegneria.
La domanda normativa resta aperta. Se la capacità di trovare falle si concentra in poche mani — Google, Anthropic e pochi altri — la sicurezza di tutti dipende dalla benevolenza di quei custodi. I regolatori antitrust e della privacy dovrebbero chiedersi: chi decide chi può difendersi? Non è una questione di tecnologia, ma di potere. Chi possiede la capacità di scoprire le vulnerabilità decide anche chi può difendersi. E tu, da che parte stai?
