ИИ-новости · Вдвоём

ИИ научился сам находить и чинить уязвимости в коде. Команда безопасности Chrome проверила это на практике

Google выпустил Gemini 3.8 Flash Cyber, и это не эксперимент: реальная команда безопасности Chrome получила в 2,6 раза больше рабочих патчей, чем у лучших моделей конкурентов.

Олег Романов · Вдвоём

2 сентября Google выпустил Gemini 3.8 Flash и специальную версию Gemini 3.8 Flash Cyber, модель для автономного поиска и исправления уязвимостей в коде. Формулировка "автономного" здесь не маркетинговая: команда безопасности Chrome прогнала модель на реальных уязвимостях в кодовой базе браузера и получила в 2,6 раза больше рабочих патчей, чем у лучших моделей конкурентов. Разберём, что это значит не только для безопасников, но и для всех, кто строит бизнес на ИИ-агентах.

Что реально нового

Gemini 3.8 Flash Cyber ищет уязвимости сама, без наводки человека. На индустриальном бенчмарке CyberGym модель показала результат на уровне топовых моделей, хотя формально относится к более лёгкому и дешёвому классу Flash, а не к флагманам. На собственном бенчмарке Google по 20 языкам программирования модель патчит уязвимости успешно больше чем в 70% случаев.

Проверено не в лаборатории, а на живом продукте. Команда безопасности Chrome, не маркетологи Google, а инженеры, которым нужен результат, а не красивая презентация, сравнила Cyber-модель с лучшими коммерческими моделями на реальных уязвимостях браузера. Итог: в 2,6 раза больше патчей, которые реально прошли проверку, а не просто выглядели правдоподобно.

Доступ жёстко ограничен. В отличие от обычной Gemini 3.8 Flash (она доступна через API, AI Studio, приложение Gemini и бизнес-версию Gemini Enterprise), Cyber-версию получить нельзя просто оформив подписку, только через программу Fairwind для проверенных специалистов по кибербезопасности. Это осознанное решение Google: модель, которая умеет находить уязвимости не хуже опытного пентестера, в чужих руках работает как оружие, а не как защита.

Раньше ИИ отвечал на один вопрос за раз. Теперь агент ведёт всю цепочку сам

Почему это важно не только безопасникам

Полтора года назад разговор про ИИ и уязвимости выглядел так: разработчик находит проблему сам, вставляет кусок кода в чат, получает объяснение, дальше сам придумывает и тестирует патч. ИИ был помощником на один шаг, не больше.

Gemini 3.8 Flash Cyber работает уже по-другому: агент сам сканирует базу, сам находит уязвимость, сам формулирует, в чём причина, пишет патч, тестирует его и, если тест не проходит, откатывает и пробует снова, без нового запроса от человека. Один запуск закрывает всю цепочку, а не только один её шаг.

Это ровно та же линия развития, что мы наблюдаем в собственной практике «Вдвоём», просто в другой сфере. Наш бот с приёмом оплаты, четыре PDF-модуля курса, монтаж видео для проекта ИИ-блогер Настя, всё это собрано не через «спроси ИИ, как сделать шаг 1, потом шаг 2», а через агентные сессии, где Claude сам ведёт задачу от постановки до рабочего результата, включая тестирование и исправление собственных ошибок. Разница между «ИИ отвечает на вопросы» и «ИИ доводит задачу до конца» это разница между игрушкой и рабочим инструментом. Релиз Google лишний раз показывает, что для крупных технологических компаний это уже не эксперимент, а продуктовая стратегия.

Живой пример: как это выглядит на практике у нас

На главной странице mivdvoem.ru прямо сейчас висит не иллюстрация, а настоящий фрагмент переписки из реальной агентной сессии, тот самый диалог, в котором бот с оплатой был собран от постановки задачи до первого прошедшего тестового платежа.

Скриншот главной mivdvoem.ru: реальный диалог, а не постановочный пример

Это не постановочный пример для статьи, а буквально то, чем сейчас пользуются люди, которые приходят за бесплатным паком инструкций. Разница с автономным патчингом уязвимостей у Google в одном: там агент сам решает, что чинить, а у нас человек ставит задачу словами, но дальше работает тот же принцип: один запуск на всю цепочку шагов, а не диалог из десятка мелких вопросов.

Что с этим делать

Тренд одинаковый у всех крупных лабораторий: ИИ-агенты постепенно берут на себя не отдельные шаги, а целые задачи целиком, от постановки до проверенного результата. Для тех, кто ждёт, что технология "ещё сыровата", релиз Google это конкретный сигнал: автономный агент уже проверен командой безопасности одного из самых используемых браузеров в мире и обошёл конкурентов почти в три раза. Откладывать освоение агентного подхода в собственной работе становится всё дороже, а не безопаснее.

Источники: официальный блог Google (blog.google, «Introducing Gemini 3.8 Flash and 3.8 Flash Cyber»), отчёт команды безопасности Chrome, обзоры релиза (Unite.AI, GBHackers, WebProNews, сентябрь 2026).