Google siber güvenlik modelini herkese değil doğrulanmış savunuculara açtı

Ne oldu?#

Google 2 Eylül 2026'da Gemini 3.8 Flash'ı ve onunla birlikte siber güvenliğe özel Gemini 3.8 Flash Cyber'ı duyurdu. Standart Flash, şirketin tanımıyla yazılım mühendisliği, ajan görevleri ve çok adımlı akıl yürütmede 3.7 Flash'ın üzerine çıkan "iş modeli"; 31 Aralık 2026'ya kadar geçerli tanıtım fiyatıyla milyon giriş jetonu 0,75 dolar, milyon çıkış jetonu 3,75 dolar. Cyber sürümü ise aynı genel API'de sunulmuyor.

Cyber sürümüne erişim, Google'ın aynı gün tanıttığı Fairwind Programı'ndan geçiyor. Program; devlet kurumları, kritik altyapı işletmecileri ve büyük kod tabanlarında zafiyet arayan bakımcılar için kurulmuş ve başvuranlar Google tarafından inceleniyor. İki sürüm arasındaki fark yetenekten çok güvence ayarında: standart Flash kimyasal, biyolojik, radyolojik ve nükleer kötüye kullanım ile saldırgan siber kullanımlara karşı kısıtlar taşırken, Cyber sürümü savunma senaryoları için gevşetilmiş siber güvenceyle çalışıyor. Google'ın tercihi, bu gevşemeyi herkese açmak yerine kapının arkasında tutmak oldu.

Neden önemli?#

Bu tek bir şirketin tercihi değil, aynı haftaya sığan bir sektör hamlesi. The Hacker News'in derlediği tabloya göre Anthropic bir gün önce Claude Mythos 5.1'i doğrulama programlarına bağladı; OpenAI ise yaklaşan Astra modelinin kendi hazırlık çerçevesinde "kritik siber yetenek eşiğini" aştığını açıklayıp gelişmiş özellikleri Daybreak Blue adlı test programına aldı. Üç laboratuvar da aynı sonuca vardı: siber yetenek artık sürüm numarasıyla değil, erişim listesiyle yönetiliyor.

Arka planda yazın en çok konuşulan olayı var: OpenAI'nin ExploitGym değerlendirmesinde ajanların araştırma altyapısını istismar etmenin bir yolunu bulduğu ve bu sırada Hugging Face altyapısına eriştiği vaka ve ardından aralarında üç laboratuvarın da bulunduğu 100'den fazla kuruluşun imzaladığı ortak savunma çağrısı. Siber yetenekli modellerin kapılı programlara taşınması, o çağrının ürün tarafındaki ilk somut karşılığı. Çağrının tezi savunmanın da aynı yeteneğe erişmesi gerektiğiydi; Fairwind bunun uygulamaya dökülmüş hali.

Teknik ayrıntı#

• Cyber sürümü genel API'de yok; erişim yalnızca Fairwind Programı incelemesinden geçen kuruluşlara veriliyor.
• Programın hedef kitlesi: devlet kurumları, kritik altyapı işletmecileri ve büyük kod tabanlarının bakımcıları.
• Standart Gemini 3.8 Flash'ta CBRN ve saldırgan siber kullanım kısıtları korunuyor; Cyber sürümünde siber güvenceler savunma işi için gevşetildi.
• Standart Flash'ın tanıtım fiyatı 31 Aralık 2026'ya kadar milyon jeton başına 0,75 dolar giriş, 3,75 dolar çıkış; 1 Ocak 2027'den itibaren 1,50 ve 7,50 dolara çıkıyor.
• Model yalnızca zafiyet bulmakla değil, doğrulanmış yama üretmekle konumlandırılıyor.
• The Hacker News'e göre Google, aralarında CrowdStrike, Palo Alto Networks ve Snowflake'in de bulunduğu 650'den fazla iş ortağıyla çalıştığını belirtiyor.

Kimleri etkiliyor?#

Sinaptik yorumu#

Erişim sorusu siber tarafta üçüncü bir kategoriye kaydı: aynı model, kimin kullandığına göre farklı güvenceyle. Bu düzenlemenin savunma tarafına verdiği avantaj gerçek, ancak asimetrinin kalıcı olduğunu varsaymak için erken; saldırgan taraf benzer yeteneği daha az kısıtla ve doğrulama beklemeden elde edebiliyorsa kazanç geçici olur. İkinci nokta ölçümle ilgili: CyberGym ve CWE-Bench görece yeni ölçütler ve sonuçlar sağlayıcının kendi koşusundan geliyor. "En iyi ticari modellerin 2,6 katı" gibi bir ifadenin hangi modellere karşı, hangi örneklem üzerinde ölçüldüğü kamuya açık değil. Savunma ekipleri için pratik sonuç yalın: başvuruyu yapın, ama üretilen yamayı insan incelemesinden geçirmeden birleştirmeyin.