Gemini 3.5 Flash Cyber adalah versi model Flash Google yang berfokus pada keamanan, yang disesuaikan untuk menemukan dan memperbaiki kerentanan perangkat lunak. Ini dirilis pada 21 Juli 2026, bersama dua model tingkat Flash lainnya. Inilah bagian yang sebagian besar tulisan sembunyikan: Anda mungkin belum bisa menggunakannya. Ini adalah uji coba akses terbatas, hanya terbuka untuk pemerintah dan mitra terpercaya. Tidak ada API publik dan tidak ada harga publik.
Jadi anggap ini sebagai penjelasan, bukan panduan penyiapan. Jika Anda datang mencari kunci API dan contoh kode untuk Cyber, itu belum ada saat ini. Yang ada adalah gambaran jelas tentang apa yang dilakukan model ini, mengapa Google menahannya, dan apa yang sebenarnya dapat Anda buat saat ini.
Apa Itu Gemini 3.5 Flash Cyber?
Gemini 3.5 Flash Cyber adalah spesialis kerentanan keamanan. Ini adalah bagian dari upaya CodeMender Google, yang bertujuan untuk menemukan dan memperbaiki kerentanan dalam kode. Model Flash umum adalah model serbaguna untuk pengkodean dan penalaran yang luas. Cyber disetel untuk satu tugas: menemukan cacat keamanan dalam kode dan mengusulkan perbaikan untuknya.
Google mengumumkannya dalam postingan model Gemini yang sama yang mencakup pembaruan Flash yang lebih luas. Anda dapat membaca tentang tingkat Flash umum di halaman model DeepMind Flash. Cyber berada di samping model-model tersebut sebagai anggota keluarga yang disetel untuk keamanan.
Dua hal yang perlu diingat. CodeMender adalah programnya; Gemini 3.5 Flash Cyber adalah model yang muncul darinya. Dan namanya benar-benar "3.5 Flash Cyber," bukan 3.6. Lebih lanjut tentang ketidakcocokan versi itu di bawah.
Kendala: Anda mungkin belum bisa menggunakannya
Inilah status jujur, di awal. Gemini 3.5 Flash Cyber adalah uji coba akses terbatas. Google telah menyediakannya hanya untuk pemerintah dan mitra terpercaya. Ini tidak tersedia untuk umum.
Secara praktis:
- Tidak ada API publik. Anda tidak dapat menambahkan ID model Cyber ke aplikasi Anda dan memanggilnya seperti Anda memanggil model Gemini umum.
- Tidak ada harga publik. Google belum menerbitkan tarif per-token, karena tidak ada akses terbuka untuk harga. Bandingkan dengan model Flash standar, yang memiliki tarif tercantum di dokumen harga API Gemini.
- Tidak ada pendaftaran swalayan. Tidak ada tombol konsol yang mengaktifkan Cyber untuk akun pengembang umum.
Jika Anda menemukan "tutorial" dengan kode API Cyber, string model, dan tabel harga yang rapi, anggap itu buatan. Google belum merilis salah satu dari itu untuk penggunaan publik. Ini adalah fakta terpenting tentang model ini, jadi perlu disebutkan dengan jelas: sebagai pengembang umum, Anda tidak dapat mengakses Gemini 3.5 Flash Cyber hari ini.
Mengapa Google membatasi aksesnya
Alasannya adalah penggunaan ganda. Model yang baik dalam menemukan kerentanan, secara definisi, juga baik dalam menemukan kerentanan. Keterampilan itu menambal cacat ketika seorang pembela menggunakannya. Keterampilan yang sama menemukan cacat untuk menyerang ketika seorang penyerang menggunakannya. Kirimkan pencari kerentanan yang kuat kepada semua orang dengan kartu kredit, dan Anda menyerahkan penggunaan kedua itu kepada siapa pun yang menginginkannya.
Jadi Google memulai dengan terbatas. Rilis terbatas kepada pemerintah dan mitra terpercaya memungkinkan model ini melakukan pekerjaan defensif, memperkuat sistem nyata, sementara Google mengamati bagaimana perilakunya dan siapa yang menggunakannya. Itu adalah pola normal untuk alat yang sensitif terhadap keamanan: buktikan dulu dengan mitra yang telah disaring, perluas akses nanti jika gambaran risikonya memungkinkan.
Ini juga berarti jadwal ditentukan oleh Google. Tidak ada tanggal peluncuran publik yang berkomitmen, dan mungkin tidak akan pernah ada rilis yang sepenuhnya terbuka seperti yang Anda harapkan dari model normal. Rencanakan berdasarkan model yang bisa Anda gunakan, bukan yang tidak bisa Anda gunakan.
Posisi dalam Keluarga Flash
Pembaruan 21 Juli menghadirkan tiga model tingkat Flash, dan penomorannya benar-benar membingungkan. Berikut petanya:
- Gemini 3.6 Flash adalah model serbaguna utama. Inilah yang akan dicari sebagian besar pengembang: pengkodean dan penalaran yang luas, jendela konteks 1 juta token, tingkat gratis di Google AI Studio, dan harga publik sebesar $1,50 per juta token input dan $7,50 per juta token output. Rincian lengkapnya ada di apa itu Gemini 3.6 Flash.
- Gemini 3.5 Flash-Lite adalah tingkat yang murah dan bervolume tinggi. Ini adalah yang tercepat dari ketiganya, sekitar 350 token output per detik, dengan harga $0,30 per juta input dan $2,50 per juta output. Rinciannya ada di apa itu Gemini 3.5 Flash-Lite.
- Gemini 3.5 Flash Cyber adalah spesialis keamanan yang dibatasi aksesnya yang dibahas di sini. Hanya pemerintah dan mitra terpercaya, tanpa API publik, tanpa harga publik.
Perhatikan angka-angkanya. Model serbaguna melompat ke 3.6, tetapi Flash-Lite dan Cyber keduanya tetap di 3.5. Itu bukan kesalahan ketik dari Google; ketiga model ini berada di jalur versi yang berbeda. Jika Anda membandingkan dua opsi publik, Gemini 3.6 Flash vs 3.5 Flash menjelaskan apa yang sebenarnya berubah. Cyber adalah satu-satunya yang aneh: ini adalah satu-satunya anggota trio yang tidak dapat dijangkau oleh pengembang umum.
Apa yang bisa digunakan pengembang saat ini sebagai gantinya
Anda tidak bisa menjalankan Cyber, tetapi Anda tidak buntu. Dua langkah praktis mencakup sebagian besar dari apa yang diinginkan orang dari model tersebut.
Untuk pengkodean umum dan permintaan tinjauan keamanan, gunakan Gemini 3.6 Flash. Ini publik, memiliki tingkat gratis, dan merupakan model kode yang mumpuni. Anda dapat menempelkan fungsi dan memintanya untuk menandai pola berisiko, validasi input yang hilang, atau celah autentikasi. Ini bukan pencari kerentanan khusus, dan Anda harus memperlakukan keluarannya sebagai pemeriksaan awal daripada audit. Tetapi ini tersedia sekarang, yang tidak dimiliki Cyber.
Untuk memperkuat API Anda sendiri, jalankan pengujian keamanan normal terhadapnya. Kebanyakan kelemahan API di dunia nyata tidak eksotis. Mereka adalah autentikasi yang hilang, keamanan transportasi yang lemah, dan titik akhir yang secara diam-diam melanggar kontraknya sendiri setelah perubahan. Anda dapat menguji ketiganya tanpa model khusus apa pun.
Di sinilah klien API seperti Apidog cocok. Anda mengarahkannya ke titik akhir Anda dan memeriksa hal-hal yang benar-benar dieksploitasi:
- Pemeriksaan autentikasi. Kirim permintaan dengan token yang hilang, token yang kedaluwarsa, dan token yang valid, lalu pastikan masing-masing mendapatkan kode status yang seharusnya. Kode
200di mana Anda mengharapkan401adalah temuan nyata. - Keamanan transportasi. Jika layanan memerlukan sertifikat klien, verifikasi jabat tangan berfungsi dan permintaan biasa ditolak. Berikut adalah panduan tentang pengujian API dengan sertifikat klien dan mTLS di Apidog.
- Pengujian kontrak terjadwal. Simpan permintaan, tambahkan penegasan pada status dan bidang JSON, dan jadwalkan sebagai pengujian API berulang sehingga regresi muncul pada hari itu terjadi, bukan dalam laporan insiden.
Tidak ada yang membutuhkan model yang dibatasi aksesnya. Ini membutuhkan disiplin untuk menjalankan pemeriksaan setiap kali Anda menyebarkan. Ingin mengikuti? Unduh Apidog dan mulailah dengan kasus autentikasi; mereka paling banyak menangkap dengan sedikit usaha.
FAQ
Bisakah saya mengakses Gemini 3.5 Flash Cyber? Tidak. Ini adalah uji coba akses terbatas untuk pemerintah dan mitra terpercaya. Ini tidak tersedia untuk masyarakat umum, dan tidak ada cara swalayan untuk mengaktifkannya.
Bagaimana cara saya meminta akses? Akses didasarkan pada undangan dan mitra, bukan pendaftaran terbuka. Tidak ada formulir publik yang memberikannya. Jika organisasi Anda adalah badan pemerintah atau mitra keamanan Google yang sudah mapan, jalurnya melalui hubungan Anda dengan Google. Semua orang lain harus memantau saluran resmi Google, blog Google dan halaman model DeepMind, untuk setiap perubahan status.
Apakah ada API atau harga yang diterbitkan? Tidak secara publik. Tidak ada ID model yang dapat dipanggil untuk penggunaan umum dan tidak ada tarif per-token. Jika sebuah halaman menunjukkannya, itu bukan dari Google.
Apa itu CodeMender? Ini adalah upaya Google untuk menemukan dan memperbaiki kerentanan dalam kode. Gemini 3.5 Flash Cyber adalah model yang disetel untuk pekerjaan itu. Anggap CodeMender sebagai program dan Cyber sebagai model di dalamnya.
Apa yang harus saya gunakan untuk pekerjaan keamanan sementara itu? Gunakan Gemini 3.6 Flash publik untuk permintaan tinjauan kode, dan jalankan pengujian keamanan API standar, autentikasi, mTLS, dan pemeriksaan kontrak, terhadap layanan Anda sendiri. Kombinasi itu mencakup area yang paling dibutuhkan oleh sebagian besar tim.
Versi singkat
Gemini 3.5 Flash Cyber adalah model nyata dengan tugas sempit: menemukan dan memperbaiki kerentanan keamanan sebagai bagian dari upaya CodeMender Google. Ini juga dibatasi aksesnya. Pemerintah dan mitra terpercaya dapat menggunakannya; Anda mungkin tidak bisa, dan tidak ada API atau harga publik untuk bekerja dengannya. Siapa pun yang menjual panduan penyiapan Cyber kepada Anda berarti menjual sesuatu yang belum dirilis Google.
Pelajaran yang berguna adalah apa yang bisa Anda lakukan hari ini. Gunakan Gemini 3.6 Flash untuk pengkodean umum dan permintaan tinjauan keamanan, dan perkuat API Anda sendiri dengan pengujian yang benar-benar menemukan masalah. Awasi saluran resmi Google jika cerita akses berubah.