Introducing Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber
We're introducing new Gemini models, including Gemini 3.6 Flash, 3.5 Flash-Lite and 3.5 Flash Cyber. Flash Cyber is a lightweight cybersecurity model to find and patch vulnerabilities.
Marked as a signal by the editors; worth tracking.
On this page12 sections
The full write-up and the editors' notes are in Chinese; the summary above is from the original announcement.
Record
The signal
#这批发布里通用的 3.6 Flash 与 3.5 Flash-Lite 是常规的轻量层级更新，真正的看点是 Flash Cyber：一个安全专用的轻量模型，把「发现漏洞 + 给出修复」直接做进模型能力。它的信号意义在于方向——把安全能力做成低延迟、低成本的专用模型，而不是让通用大模型顺带做安全，正好呼应本周攻防两侧都在智能体化的主题。需要注意的是官方公告本身较薄，真实能力边界与误报率仍需在自己的代码库上评测后再下判断。
Why now
Why it matters
#把「找漏洞 + 修漏洞」做成一个安全专用的轻量模型，代表了一个方向：安全能力被产品化为低延迟、低成本的专用模型，而不是通用大模型的附带功能。这与本周攻防智能体化的主线相互印证。
Background
Technical context
#Flash 层级意味着低延迟、低成本、可高频调用；安全专用则意味着在漏洞相关数据上做过针对性训练/对齐。轻量 + 专用的组合适合嵌进 CI / 代码审查这类高频流程，但也更依赖在真实代码库上的评测来确认能力边界与误报率。
Audience
Who should care
#Next
Learning path
#- 阅读官方公告，确认 Flash Cyber 声称的能力范围与可用形态，注意公告较薄、需自行验证。
- 复习「模型选型与约束匹配」：判断轻量专用模型适合嵌入哪些高频安全流程。
- 用「对抗性评估与红队方法」在自己的代码库上评测其漏洞发现率与误报率。
- 结合「智能体安全与提示注入防御」，设计把它接入 CI / 代码审查时的把关点。
Network
Where it sits in the network
#How this signal connects to neighbouring technologies, skills and background knowledge. Follow any link to keep exploring.
Further thought
Follow-up questions
#- Flash Cyber 在真实代码库上的漏洞发现率与误报率如何，能否达到可自动化的门槛？
- 它给出的「修复」是否可直接采用，还是仍需人工审查后再合入？
- 把它嵌进 CI / 代码审查流程时，权限和把关点应如何设计？
Publication record
Featured in
#The briefings that carried this signal, newest first; the last row is the weekly review of its week. The tag is the section it ran in.
技术简报 - 2026-08-07
Worth tracking技术简报 - 2026-07-22
Immediate attentionWeekly review · Jul 20 – Jul 26
Worth tracking
Sources