［ニュース解説］Googleが新型Gemini3モデルを一挙発表——効率化モデル2種とサイバーセキュリティ専用モデルの全容

2026-07-22

はじめに

　Googleは2026年7月21日、新世代Geminiモデル3種「3.6 Flash」「3.5 Flash-Lite」「3.5 Flash Cyber」を発表しました。効率化した汎用モデル2種に加え、脆弱性発見に特化したモデルも同時公開されています。本稿では各モデルの特徴と提供状況を解説します。

参考記事

メイン記事:

タイトル: Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber
著者: Tulsee Doshi
発行元: Google Blog
発行日: 2026年7月21日
URL: https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-6-flash-3-5-flash-lite-3-5-flash-cyber/

要点

Googleは「3.6 Flash」「3.5 Flash-Lite」「3.5 Flash Cyber」という3種の新型Geminiモデルを発表した
3.6 Flashは3.5 Flashに比べ出力トークン数を17%削減しつつ、コーディングや知識労働の性能を向上させたモデルである
3.5 Flash-Liteは3.5系で最速・最安の価格帯を実現したモデルで、出力速度は毎秒350トークンに達する
3.5 Flash Cyberはコードの脆弱性発見・検証・修正に特化したモデルで、当面は政府機関や信頼できるパートナーに限定提供される
コードセキュリティエージェント「CodeMender」と組み合わせることで、Chrome・Android等Google社内のコードベースで実際に脆弱性の発見・修正が進んでいる

詳細解説

3.6 Flash・3.5 Flash-Lite:効率と性能を両立した汎用モデル

　Googleによれば、3.6 Flashはコーディングや知識労働、マルチモーダル性能で3.5 Flashを上回りながら、Artificial Analysis Indexの指標で出力トークン使用量を17%削減しました。価格は入力100万トークンあたり1.50ドル、出力100万トークンあたり7.50ドルに設定され、DeepSWEでは49%(3.5 Flashは37%)、MLE Benchでは63.9%(同49.7%)、OSWorld-Verifiedでは83.0%(同78.4%)を記録したとのことです。Figma、Harvey、Hebbia、JetBrainsといった企業からは、文書解析やレポート作成などマルチモーダルなタスクでの評価が寄せられています。

　また、3.5 Flash-Liteは3.5系のなかで最も高速・低コストなモデルと位置付けられており、Artificial Analysisの計測では毎秒350トークンを出力します。価格は入力100万トークンあたり0.3ドル、出力100万トークンあたり2.5ドルで、Terminal-Bench 2.1では54%(前世代の3.1 Flash-Liteは31%)を記録しました。低レイテンシーが求められる高スループットの業務処理に向いたモデルという位置付けです。2026年5月には3.5 Flashの初代モデルが発表されており、今回の2モデルはその効率化・派生版という位置づけになると考えられます。

　なお3.6 Flashには、Frontier Safety Frameworkに基づく安全対策が強化されて実装されており、化学・生物・放射性物質・核(CBRN)およびサイバー攻撃関連の悪用に対する耐性がより高められています。

3.5 Flash Cyber:脆弱性発見に特化したモデルの狙い

　3.5 Flash Cyberは、3.5 Flashをベースにサイバーセキュリティ用途向けにファインチューニングされたモデルです。Googleの説明では、脆弱性の発見速度が防御側の修正速度を上回りつつある状況を踏まえ、軽量かつ安価に運用できるモデルとして開発されました。コードセキュリティエージェント「CodeMender」から複数回呼び出され、各サブエージェントの結果を統合したレポートを生成する仕組みになっています。

　ベンチマークでは、実世界の脆弱性数百件を対象とする「CyberGym」において、CodeMenderが3.5 Flash Cyberを最大5回呼び出す構成で、大規模な競合モデルに匹敵する性能を記録したとされています。安全対策を外した状態で行われたGoogle Big Sleepチームによる独自評価では、ChromeやSafariのような複雑なコードベースを対象に、3.5 Flash Cyberが3.5 Flash・3.6 Flashを大きく上回る結果を示しました。また、Chromeの本番コミットスキャンパイプラインを使った検証(汚染のない未公開の脆弱性が対象)でも、3.5 Flashからの明確な性能向上が確認されています。V8 JavaScriptエンジンを対象にした検証では、3.5 Flash Cyberが55件の固有の脆弱性を発見し、3.5 Flashの47件、Claude Opus 4.6の36件を上回り、うち10件は他の2モデルが検出できなかったものでした。1つのモデルに依存せず複数回の呼び出しで探索範囲を広げる設計が、見落としの少なさにつながっていると考えられます。

　こうした能力の裏側には、700,000件超の脆弱性を収録する「OSV.dev」や10年以上蓄積された「OSS-Fuzz」のデータが活用されており、実際のセキュリティ専門家の作業手順を学習データに反映させている点も特徴です。

実運用での成果と提供状況

　Googleの説明によれば、3.5 Flash CyberはすでにChrome、Android、Cloud、Ads、YouTubeといった社内コードベースで脆弱性の発見・修正に使われています。一例として、Cloud Vulnerability Researchチームがわずか2時間で、公開APIのリモートコード実行(RCE)脆弱性や本番サービスのメモリ破損脆弱性を発見し、ASLRやW^Xといった標準的な防御機構を回避する実証コードまで生成したとのことです。WizやCloud CISO Security Engineeringのテスターからも、既存の3.5 Flashと比べた能力向上を評価する声が寄せられています。ただし3.5 Flash Cyberはデュアルユース性の高い技術であるため、当面は限定的なパイロットプログラムとして政府機関・信頼できるパートナーへの提供にとどまる予定です。一般提供のGeminiモデルを使う顧客向けには、Gemini Enterprise Agent Platform経由でCodeMenderの基盤機能が別途提供されています。

　一方3.6 FlashとGemini 3.5 Flash-Liteは、Google AI StudioやAndroid Studio経由のGemini API、Gemini Enterprise Agent Platform、Gemini appなどで即日利用可能になりました。3.5 Flash-LiteはGoogle検索への展開も進んでいます。GoogleはGemini 3.5 Proのパートナー向けテストや、次世代モデル「Gemini 4」の事前学習にも着手しているとしており、Flashシリーズの強化と並行して開発が続いている様子がうかがえます。