Bayram

Google’dan kiberxavfsizlikda yangi bosqich: Gemini 3.8 Flash Cyber zaifliklarni mustaqil aniqlab, ularni avtomatik tuzata oladi!

Google dasturiy ta’minotdagi xavfsizlik zaifliklarini aniqlash, tahlil qilish va ularni bartaraf etishni avtomatlashtirishga qaratilgan yangi sun’iy intellekt modelini taqdim etdi. Gemini 3.8 Flash Cyber deb nomlangan ushbu maxsus model nafaqat zaifliklarni topishi, balki ular uchun tuzatish kodlarini ishlab chiqishi va ularning to‘g‘ri ishlashini tekshirishi mumkin.

Sun’iy intellekt kiberxavfsizlik sohasida tobora muhim vositaga aylanib borayotgan bir paytda Google yangi Gemini 3.8 oilasi bilan bu yo‘nalishda yana bir katta qadam tashladi. 2026-yil 2-sentabr kuni taqdim etilgan yangi oilaga Gemini 3.8 Flash va kiberxavfsizlikka ixtisoslashgan Gemini 3.8 Flash Cyber modellari kiradi. Google ma’lumotlariga ko‘ra, ikkala model ham umumiy bazaviy intellektga ega bo‘lsa-da, turli vazifalar uchun optimallashtirilgan.

Gemini 3.8 Flash Cyber nimasi bilan muhim?

An’anaviy dasturiy ta’minot xavfsizligi jarayonida zaiflikni aniqlash, uning sababini o‘rganish, ekspluatatsiya qilinishi mumkin bo‘lgan holatlarni baholash, tuzatish kodini yozish va keyinchalik ushbu tuzatish tizimning boshqa qismlarini ishdan chiqarmaganini tekshirish katta vaqt va tajribani talab qiladi.

Google yangi model orqali aynan mana shu jarayonlarning muhim qismini avtomatlashtirishni maqsad qilgan.

Gemini 3.8 Flash Cyber:

  • dasturiy kodni mustaqil tahlil qiladi;
  • xavfsizlik zaifliklarini izlaydi;
  • murakkab kod bazalaridagi muammolarni aniqlaydi;
  • zaiflikning kelib chiqish sababini tahlil qiladi;
  • xavfsizlikni ta’minlash uchun tuzatish kodini ishlab chiqadi;
  • ishlab chiqilgan patchning to‘g‘ri ishlashini tekshiradi;
  • himoyachilarga zaifliklarni keng ko‘lamda bartaraf etishda yordam beradi.

Google ayniqsa modelni hujumlarni amalga oshirishdan ko‘ra himoyalanish va zaifliklarni tuzatishga yo‘naltirganini ta’kidlamoqda.

Bu yondashuv muhim, chunki zamonaviy kiberhujumlar tobora tezlashib borayotgan bir sharoitda zaiflikni topish bilan uni bartaraf etish o‘rtasidagi vaqt oralig‘i tashkilot xavfsizligi uchun hal qiluvchi ahamiyatga ega.

20 ta dasturlash tilidagi kodlarni tahlil qila oladi

Gemini 3.8 Flash Cyber’ning imkoniyatlari faqat bitta yoki ikkita dasturlash tiliga bog‘lanib qolmagan.

Google modelni ichki sinovlarda 20 ta dasturlash tilini qamrab olgan murakkab kod bazalari yordamida baholagan. Ushbu sinovlarda model turli turdagi zaifliklarni aniqlash bo‘yicha 70 foizdan yuqori muvaffaqiyat ko‘rsatkichiga erishgan.

Bu ayniqsa yirik korporativ tizimlar, davlat axborot tizimlari va turli texnologiyalar birgalikda ishlaydigan murakkab infratuzilmalar uchun muhim.

Chunki amaliyotda bitta tashkilotning o‘zida C/C++, Java, Python, Go, JavaScript va boshqa tillarda yozilgan o‘nlab yoki yuzlab dasturiy komponentlar mavjud bo‘lishi mumkin.

CyberGym sinovida 86,2 foiz natija

Modelning imkoniyatlarini baholash uchun Google CyberGym benchmarkidan ham foydalangan.

Google DeepMind ma’lumotlariga ko‘ra, Gemini 3.8 Flash Cyber ushbu zaifliklarni mustaqil aniqlash sinovida 86,2 foiz Pass@1 natijasini ko‘rsatgan. Bu natija uni mazkur sinovdagi yetakchi modellar qatoriga olib chiqadi.

Pass@1 ko‘rsatkichi modelning birinchi urinishdayoq to‘g‘ri natijaga erishish qobiliyatini baholashga yordam beradi.

Shunday qilib, modelning asosiy ustunligi faqat katta hajmdagi kodni tez o‘qish emas, balki murakkab xavfsizlik muammosini mustaqil tahlil qilib, amaliy yechimga yaqinlashtirish imkoniyatidadir.

Zaiflikni topish — endi jarayonning faqat yarmi

Kiberxavfsizlikda zaiflikni aniqlashning o‘zi yetarli emas. Eng muhim bosqichlardan biri — uni imkon qadar tez va xavfsiz tarzda tuzatish.

Google shu sababli Gemini 3.8 Flash Cyber’ni avtomatik patch yaratishga ham yo‘naltirgan.

CWE-Bench nomli tashqi benchmarkda model 47,2 foiz Pass@1 natijasini qayd etgan. Google bu natijani yetakchi frontier modelining 47,8 foizlik ko‘rsatkichi bilan taqqoslaydi va Gemini 3.8 Flash Cyber bunga sezilarli darajada past xarajat bilan erishganini bildiradi.

Bu yerda asosiy masala faqat foiz emas. Muhimi — sun’iy intellekt aniqlangan zaiflik uchun ishlaydigan va tekshirilgan tuzatish variantini yaratishga tobora yaqinlashmoqda.

Google’ning o‘zi ham undan foydalanmoqda

Yangi modelning eng qiziqarli jihatlaridan biri — Google uni faqat laboratoriya sharoitida sinab ko‘rmayapti.

Kompaniya Gemini 3.8 Flash Cyber’dan o‘zining dasturiy ta’minot xavfsizligini mustahkamlashda foydalanayotganini ma’lum qilgan.

Masalan, Chrome Security jamoasi o‘tkazgan sinovlarda model Chrome’dagi xavfsizlik zaifliklari uchun boshqa, ancha yirik tijoriy modellar bilan taqqoslaganda 2,6 baravar ko‘proq to‘g‘ri patch yaratgan.

Bu esa sun’iy intellektning kiberxavfsizlikdagi roli nazariy tushunchadan amaliy vositaga aylanayotganini ko‘rsatadi.

Bir necha oy davom etadigan tadqiqot — ikki soatga qisqarishi mumkin

Google Cloud Vulnerability Research jamoasi o‘tkazgan tajribada Gemini 3.8 Flash Cyber ikki soatdan kam vaqt ichida muhim fundamental zaiflikni aniqlagan.

Google ma’lumotiga ko‘ra, bunday darajadagi zaifliklarni an’anaviy usullar bilan tadqiq qilish va aniqlash jarayoni ba’zan bir necha oy davom etishi mumkin.

Agar bunday natijalar amaliy muhitda barqaror takrorlana olsa, bu dasturiy ta’minot xavfsizligi jarayonining tezligini tubdan o‘zgartirishi mumkin.

Ilgari xavfsizlik tadqiqotchisi kunlab yoki haftalab kodni o‘rganishga sarflagan vaqtni kelajakda AI agentlari dastlabki tahlilga sarflashi, mutaxassis esa eng murakkab va muhim holatlarga e’tibor qaratishi mumkin.

Wiz sinovlari ham yuqori samaradorlikni ko‘rsatdi

Kiberxavfsizlik kompaniyasi Wiz tomonidan o‘tkazilgan ichki penetration-testing benchmarklarida Gemini 3.8 Flash Cyber boshqa yetakchi frontier modellariga nisbatan 7,5–9,7 foiz yuqori recall ko‘rsatgan.

Shu bilan birga, Google ma’lumotlariga ko‘ra, ushbu natijaga 2,3–5,2 baravar past xarajat bilan erishilgan.

Bu jihat katta tashkilotlar uchun alohida ahamiyatga ega. Chunki minglab serverlar, dasturlar, API’lar va boshqa raqamli aktivlardan iborat infratuzilmani muntazam tekshirish katta hisoblash resurslarini talab qiladi.

Agar AI bunday tekshiruvlarni nisbatan arzonroq amalga oshira olsa, zaifliklarni aniqlash jarayonini doimiy va keng ko‘lamda tashkil etish imkoniyati oshadi.

CodeMender bilan birgalikda ishlaydi

Google Gemini 3.8 Flash Cyber’ni o‘zining CodeMender tizimi bilan birgalikda qo‘llamoqda.

CodeMender — dasturiy koddagi xavfsizlik muammolarini aniqlash va tuzatishni avtomatlashtirishga mo‘ljallangan maxsus AI agentidir. Google ma’lumotlariga ko‘ra, Gemini 3.8 Flash Cyber CodeMender bilan birgalikda zaiflikni aniqlash, tekshirish va tuzatish jarayonlarini agentik miqyosda avtomatlashtirishga yordam beradi.

Buning amaliy ahamiyati shundaki, AI nafaqat:

“Bu kodda zaiflik bor”

degan xulosani berishi, balki:

“Zaiflikning sababi mana bu, uni quyidagi tarzda tuzatish mumkin va tuzatish natijasi tekshirildi”

degan darajadagi yordamni taqdim etishga intilmoqda.

Google’ning ta’kidlashicha, ayrim holatlarda ilgari haftalab davom etadigan zaifliklarni tuzatish jarayonini daqiqalar ichida tayyorlanadigan, tekshirilgan patchlarga qisqartirish maqsad qilingan.

Biroq bu “inson mutaxassisi endi kerak emas” degani emas

Sun’iy intellekt imkoniyatlari qanchalik yuqori bo‘lmasin, avtomatik yaratilgan patchni to‘g‘ridan-to‘g‘ri ishlab chiqarish muhitiga joriy etish xavfli bo‘lishi mumkin.

Noto‘g‘ri patch:

  • dastur funksiyalarining buzilishiga;
  • yangi xavfsizlik muammosining paydo bo‘lishiga;
  • xizmatlarning ishlamay qolishiga;
  • biznes jarayonlarining izdan chiqishiga

olib kelishi mumkin.

Shu sababli AI tomonidan yaratilgan tuzatishlar ham inson mutaxassislari tomonidan nazorat qilinishi, test muhitida tekshirilishi va tegishli xavfsizlik jarayonlaridan o‘tkazilishi muhim.

Google’ning o‘zi ham Gemini 3.8 Flash kabi modellar uchun xavfsizlik cheklovlari, prompt injection’ga qarshi himoya va boshqa xavfsizlik mexanizmlarini kuchaytirayotganini ma’lum qilgan.

Nega model hamma uchun ochiq emas?

Gemini 3.8 Flash Cyber oddiy foydalanuvchilar uchun ommaviy tarzda taqdim etilmagan.

Google uni yangi Fairwind Program doirasida ishonchli va tekshirilgan himoyachilarga taqdim etmoqda. Dastlab dastur hukumat tashkilotlari, muhim infratuzilma operatorlari, dasturiy ta’minot ishlab chiquvchilari va boshqa ishonchli kiberxavfsizlik hamkorlariga yo‘naltirilgan.

Buning sababi tushunarli: zaifliklarni mustaqil topa oladigan va kod bilan chuqur ishlaydigan kuchli AI tizimi noto‘g‘ri qo‘llanilganda katta xavf tug‘dirishi mumkin.

Shu sababli Google modelning kuchli kiberxavfsizlik imkoniyatlarini nazorat qilinadigan muhitda, avvalo himoyachilar qo‘liga berishni maqsad qilgan.

Kiberxavfsizlikda yangi raqobat boshlanmoqda

Gemini 3.8 Flash Cyber’ning paydo bo‘lishi bitta kompaniyaning yangi model chiqarganidan ko‘ra kengroq jarayonni anglatadi.

Bugungi kunda kiberxavfsizlikning an’anaviy modeli:

Inson → zaiflikni izlaydi → tahlil qiladi → patch yozadi → test qiladi → tizimga joriy etadi

ko‘rinishida bo‘lsa, agentik sun’iy intellekt rivojlanishi bilan bu jarayon:

AI agent → kodni tahlil qiladi → zaiflikni aniqlaydi → sababini o‘rganadi → tuzatish yaratadi → natijani tekshiradi → mutaxassis tasdig‘iga taqdim etadi

ko‘rinishiga yaqinlashmoqda.

Bu esa “patch gap” — zaiflik aniqlangan yoki tuzatish tayyorlangan paytdan boshlab ushbu tuzatish foydalanuvchilarga yetib borguniga qadar bo‘lgan vaqtni qisqartirish uchun yangi imkoniyat yaratadi. Google Chrome xavfsizlik jamoasi ham AI yordamida zaifliklarni aniqlash, saralash va patchlash jarayonlarini tezlashtirish zaruratini alohida ta’kidlamoqda.

Tashkilotlar uchun bu nimani anglatadi?

Gemini 3.8 Flash Cyber kabi texnologiyalar kelajakda korporativ va davlat axborot tizimlarining xavfsizlik jarayonlariga sezilarli ta’sir ko‘rsatishi mumkin.

Masalan, tashkilotlarda AI agentlaridan:

1. Doimiy kod auditi
Yangi yozilgan yoki yangilangan koddagi xavfsizlik muammolarini avtomatik izlash.

2. Zaifliklarni ustuvorlashtirish
Minglab aniqlangan muammolar orasidan eng xavflilarini ajratib ko‘rsatish.

3. Avtomatik patch tayyorlash
Dasturchi va xavfsizlik mutaxassislariga tuzatish variantlarini taklif qilish.

4. Patchni tekshirish
Tuzatish kiritilgandan keyin dasturda yangi xatolar yoki regressiyalar yuzaga kelmaganini tekshirish.

5. Penetratsion testlarni kuchaytirish
Himoya tizimlaridagi zaif nuqtalarni aniqlash uchun AI’dan yordamchi sifatida foydalanish.

6. Xavfsizlik monitoringini avtomatlashtirish
Katta hajmdagi kod va konfiguratsiyalarni doimiy tahlil qilish.

kabi vazifalarda foydalanish mumkin.

Yangi davr: zaiflikni topishdan ko‘ra, uni tezroq yopish muhim

Kiberhujumchilar uchun zaiflikning mavjudligi — imkoniyat. Himoyachilar uchun esa ularni imkon qadar tez aniqlash va bartaraf etish — ustuvor vazifa.

Gemini 3.8 Flash Cyber aynan shu qarama-qarshilikda himoyachilar foydasiga yangi imkoniyat yaratishga qaratilgan.

Google taqdim etgan natijalar — CyberGym’dagi 86,2 foizlik natija, 20 ta dasturlash tilini qamrab olgan sinovlarda 70 foizdan yuqori ko‘rsatkich, CWE-Bench’dagi 47,2 foizlik Pass@1, Chrome’da 2,6 baravar ko‘proq to‘g‘ri patch va ayrim murakkab zaifliklarni ikki soatdan kam vaqt ichida aniqlash kabi misollar — AI yordamida kiberxavfsizlik jarayonlarini yangi bosqichga olib chiqish imkoniyati mavjudligini ko‘rsatmoqda.

Shu bilan birga, bunday tizimlarni inson nazoratisiz ishlatish xavfsizlikning o‘ziga yangi xatarlar olib kelishi mumkin. Shuning uchun kelajakdagi eng samarali model, ehtimol, “inson o‘rniga AI” emas, balki “AI + kiberxavfsizlik mutaxassisi” tamoyiliga asoslanadi.

Gemini 3.8 Flash Cyber — sun’iy intellektning kiberxavfsizlikdagi roli oddiy maslahat beruvchi chatbot darajasidan chiqib, zaiflikni topish, tahlil qilish, tuzatish va natijani tekshirish kabi murakkab jarayonlarda faol ishtirok etadigan agentik tizimlar davriga o‘tayotganining muhim belgilaridan biridir.

Bugungi kunda zaiflikni birinchi bo‘lib topgan tomon ustunlikka ega bo‘lsa, kelajakda yana bir muhim mezon paydo bo‘ladi: zaiflikni kim birinchi bo‘lib va eng ishonchli tarzda bartaraf eta oladi?

Google’ning yangi modeli aynan shu savolga texnologik javob berishga qaratilgan.

Kiberxavfsizlik sohasi uchun esa xulosa oddiy: AI yordamida hujumlar tezlashayotgan bir paytda, himoya ham AI yordamida tezlashishi kerak.