Google lancia un'IA economica per la cybersicurezza: la sfida ai rivali

Google ha annunciato un nuovo modello di intelligenza artificiale pensato specificamente per la cybersicurezza, cioè per l'insieme di pratiche e tecnologie che proteggono i sistemi informatici da attacchi e intrusioni. Il nuovo strumento, chiamato Gemini 3.5 Flash Cyber, punta a offrire prestazioni competitive rispetto ai modelli concorrenti riducendo però in modo significativo i costi di utilizzo, inserendosi in una competizione sempre più serrata tra le grandi aziende tecnologiche mondiali.

Che cos'è un modello di intelligenza artificiale per la cybersicurezza

Per capire la portata di questo annuncio, è utile chiarire di cosa si tratta esattamente. Un modello di intelligenza artificiale dedicato alla cybersicurezza è un sistema addestrato per analizzare automaticamente il codice informatico e individuare al suo interno le cosiddette vulnerabilità, cioè gli errori o le debolezze che un malintenzionato potrebbe sfruttare per introdursi illegalmente in un sistema, rubare dati o comprometterne il funzionamento. Più un'azienda riesce a individuare rapidamente queste falle, prima che vengano scoperte dagli aggressori, più il proprio sistema informatico resta protetto.

Le tre novità annunciate da Google

Nell'ambito della famiglia di modelli Gemini, Google ha in realtà presentato tre diverse novità, ciascuna pensata per un utilizzo specifico. La prima è Gemini 3.6 Flash, indicato come il nuovo "cavallo da tiro" dell'azienda, cioè il modello di uso generale destinato ai compiti quotidiani più diffusi. La seconda è Gemini 3.5 Flash-Lite, costruito per gestire un altissimo numero di richieste in modo estremamente rapido ed economico. La terza, la più delicata, è proprio Gemini 3.5 Flash Cyber, la versione specializzata nella ricerca e nella correzione delle vulnerabilità software.

Come si è comportato nei test

Per valutare le prestazioni del nuovo modello, i tecnici lo hanno messo alla prova su V8, il motore che elabora il linguaggio di programmazione JavaScript all'interno di browser molto diffusi come Google Chrome. Nel test, Flash Cyber ha individuato 55 problemi di sicurezza, di cui 10 riscontrati esclusivamente da questo modello e non dai concorrenti, superando sia il modello Gemini standard, fermo a 47 problemi individuati, sia il modello Claude Opus 4.6 di Anthropic, che ne aveva trovati 36. Un altro dato significativo, e potenzialmente preoccupante, riguarda la capacità del modello di generare, nel corso dei test, un attacco informatico funzionante al 100% capace di eseguire codice da remoto, aggirando le comuni misure di protezione.

Perché l'accesso a questo strumento è limitato

Proprio a causa di questa duplice natura, capace tanto di individuare falle quanto di sfruttarle concretamente, Google ha scelto di non rendere Flash Cyber liberamente disponibile a chiunque. Il modello sarà infatti distribuito inizialmente soltanto a enti governativi e a un gruppo selezionato di partner, attraverso un programma pilota controllato. Si tratta di un approccio prudenziale già adottato da altre aziende del settore per strumenti con caratteristiche simili, proprio perché la stessa tecnologia capace di proteggere un sistema può, in mani sbagliate, essere utilizzata per attaccarlo.

Il confronto con i rivali del settore

Questo nuovo strumento si inserisce in un mercato dove altre grandi aziende tecnologiche hanno già sviluppato soluzioni analoghe. Tra queste figurano Claude Mythos 5 di Anthropic, GPT 5.5 Cyber di OpenAI e un sistema sviluppato da Microsoft. Secondo le valutazioni condotte attraverso CyberGym, uno degli indici più utilizzati per misurare le prestazioni nel campo della sicurezza informatica, il nuovo modello di Google si posiziona davanti alla versione pubblica di Mythos, ma resta al momento dietro a tutti gli altri principali concorrenti diretti. Il punto di forza dichiarato da Google, però, non è tanto il primato assoluto nelle prestazioni, quanto piuttosto un prezzo nettamente più basso, che potrebbe rendere questo tipo di protezione accessibile a un numero molto più ampio di aziende.

Una corsa che riguarda tutto il settore tecnologico

Il lancio di Flash Cyber si inserisce in un contesto più ampio, in cui la velocità con cui i modelli di intelligenza artificiale riescono a individuare falle nei sistemi informatici sta ormai superando quella con cui gli stessi sistemi riescono a essere corretti. Come sottolineato dalla stessa Google in una nota ufficiale, "i modelli di intelligenza artificiale sono diventati capaci di individuare le vulnerabilità di sicurezza più velocemente di quanto i sistemi attuali riescano a risolverle", un'affermazione che fotografa bene la sfida che l'intero settore si trova oggi ad affrontare.

Un doppio taglio: proteggere o attaccare

La caratteristica più delicata di questi strumenti, comune del resto a tutte le soluzioni analoghe sviluppate dai concorrenti, è la loro natura duale: la stessa capacità che permette di scovare un errore di sicurezza per correggerlo può, in teoria, essere impiegata anche per costruire un attacco informatico basato proprio su quell'errore. È esattamente questo doppio potenziale, difensivo e offensivo allo stesso tempo, a spiegare perché nessuna delle grandi aziende del settore stia rendendo questi strumenti liberamente accessibili a chiunque, preferendo invece una distribuzione controllata e graduale.

Che cosa cambia per le aziende e per gli utenti comuni

Se questi strumenti manterranno le promesse dichiarate, il beneficio più immediato riguarderà le tante aziende, comprese quelle di dimensioni più piccole, che finora non potevano permettersi i costi elevati delle soluzioni di sicurezza informatica più sofisticate. Una protezione più accessibile ed economica potrebbe tradursi, nel tempo, in sistemi informatici complessivamente più sicuri per tutti, dal momento che le falle verrebbero individuate e corrette più rapidamente su scala più ampia, anche al di fuori delle grandi multinazionali che oggi possono permettersi i costi più elevati.

Una battaglia tecnologica ancora agli inizi

Con l'ingresso di Google in questo specifico segmento, la competizione tra i grandi gruppi tecnologici nel campo della sicurezza informatica assistita dall'intelligenza artificiale si fa sempre più intensa. Nei prossimi mesi sarà interessante osservare se la strategia di Google, basata su un prezzo più competitivo piuttosto che sul primato assoluto delle prestazioni, riuscirà davvero a conquistare una fetta significativa di un mercato ancora in piena evoluzione. E voi ritenete che rendere più economici questi strumenti di sicurezza sia un bene per la protezione digitale collettiva, o temete piuttosto i rischi di un utilizzo scorretto? Diteci la vostra nei commenti.