Google lancia Gemini 3.8 Flash: un motore per tutti e un’arma per pochi

Le regole del digitale stanno cambiando.

O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.

Contattaci ora →

Il suo gemello, Gemini 3.8 Flash Cyber, è infatti un modello addestrato per agire come un hacker al fine di trovare e correggere vulnerabilità, ma la sua capacità di simulare attacchi realistici può essere un problema

Google ha svelato Gemini 3.8 Flash, un potente modello IA per tutti, e il suo gemello per la cybersicurezza, Gemini Cyber, riservato a un'élite. Sebbene sia uno strumento di difesa senza precedenti, la sua esistenza e l'accesso limitato sollevano interrogativi cruciali, accelerando una pericolosa corsa agli armamenti digitali tra i giganti della tecnologia. Una mossa strategica che divide.

Google lancia Gemini 3.8 Flash: un motore per tutti e un’arma per pochi

Google ha appena messo sul tavolo due nuove carte, e una di queste potrebbe cambiare parecchio le regole della partita nella sicurezza informatica. Stiamo parlando di Gemini 3.8 Flash, presentato come il nuovo “cavallo di battaglia” per l’intelligenza artificiale, e del suo gemello specializzato, Gemini 3.8 Flash Cyber.

Il primo è un modello potente, pensato per gestire compiti complessi di programmazione e ragionamento a più passaggi, e lo fa a un costo che, a detta di Google, è nettamente inferiore rispetto a molti concorrenti di fascia alta.

Le analisi tecniche, come descritto da DataCamp, mostrano un bel salto in avanti rispetto alla versione precedente, con performance migliorate in particolare nei task da riga di comando, il che, tradotto, significa che è più abile a “sporcarsi le mani” con il codice.

Google lo sta rendendo disponibile su tutte le sue piattaforme principali, dalla Gemini API fino ad Android Studio, proponendolo come la scelta predefinita per quasi ogni tipo di lavoro. La documentazione di DeepMind sottolinea che, dal punto di vista della sicurezza, il modello non introduce nuove capacità pericolose rispetto al suo predecessore, anche se ammette un leggero passo indietro su alcune metriche di sicurezza multilingua.

Un dettaglio che, seppur piccolo, ci ricorda che la perfezione è ancora lontana.

Ma non è questo modello “tuttofare” a far parlare di sé.

È il suo gemello, quello tenuto sotto chiave, a sollevare le domande più scomode.

Gemini Cyber: la difesa potenziata… o un’arma a doppio taglio?

Qui la faccenda si fa più seria.

Gemini 3.8 Flash Cyber è stato addestrato specificamente per la cybersicurezza, con l’obiettivo dichiarato di dare ai difensori un “vantaggio decisivo”.

E i numeri sembrano dargli ragione: pare che sia in grado di individuare vulnerabilità con un tasso di successo superiore al 70% e che il team di sicurezza di Chrome abbia riscontrato una produzione di patch correttive 2.6 volte superiore ai migliori modelli commerciali, che sono anche molto più grandi.

Insomma, sulla carta è uno strumento potentissimo per tappare le falle dei sistemi prima che qualcuno se ne approfitti.

E allora, qual è il problema?

Il problema è chi potrà usarlo.

Google ha messo in piedi un programma ad accesso ristretto chiamato Fairwind, attraverso il quale solo “difensori fidati” – come agenzie governative, gestori di infrastrutture critiche e clienti selezionati – potranno mettere le mani su questa tecnologia.

L’idea, secondo il blog ufficiale di Google, è quella di armare i “buoni” prima che i “cattivi” sviluppino strumenti simili.

Diciamocelo chiaramente: è una mossa che ha senso, ma apre un dibattito enorme.

Per rendere efficace questo modello, Google ha dovuto allentare le sue stesse restrizioni di sicurezza, permettendogli di simulare attacchi realistici.

Stiamo parlando di una tecnologia in grado di trovare e potenzialmente sfruttare le debolezze di un sistema, data in mano a un gruppo elitario di entità.

Chi garantisce che questo potere non venga mai abusato o che non finisca, per errore o per un attacco, nelle mani sbagliate?

Una corsa agli armamenti che nessuno può permettersi di perdere

Non facciamoci illusioni, Google non è sola in questa corsa. Anche Anthropic e OpenAI stanno sviluppando modelli specializzati in cybersicurezza, in quella che assomiglia sempre di più a una vera e propria corsa agli armamenti digitali. Le dichiarazioni ufficiali, come quella di Sundar Pichai, CEO di Google, puntano tutte sulla “difesa”, sul dare ai protettori gli strumenti per vincere.

Ma la storia ci insegna che ogni scudo, prima o poi, ispira la creazione di una lancia più affilata.

Il punto non è se Gemini 3.8 Flash Cyber sia efficace; i primi dati suggeriscono che lo sia, e anche parecchio.

La vera domanda è un’altra:

siamo pronti a gestire le conseguenze di un’intelligenza artificiale così potente specializzata nel trovare i punti deboli delle nostre infrastrutture digitali?

Affidare la sicurezza a un’IA che ragiona come un hacker per difenderci è un passo inevitabile, forse, ma ci costringe a porci domande fondamentali sulla governance, sulla trasparenza e su chi, alla fine, detiene il controllo. Google sta costruendo le fondamenta per agenti IA capaci non solo di scrivere codice, ma anche di proteggerlo autonomamente.

Un progresso tecnologico innegabile, che però ci lascia con un dubbio di fondo:

stiamo costruendo difese più forti o semplicemente accelerando una partita in cui la posta in gioco diventa sempre più alta?