实测 Gemini 3.5 Flash Cyber：低成本扫描海量代码查漏洞
xennygrimmato_ · x · 2026-07-21
作者对谷歌新发布的 Gemini 3.5 Flash Cyber 模型进行了实测。在针对真实软件漏洞的 CyberGym 基准测试中，该模型表现出了极高的性价比。
通过配置 CodeMender 工具，让轻量级的 3.5 Flash Cyber 进行最多五次迭代调用来输出最终报告，其整体智能体性能足以与体积大得多的模型相抗衡。
作者指出，寻找深层漏洞需要探索庞大的执行搜索空间，如果仅依赖单次调用巨型模型很容易遇到瓶颈。而 3.5 Flash Cyber 非常适合用于扫描大型代码库和分析海量代码路径。
「编程与Agent」频道最新
- Reticle 推出 AI 编码代理验证层：让 agent 自查生成的代码是否真的能跑 — Scobleizer · 2026-10-27
- 开发者正训练「看门模型」：专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- 前大厂管理者观点：把团队换成 agents，优秀管理方法论依然成立 — lxfater · 2026-10-27
- 旧金山 Code Engineering 大会聚焦从编码 agent 到软件工厂 — LangChain · 2026-10-27
- 用 Claude Code 审计 iPhone 备份，揪出被删照片的全部藏身处 — alex_verem · 2026-10-27
- Yuchen Jin：手机不是移动 IDE，而是 agent 舰队的控制台 — Yuchenj_UW · 2026-10-27