Google startet Gemini 3.8 Flash und Cyber-Version für vertrauenswürdige Verteidiger

Google stellte am 2. September Gemini 3.8 Flash und Gemini 3.8 Flash Cyber vor und positioniert die Veröffentlichung als Fortschritt für langfristiges Coding, agentische Workflows und defensive Cybersicherheit. Der Start erfolgt nur wenige Wochen nach Gemini 3.7 Flash und behält für das allgemeine Flash-Modell denselben Einführungspreis bei: 0,75 Dollar pro Million Eingabetokens und 3,75 Dollar pro Million Ausgabetokens bis Ende 2026. Google will damit zeigen, dass Flash nicht nur günstig ist, sondern auch anspruchsvollere Denk- und Entwicklungsaufgaben bewältigen kann.

Gemini 3.8 Flash richtet sich an Entwickler und Unternehmen, die ein kostengünstiges Modell mit dauerhaftem Tool-Einsatz benötigen. Nach Angaben von Google verbessert es sich gegenüber 3.7 Flash bei Software Engineering, agentischen Aufgaben und spezialisiertem mehrstufigem Reasoning. Das Unternehmen verweist auf DeepSWE v1.1, Vals Finance Agent V2, Harvey’s Legal Agent Benchmark und HLE-Verified, wo es 54,9 Prozent meldet. Entscheidend ist die Produktbotschaft: Das Modell soll nicht nur kurze Prompts schnell beantworten, sondern komplexe Aufgaben weiterverfolgen, wiederholt Werkzeuge nutzen und bei Bedarf mehr Denkaufwand investieren.

Gemini 3.8 Flash Cyber ist deutlich stärker kontrolliert. Google beschreibt es als sein leistungsfähigstes Cybersicherheitsmodell und stellt es vertrauenswürdigen Verteidigern über das neue Fairwind Program bereit. Es basiert auf derselben Grundintelligenz wie Gemini 3.8 Flash, wurde aber für Schwachstellenfindung und automatisiertes Patching abgestimmt. Auf CyberGym erreicht das Modell laut Google Frontier-Niveau bei autonomer Schwachstellenentdeckung. In einem internen Benchmark mit komplexen Codebasen in 20 Programmiersprachen meldet das Unternehmen eine Erfolgsquote von über 70 Prozent.

Google betont Verteidigung statt offensiver Ausnutzung. Gemini 3.8 Flash Cyber soll Sicherheitsteams helfen, Schwachstellen schnell zu finden, zu prüfen und zu beheben. Auf CWE-Bench, einem externen Patching-Benchmark von Collinear, meldet Google pass@1 von 47,2 Prozent, nahe an 47,8 Prozent eines größeren führenden Frontier-Modells, aber zu erheblich niedrigeren Kosten. Das Chrome-Sicherheitsteam habe 2,6-mal mehr korrekte Patches für Chrome-Schwachstellen erhalten als mit größeren kommerziellen Modellen. Wiz habe zudem höhere Trefferquoten bei geringeren Kosten in einem internen Penetrationstest-Benchmark gemessen.

Die Veröffentlichung zeigt auch, dass große KI-Labore Cyberfähigkeiten als besondere Bereitstellungskategorie behandeln. Gemini 3.8 Flash enthält Schutzmaßnahmen gegen Missbrauch in chemischen, biologischen, radiologischen, nuklearen und cyberoffensiven Bereichen. Gemini 3.8 Flash Cyber ist für Sicherheitsarbeit freizügiger, bleibt aber auf Organisationen beschränkt, die Google als vertrauenswürdige Verteidiger einstuft. Google verweist außerdem auf deutlich bessere Robustheit gegen Prompt Injection nach Messungen von Gray Swan, ein wichtiger Punkt für Agenten, die nicht vertrauenswürdige Dokumente, Webseiten und Code lesen.

Für den Markt erhöht der Start den Druck, nicht nur bei Benchmarks zu konkurrieren, sondern auch bei Kosten, Zugangskontrollen und operativer Verpackung. Entwickler können Gemini 3.8 Flash in Google AI Studio, der Gemini API, Android Studio, Google Antigravity, Gemini Enterprise sowie Verbraucherprodukten wie der Gemini-App und AI Mode in der Suche nutzen. Das Cyber-Modell wird dagegen als sensiblere Fähigkeit behandelt. Diese Aufteilung dürfte häufiger werden: breiter Zugang zu allgemeinen Reasoning-Modellen, während spezialisierte Hochrisiko-Varianten über geprüfte Kanäle verteilt werden.