Google、Gemini 3.8 Flashと信頼された防御者向けCyber版を発表

Googleは9月2日、Gemini 3.8 FlashとGemini 3.8 Flash Cyberを発表し、長時間のコーディング、エージェント型ワークフロー、防御的サイバーセキュリティに向けた前進と位置づけた。Gemini 3.7 Flashの公開から数週間しか経っていないが、通常版Flashは2026年末まで、入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルという導入価格を維持する。Googleは、Flashが低コストなだけでなく、複雑な推論と実務に耐えるモデルだと示そうとしている。

Gemini 3.8 Flashは、低コストで継続的なツール利用を必要とする開発者や企業を狙う。Googleによると、ソフトウェアエンジニアリング、エージェント型タスク、専門領域での多段階推論で3.7 Flashを上回る。DeepSWE v1.1、Vals Finance Agent V2、Harvey’s Legal Agent Benchmark、HLE-Verifiedなどで改善を示し、HLE-Verifiedでは54.9%のスコアを報告した。重要なのは、短い質問に速く答えるだけでなく、複雑な作業の中で何度もツールを呼び、結果を確かめ、必要に応じてより多く考える設計だという点だ。

一方、Gemini 3.8 Flash Cyberはより厳しく管理される。Googleはこれを同社で最も高性能なサイバーセキュリティモデルと説明し、新しいFairwind Programを通じて信頼された防御者へ提供する。基盤となる知能はGemini 3.8 Flashと同じだが、脆弱性発見と自動パッチ生成に向けて調整されている。CyberGymでは自律的な脆弱性発見でフロンティア級の性能を示し、20言語の複雑なコードベースを含む内部ベンチマークでは成功率が70%を超えたという。

Googleは攻撃より防御を前面に出している。Gemini 3.8 Flash Cyberは、脆弱性を見つけ、検証し、修正するためのモデルとして設計された。Collinearが運営する外部パッチ評価CWE-Benchではpass@1が47.2%で、より大きな主要フロンティアモデルの47.8%に近く、運用コストは大幅に低いとされる。Chromeのセキュリティチームは、Chromeの脆弱性に対して同モデルが大型商用モデルより2.6倍多く正しいパッチを生成したと報告した。Wizも内部のペネトレーションテスト評価で、低コストで高い再現率を確認したという。

今回の発表は、大手AIラボがサイバー能力を特別な配布カテゴリとして扱い始めていることも示す。Gemini 3.8 Flashには、化学、生物、放射線、核、サイバー攻撃の悪用を防ぐ保護策が搭載される。Cyber版はセキュリティ作業にはより許容的だが、Googleが信頼できる防御者と見なす組織に限られる。Googleはまた、Gray Swanによる測定でプロンプトインジェクション耐性が大きく向上したと述べた。不審な文書、ウェブページ、コードを読むエージェントにとって、この性能は実用上重要だ。

市場への示唆は、競争がベンチマークだけでは決まらなくなっているということだ。価格、アクセス制御、運用パッケージも同じくらい重要になる。開発者はGoogle AI Studio、Gemini API、Android Studio、Google Antigravity、Gemini Enterprise、Geminiアプリ、検索のAI ModeなどでGemini 3.8 Flashを使える。一方でCyber版は、より慎重な経路で提供される。今後は、一般推論モデルを広く公開し、高インパクトの専門版を審査付きで配布する形がさらに増えそうだ。