Google выпустила Gemini 3.8 Flash и 3.8 Flash Cyber для киберзащиты 2 сентября. Это третья обновление серии Flash за шесть недель, всего через три недели после выхода 3.7 Flash. Google позиционирует 3.8 как самый мощный на данный момент модель Flash для рассуждений и кодирования: обычная версия уже доступна в Gemini API, Google AI Studio, Android Studio, Gemini Enterprise и некоторых потребительских продуктах; версия Cyber доступна исключительно через новую программу Fairwind для доверенных государственных учреждений, операторов критической инфраструктуры и разработчиков программного обеспечения. Обе версии используют общую базовую интеллектуальную основу, но различаются правами на развертывание и уровнями защиты безопасности.
Цена ввода для обычного 3.8 Flash остается на уровне 0,75 доллара за миллион токенов ввода и 3,75 доллара за миллион токенов вывода, как и в версии 3.7. Однако эта цена действует только до 31 декабря 2026 года; с 1 января 2027 года официально указанная цена повысится до 1,50 доллара за ввод и 7,50 доллара за вывод. Легко упустить из виду, что при выполнении сложных задач модель выполняет больше шагов рассуждения и многократно вызывает инструменты; Google прямо предупреждает, что высокий уровень усилий может потребовать больше токенов. Рост цены за единицу не означает, что общая стоимость задачи останется неизменной.
Flash начинает борьбу за длинные задания, важна не только скорость, но и процент выполнения
Доказательства, представленные Google, охватывают долгосрочное кодирование, профессиональный анализ и многошаговые рассуждения. 3.8 Flash превзошел большинство более крупных передовых моделей в долгосрочном тестировании программной инженерии DeepSWE v1.1; на HLE-Verified достиг 54,9%. Компания также ссылается на бенчмарки финансовых и юридических агентов, чтобы показать, что она стремится превратить Flash из модели для ответов с низкой задержкой в рабочую модель, способную к непрерывному планированию, вызову инструментов и доставке полных результатов. Демонстрации, такие как визуализация разбора аппаратного обеспечения, генерация карт DOS по одному запросу и 3D-игры, подчеркивают, что модель не просто выводит фрагменты кода, а может постоянно проверять и изменять результат в цикле.
Однако базовый балл нельзя напрямую обменять на производительность предприятия. Успешное выполнение длинных задач часто зависит от размера репозитория кода, среды зависимостей, качества тестов, прав доступа к инструментам и бюджета на повторные попытки. Стратегия «более усердного» подхода с баллом 3.8 повышает процент завершения, но также увеличивает время выполнения и использование токенов. Командам разработчиков необходимо фиксировать стоимость одного вызова, общее количество токенов на задачу, количество вызовов инструментов, количество повторных попыток до успеха и время ручной доработки, чтобы понять, действительно ли обновление дешевле. Для рабочих нагрузок с приоритетом задержки или бюджета Google по-прежнему рекомендует снижать уровень усилий или продолжать использовать 3.7 Flash; старые версии не прекращают поддержку сразу после выпуска новых продуктов.
Обычная версия уже доступна для разработчиков и предприятий; пользователи Google AI Pro и Ultra также могут использовать её в приложении Gemini, режиме поиска с ИИ и Gemini в таблицах. Функции, квоты и регионы доступности могут различаться в зависимости от источника, поэтому утверждение «модель выпущена» не означает, что все пользователи и все продукты получили одинаковые возможности. Особенно это касается рабочих процессов с автономными инструментами — их запуск зависит от того, предоставляет ли приложение модели соответствующие инструменты, права и восстанавливаемую среду выполнения.
Версия Cyber мощнее и уже, 47,2% — это не автоматическое обязательство по восстановлению
Gemini 3.8 Flash Cyber сосредоточен на обнаружении уязвимостей и генерации патчей. Google сообщает, что в внутренних тестах по обнаружению уязвимостей, охватывающих 20 языков программирования,成功率 превысила 70%; во внешних тестах патчей CWE-Bench показатель pass@1 составил 47,2%, что близко к 47,8% у ведущей передовой модели, но при более низкой стоимости. Внутреннее использование командой безопасности Chrome показало, что Gemini 3.8 Flash Cyber генерирует в 2,6 раза больше правильных патчей уязвимостей, чем лучшая крупная коммерческая модель. Wiz также сообщила о повышении полноты на 7,5–9,7 процентных пунктов и снижении стоимости в 2,3–5,2 раза в своих внутренних тестах на проникновение.
Эти цифры имеют справочную ценность, но и имеют границы. Образцы, подсказки и методы ручной оценки внутренних эталонов не были полностью раскрыты в объявлении; 47,2% pass@1 означает, что один генерируемый результат не гарантирует исправление более чем половины проблем. Google приоритизирует «исправление» над «эксплуатацией» и добавил защиту от химического, биологического, радиологического, ядерного и киберзлоупотреблений для обычной версии 3.8. Версия Cyber, предназначенная для удовлетворения потребностей профессиональной защиты, использует более мягкие ограничения кибербезопасности и поэтому не была полностью опубликована; она доступна только доверенным защитникам в рамках программы Fairwind.
Суть этого выпуска заключается в изменении компромиссов серии Flash: она больше не полагается исключительно на низкую цену и скорость для привлечения массовых запросов, а вместо этого стремится к повышению коэффициента выполнения сложных задач за счет более длинных циклов вывода. Наиболее распространенной ошибкой для компаний, которые просто заменяют 3.7 на 3.8, является сравнение только цен за миллион токенов. Более надежный подход — провести многоуровневое тестирование на реальных задачах: для простых запросов ограничьте уровень усилий, для длинных задач разрешите больше циклов, а для безопасных задач сохраните ручное одобрение и изолированную среду. Flash 3.8 уже доступен, Cyber также вступил в ограниченный план; сможет ли он выполнять больше производственных задач при более низкой общей стоимости — ответ на этот вопрос дадут собственные энд-ту-энд данные каждой команды.