谷歌发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber：前者优化长任务编程与多步骤智能体工作流，后者专注漏洞发现与自动修复并通过 Fairwind Program 向受信任防御方开放。两款模型共享基础能力，Flash 在多项工程与法律金融基准表现提升但可能增加 token 消耗，Flash Cyber 在漏洞检测与修复成本效益上表现突出。
谷歌于2026年9月2日宣布推出 Gemini 3.8 Flash 和 Gemini 3.8 Flash Cyber。前者面向软件工程、智能体工作流及多步骤推理，后者侧重漏洞发现和自动修复，通过新设立的 Fairwind Program 向受信任的网络防御方开放。
据谷歌介绍，此次发布距离 Gemini 3.7 Flash 推出约三周，也是六周内第三次发布 Flash 模型。两款新模型共享基础能力，能力提升部分来自网络安全领域的训练，以及用于持续评估和改进模型的长时间智能体循环。
Flash 强化长任务编程，复杂任务可能消耗更多 token
谷歌称，Gemini 3.8 Flash 在长周期软件工程基准 DeepSWE v1.1 上超过多数规模更大的前沿模型，并在 Vals Finance Agent V2、Harvey’s Legal Agent Benchmark 等金融和法律任务评测中优于 3.7 Flash 及其他前沿模型。其 HLE-Verified 成绩为54.9%。这些表现均为谷歌在发布文章中披露的结果。
谷歌将部分提升归因于模型在复杂任务中执行更多推理步骤、反复调用工具。不过，这也意味着模型可能消耗更多 token，尤其是在较高推理投入档位下。以计算效率为主要约束的开发者可以降低投入档位，或继续使用仍获完整支持的 Gemini 3.7 Flash。
Gemini 3.8 Flash 的限时入门价与 3.7 Flash 相同：每百万输入 token 为0.75美元，每百万输出 token 为3.75美元。该价格有效至2026年12月31日；自2027年1月1日起，输入和输出价格将分别调整为每百万 token 1.50美元和7.50美元。上述定价针对 Flash，原文未列出 Flash Cyber 的具体价格。
Flash Cyber 聚焦漏洞发现和自动修复
谷歌称，Gemini 3.8 Flash Cyber 在自主漏洞发现基准 CyberGym 上超过 3.5 Flash Cyber 及部分规模更大的前沿模型。考虑到 CyberGym 主要涉及 C/C++ 代码库，谷歌还使用覆盖20种编程语言的内部基准进行评估，报告的漏洞发现成功率超过70%。
在由 Collinear 运行的漏洞修复外部基准 CWE-Bench 上，Flash Cyber 的 pass@1，即首次尝试通过率，为47.2%，对照的一款领先前沿模型为47.8%。谷歌称，Flash Cyber 以明显更低的成本取得了接近的成绩，并表示其训练优先考虑漏洞修复，而非漏洞利用等进攻能力。
谷歌还披露了内部使用情况：Chrome 安全团队发现，Flash Cyber 生成的正确漏洞补丁数量为其比较对象中表现最好的、更大规模商业模型的2.6倍；Wiz 的内部渗透测试基准显示，相比其他领先前沿模型，Flash Cyber 的召回率高出7.5%至9.7%，成本则为对照模型的约1/2.3至1/5.2。原文未明确说明召回率差异采用相对百分比还是百分点口径。
此外，谷歌云漏洞研究团队称，借助该模型在不到两小时内发现了一个关键的基础性漏洞，而此类研究和发现通常需要数月。上述案例来自谷歌发布文章，不能据此推定模型在所有代码库或实际部署中都能取得相同效果。
两款模型采用不同的开放与安全措施
谷歌表示，Gemini 3.8 Flash 按照其 Frontier Safety Framework，为化学、生物、放射性、核及网络进攻相关风险设置了防滥用措施。Flash Cyber 在网络安全能力方面采用更宽松的限制，因此仅向需要更全面安全能力的受信任防御方开放。谷歌还称，Gray Swan 的评测显示，Gemini 3.8 系列抵御提示注入的能力有所提升，但原文未提供具体分数。
开发者可通过 Google Antigravity，或在 Google AI Studio、Android Studio 中使用 Gemini API 接入 3.8 Flash，也可在 Stitch 中生成界面。企业用户可通过 Gemini Enterprise 使用该模型；Google AI Pro 和 Ultra 订阅用户可在 Gemini 应用、Google 搜索的 AI Mode 及 Google Sheets 中的 Gemini 使用。
Gemini 3.8 Flash Cyber 则通过 Fairwind Program 提供申请入口，优先面向受信任的政府机构、关键基础设施运营方和软件维护者。