Gemini 3.8 Flash: Cyber-Variante nur auf Antrag

Google hat am 2. September 2026 zwei Modelle vorgestellt, die denselben Namen tragen, aber nicht denselben Weg zu den Nutzern nehmen. Gemini 3.8 Flash geht in die breite Verteilung: Google Antigravity, AI Studio, Android Studio und Stitch, dazu Gemini Enterprise und die Abonnements Google AI Pro und Ultra. Gemini 3.8 Flash Cyber geht diesen Weg nicht.

Was der Preis aussagt

Für Gemini 3.8 Flash ruft Google zunächst 0,75 Dollar je Million Input-Tokens und 3,75 Dollar je Million Output-Tokens auf. Diese Einführungskonditionen laufen am 31.12.2026 aus, danach nennt der Konzern 1,50 und 7,50 Dollar. Wer heute Kosten für das Jahr 2027 kalkuliert, rechnet also besser mit dem doppelten Satz als mit dem Startpreis.

Die Zahlen aus dem Benchmark-Blatt

Beim automatischen Beheben von Schwachstellen gibt Google für CWE-Bench 47,2 Prozent pass@1 an, auf HLE-Verified 54,9 Prozent. Für die Suche nach echten Schwachstellen berichtet das Unternehmen eine Erfolgsquote von über 70 Prozent über 20 Programmiersprachen hinweg. Auf CyberGym soll die Cyber-Variante die Vorgängerversion 3.5 Flash Cyber übertreffen, auf DeepSWE v1.1 stellt sich das Modell nach eigenen Angaben vor größere Spitzenmodelle.

Alle diese Werte stammen aus Googles eigener Ankündigung. Eine unabhängige Nachmessung liegt zum Zeitpunkt dieser Meldung nicht vor. Die Größe des Kontextfensters nennt Google in der Ankündigung nicht, und auch zur Robustheit gegen Prompt Injection nennt das Unternehmen nur eine Verbesserung, keine Vergleichszahl.

Fairwind: die eigentliche Neuigkeit

Bemerkenswerter als die Punktzahlen ist die Vertriebsentscheidung. Ein Modell, das Schwachstellen findet und Patches schreibt, wirkt in beide Richtungen: Dieselbe Fähigkeit, die ein Verteidigungsteam beschleunigt, verkürzt auch die Arbeit eines Angreifers. Google zieht daraus die Konsequenz, 3.8 Flash Cyber gar nicht erst über die offene API auszuliefern.

Der Zugang läuft stattdessen über das Fairwind-Programm, das sich an geprüfte Verteidiger, staatliche Stellen und Betreiber kritischer Infrastruktur richtet. Damit verschiebt sich eine Grenze, die bislang meist über Nutzungsbedingungen gezogen wurde: Statt eine Fähigkeit vertraglich zu untersagen, liefert der Anbieter sie außerhalb eines ausgewählten Kreises nicht aus. Wie streng die Aufnahmeprüfung ausfällt, lässt sich von außen nicht beurteilen — die Kriterien sind nicht veröffentlicht.

Was das für Teams in Europa bedeutet

Kurzfristig zählt vor allem die Kostenseite. Ein schnelles Modell zu 0,75 Dollar je Million Input-Tokens verschiebt die Schwelle, ab der sich der Einsatz in Massenaufgaben wie Klassifikation, Extraktion oder Zusammenfassung rechnet — allerdings nur bis zum Jahresende.

Für Sicherheitsabteilungen ist die zweite Nachricht die wichtigere. Der Zugang zu 3.8 Flash Cyber hängt nicht am Budget, sondern an der Aufnahme in ein Programm, dessen Auswahlregeln der Anbieter allein bestimmt. Wer solche Werkzeuge in die eigene Abwehr einplant, plant damit auch eine Abhängigkeit von dieser Auswahl ein.