Google DeepMind stellt Gemini 3.8 Flash und begrenzt verfügbares Cyber-Modell vor

Zugang ist auf ausgewählte Verteidiger begrenzt

Google zufolge wird Gemini 3.8 Flash Cyber mit einer permissiveren Reihe von Schutzmaßnahmen für Cybersicherheit ausgeliefert als die Standardvariante. Deshalb sei das Modell ausschließlich für vertrauenswürdige Verteidiger vorgesehen, die umfassendere Cyber-Fähigkeiten benötigten.

Diese Zugangsbeschränkung ist der zentrale Unterschied zur allgemeinen Produktankündigung: Google verknüpft den erweiterten Cyber-Einsatz mit einem kontrollierten Programm statt mit einer ausdrücklich beschriebenen breiten Verfügbarkeit. Das Unternehmen erklärt zugleich, es nutze Gemini 3.8 Flash Cyber bereits zur Absicherung von Code innerhalb von Google.

Nicht veröffentlicht wurden in den vorliegenden Angaben die Kriterien für den Status als vertrauenswürdiger Verteidiger, die Zahl der Teilnehmenden oder die konkreten Kontrollen innerhalb des Fairwind Program. Damit lässt sich die praktische Reichweite des Angebots noch nicht beurteilen.

Google nennt Benchmark-Ergebnisse zur Schwachstellensuche

Für die autonome Entdeckung von Schwachstellen beschreibt Google Flash Cyber auf dem Benchmark CyberGym als leistungsstark auf Frontier-Niveau und erklärt, das Modell übertreffe dort Gemini 3.5 Flash Cyber sowie deutlich größere Frontier-Modelle. Konkrete Vergleichswerte für diese Aussage enthält das vorliegende Dossier nicht.

Auf CWE-Bench nennt Google für Flash Cyber einen pass@1-Wert von 47,2 Prozent. Ein nicht näher benanntes führendes Frontier-Modell habe im selben Vergleich 47,8 Prozent erreicht. In einem weiteren, unternehmenseigenen Test über komplexe Codebasen in 20 Programmiersprachen habe das Modell eine Erfolgsquote von mehr als 70 Prozent erzielt.

Diese Resultate sind Herstellerangaben. Das Dossier enthält keine unabhängige Prüfung der Testaufbauten, der Datensätze oder der Übertragbarkeit auf reale Sicherheitsarbeit. Hacker News verweist zwar auf denselben Blogbeitrag, liefert aber keine eigenständige Validierung.

Standardmodell soll weitergehende Missbrauchssicherungen haben

Gemini 3.8 Flash, die Standardvariante, wird laut Google mit Schutzmechanismen gegen Missbrauch in chemischen, biologischen, radiologischen und nuklearen Bereichen sowie bei Cyber-Offensive ausgeliefert. Google ordnet diese Maßnahmen seinem Frontier Safety Framework zu.

Für Flash Cyber betont das Unternehmen eine andere Produktpriorität: Es habe von Beginn an in die Behebung von Schwachstellen investiert und diese gegenüber offensiven Fähigkeiten wie Exploitation priorisiert. Das ist eine Herstellerbeschreibung der Ausrichtung, keine unabhängige Bewertung dessen, welche Fähigkeiten das Modell in der Praxis besitzt oder verweigert.

Google bezeichnet Gemini 3.8 zudem als sein bislang bestes Modell für Schlussfolgern und Programmieren bei gleicher Geschwindigkeit und niedrigen Kosten wie Gemini 3.7. Als Kennzahl für Flash nennt der Konzern 54,9 Prozent auf HLE-Verified. Bei höheren Aufwandsstufen könne das Modell nach eigenen Angaben mehr Tokens einsetzen, um die Leistung bei komplexen Aufgaben zu maximieren.

Preise sollen ab Januar 2027 gelten

Google zufolge laufen Einführungspreise am 31. Dezember 2026 aus. Ab dem 1. Januar 2027 sollen 1,50 US-Dollar pro einer Million Eingabe-Tokens und 7,50 US-Dollar pro einer Million Ausgabe-Tokens gelten.

Die vorliegenden Angaben legen nicht eindeutig fest, ob diese Preise für beide Varianten gelten und über welche Produkt- oder Zugangsoberfläche sie abgerechnet werden. Ebenso fehlen Details zu möglichen besonderen Konditionen für Teilnehmende am Fairwind Program.