Gemini 3.8 Flash ускоряет агентов, а Cyber ищет и закрывает уязвимости

Google представила Gemini 3.8 сразу в двух вариантах. Gemini 3.8 Flash становится новой массовой моделью для программирования, сложного рассуждения и автономных рабочих процессов. Gemini 3.8 Flash Cyber использует ту же базовую интеллектуальную систему, но настроена на защитные задачи: поиск уязвимостей, подготовку исправлений и проверку патчей. Доступ к Cyber-версии компания ограничивает участниками новой программы Fairwind.

Релиз примечателен не только ростом результатов. Google фактически разделяет один класс возможностей на открытый продукт общего назначения и более разрешительный профессиональный инструмент для киберзащиты. Такой подход отражает главный конфликт современных моделей: способность понимать большой код и долго работать с инструментами полезна разработчику, но те же навыки могут облегчать offensive-сценарии.

Flash стала внимательнее, но может тратить больше токенов

По заявлению Google, Gemini 3.8 Flash превосходит 3.7 Flash в software engineering, агентных задачах и многошаговом анализе специализированных областей. Компания называет её своей самой сильной reasoning- и coding-моделью при сохранении скорости и вводной цены предыдущего поколения: 0,75 доллара за миллион входных токенов и 3,75 доллара за миллион выходных.

Ключевое изменение разработчики описывают просто: модель «работает усерднее». На сложных запросах она выполняет больше шагов рассуждения и повторно вызывает инструменты, поэтому на высоком effort может расходовать больше токенов. Это важная оговорка для production: прежняя цена токена ещё не гарантирует прежнюю стоимость законченной задачи. Для нагрузок, где эффективность важнее максимального качества, Google сохраняет поддержку Gemini 3.7 Flash и предлагает снижать effort.

В собственных тестах компания указывает 54,9% на HLE-Verified и рост на задачах длинного программирования, финансового и юридического анализа. Эти оценки показывают направление развития, но остаются данными производителя. Практическое сравнение должно учитывать не только итоговый балл, но и число вызовов инструментов, задержку, расход контекста и стабильность на повторных запусках.

Cyber: приоритет патчам, а не эксплуатации

Gemini 3.8 Flash Cyber оптимизирована для автономного обнаружения уязвимостей и их устранения. Google сообщает о результате свыше 70% на внутреннем наборе сложных кодовых баз на 20 языках программирования. На внешнем CWE-Bench модель получила pass@1 47,2% против 47,8% у ведущей более крупной модели, при этом компания делает акцент на меньшей стоимости запуска.

Внутри Google Cyber-модель уже применяют к реальному коду. Команда Chrome, по данным анонса, получила в 2,6 раза больше корректных патчей, чем от лучших протестированных коммерческих моделей. Cloud Vulnerability Research также сообщает об обнаружении критической фундаментальной уязвимости менее чем за два часа. Это заявления самой Google, а не независимая аудиторская оценка, однако они показывают выбранный продуктовый критерий: не просто найти подозрительное место, а предложить исправление, которое можно проверить и развернуть.

Google подчёркивает, что при обучении приоритет отдавался fixing-возможностям, а не созданию эксплойтов. Публичная Gemini 3.8 Flash получила ограничения для cyber offense и CBRN-сценариев. У Flash Cyber защита в кибердомене более разрешительная, поэтому модель не появляется в обычном API для всех пользователей.

Fairwind формирует закрытый контур для защитников

Fairwind объединяет Gemini 3.8 Flash Cyber с CodeMender — агентной системой, которая ищет, проверяет и исправляет уязвимости. Google обещает участникам патчи, готовые к проверке и развёртыванию, внутри защищённой облачной среды организации. Первые целевые группы — государственные киберслужбы, операторы критической инфраструктуры и разработчики базовых технологических платформ.

Участники обязуются ограничивать доступ внутренними командами cybersecurity, incident response и penetration testing, а также применять многофакторную аутентификацию. Google сообщает более чем о 650 партнёрах программы. При этом CodeMender с публичными моделями остаётся доступным клиентам Google Cloud; приоритетный закрытый доступ относится именно к более мощной Cyber-конфигурации.

Почему это важно

Gemini 3.8 показывает переход от универсального чат-бота к моделям, которые часами действуют в кодовой базе и несут измеримую стоимость каждого шага. Для обычных команд главный вопрос — окупит ли дополнительная тщательность больший расход токенов. Для security-команд важнее другой критерий: насколько часто система выдаёт проверяемый патч, а не только красивое описание проблемы.

Практический вывод — не переносить оценки Google напрямую в production. Gemini 3.8 Flash стоит прогнать на собственных репозиториях с учётом полной стоимости агентного цикла. Доступ к Flash Cyber имеет смысл запрашивать организациям, которые уже умеют изолировать среды, проверять изменения человеком и вести аудит действий агента. Более сильная модель не заменяет эти процессы — она повышает требования к ним.