谷歌发布Gemini 3.8 Flash与Gemini 3.8 Flash Cyber，后者通过Fairwind计划定向开放
谷歌在六周内第三次更新Flash系列，推出Gemini 3.8 Flash（通用模型）与面向可信防御方的Gemini 3.8 Flash Cyber（网络安全模型）两个变体。
前者主打长周期编程与自主智能体任务，维持3.7 Flash的引入价格； 后者定位网络安全，公布漏洞发现与自动补丁基准成绩，但仅通过新的Fairwind计划向政府、关键基础设施运营方与软件维护方定向开放。
以上性能数据均由谷歌披露，尚无独立验证。
谷歌于2026年9月2日发布Gemini 3.8 Flash与Gemini 3.8 Flash Cyber。 谷歌称，Gemini 3.8是其“迄今最好的推理与编程模型”，速度与低成本与3.7 Flash相同。 Gemini 3.8 Flash定价为每百万输入token 0.75美元、每百万输出token 3.75美元，与3.7 Flash的引入价格一致。
该模型在DeepSWE v1.1（长周期软件工程）基准上超过多数更大的前沿模型，在Vals Finance Agent V2和Harvey's Legal Agent Benchmark上超过3.7 Flash及其他前沿模型，在HLE-Verified上取得54.9%。
谷歌称，性能提升来自模型在复杂任务上执行更多推理步骤、迭代调用工具，有时会使用更多token，尤其在较高effort（算力投入）级别。 开发者可在低effort级别下减少token开销，或继续使用仍受支持的Gemini 3.7 Flash。
Gemini 3.8 Flash Cyber通过新的Fairwind Program向可信防御方开放，谷歌称其在CyberGym漏洞发现基准上达到前沿水平，并超过3.5 Flash Cyber及更大的前沿模型； 在覆盖20种编程语言的谷歌内部基准上成功率超过70%；
在Collinear运行的CWE-Bench补丁基准上pass@1为47.2%，对比某领先前沿模型的47.8%。 谷歌称Chrome安全团队使用该模型生成的正确补丁数量是最佳商用模型的2.6倍； Wiz在其内部渗透测试基准上测得召回率提升7.5%至9.7%，成本为其他领先前沿模型的1/5.2至1/2.3；
谷歌云漏洞研究团队用该模型在不到2小时内找到一个关键基础漏洞。 谷歌表示3.8 Flash带有针对化学、生物、放射性及核（CBRN）与网络攻击滥用场景的防护措施，3.8 Flash Cyber则采用更宽松的网络安全缓解措施，因此仅限需要更全面网络能力的可信防御方使用； 谷歌称3.8系列在Gray Swan测量的提示注入鲁棒性上有显著提升。
Fairwind计划面向政府主管部门、关键基础设施运营方与软件维护方提供优先访问。
谷歌在六周内连发三次Flash更新，并把同一基础模型拆成通用与网络安全两个变体，说明其正把“能力提升”与“访问控制”分开处理：3.8 Flash维持原价争夺智能体与编程场景，3.8 Flash Cyber则用授权门槛换取更宽松的安全缓解措施。
谷歌自述“模型有时会使用更多token”以获得性能，意味着开发者的实际成本会随effort（算力投入）级别与任务复杂度变化，标价不等于单任务成本。 漏洞发现与自动补丁的基准分数来自谷歌自行选择的内外部评测，CWE-Bench为外部基准，其余多为内部或公司口径数据，尚不能等同于独立验证的防御效果。
后续观察信号
- Fairwind计划是否向非政府类的软件维护方开放，条件是什么
- 3.8 Flash与3.7 Flash在相同任务下的实际成本对比数据
- CWE-Bench与其他补丁基准的第三方评测结果
- 提示注入鲁棒性提升的测量方法与可复现性