Google wypuszcza Gemini 3.8 Flash i wersję Cyber do wykrywania luk bezpieczeństwa

Google ogłosił 2 września 2026 roku premierę Gemini 3.8 Flash oraz jego specjalistycznej odmiany Gemini 3.8 Flash Cyber. To już trzeci model z rodziny Flash wydany w ciągu sześciu tygodni, co pokazuje tempo, w jakim firma reaguje na presję konkurencyjną ze strony Anthropic i OpenAI, zwłaszcza w kodowaniu i zadaniach agentowych.

Trzeci Flash w sześć tygodni

Tempo publikacji kolejnych wersji Flash zaskakuje nawet obserwatorów przyzwyczajonych do szybkiego cyklu wydawniczego Google. Po Gemini 3.7 Flash sprzed trzech tygodni firma nie czekała na standardowy kwartalny cykl aktualizacji, tylko od razu wypuściła kolejną iterację. Google opisuje 3.8 Flash jako swój najbardziej inteligentny model roboczy, z wyraźną poprawą w inżynierii oprogramowania, zadaniach agentowych i wieloetapowym rozumowaniu w wyspecjalizowanych dziedzinach.

Poprawa wydajności wynika z filozofii, którą Google nazywa "3.8 Flash pracuje ciężej": model wykonuje dodatkowe kroki rozumowania i iteracyjnie wywołuje narzędzia, czasem zużywając więcej tokenów przy złożonych zadaniach, żeby uzyskać dokładniejszy wynik. Na benchmarku DeepSWE v1.1, mierzącym autonomiczne rozwiązywanie problemów inżynieryjnych, model przewyższa większość znacznie większych i droższych modeli z czołówki rynku.

Cena i dostępność

Gemini 3.8 Flash jest dostępny w tej samej cenie wprowadzającej co poprzednik: 0,75 dolara za milion tokenów wejściowych i 3,75 dolara za milion tokenów wyjściowych, obowiązującej do końca 2026 roku. Od 1 stycznia 2027 stawki wzrosną do 1,50 i 7,50 dolara za milion tokenów. Model trafił do subskrybentów Google AI Pro i Ultra w aplikacji Gemini oraz w wyszukiwarce Google, a deweloperzy mogą korzystać z niego przez Google AI Studio, Android Studio i Vertex AI. Firmy dostają dostęp przez Gemini Enterprise.

Model specjalizujący się w cyberbezpieczeństwie

Obok wersji ogólnego zastosowania Google wprowadził Gemini 3.8 Flash Cyber, następcę modelu 3.5 Cyber, zaprojektowanego wyłącznie do wykrywania podatności i automatycznego łatania kodu. W wewnętrznych testach Google model osiągnął wynik na poziomie granicznym w benchmarku CyberGym, mierzącym autonomiczne odkrywanie luk, oraz przekroczył 70 procent skuteczności w wykrywaniu podatności w dwudziestu różnych językach programowania.

Zespół Chrome Security wykorzystał model do generowania łatek bezpieczeństwa i uzyskał 2,6 razy więcej poprawnych poprawek niż przy użyciu znacznie większych modeli komercyjnych dostępnych na rynku. Jeszcze bardziej wymowny jest przypadek zespołu Google Cloud Vulnerability Research, który za pomocą 3.8 Flash Cyber znalazł krytyczną lukę fundamentalną w mniej niż dwie godziny, podczas gdy tego typu badania zwykle trwają miesiącami.

Dostęp tylko dla zaufanych obrońców

W przeciwieństwie do standardowej wersji Flash, model Cyber nie trafia do ogólnodostępnego API. Google udostępnia go wyłącznie przez nowy program Fairwind, skierowany do zweryfikowanych badaczy bezpieczeństwa, agencji rządowych i operatorów infrastruktury krytycznej. Firma tłumaczy to ryzykiem, że narzędzie zdolne do autonomicznego wykrywania luk w tak wielu językach programowania mogłoby zostać wykorzystane ofensywnie, gdyby trafiło w niepowołane ręce bez żadnej kontroli dostępu.

Google podaje też wyniki testów przeprowadzonych z zewnętrznymi partnerami bezpieczeństwa: firma Wiz odnotowała wzrost trafności wykrywania podatności o 7,5 do 9,7 punktu procentowego przy jednoczesnym obniżeniu kosztów od 2,3 do 5,2 razy w porównaniu z wcześniej używanymi narzędziami.

Nasz najbardziej inteligentny model roboczy dostarcza znaczące usprawnienia w rozumowaniu, ewoluując w kierunku partnera AI, który nie tylko pisze kod, ale potrafi też nawigować w złożonych, wieloetapowych zadaniach - Google AI

Co to znaczy dla polskich firm i deweloperów

Dla polskich zespołów programistycznych korzystających z Gemini API oznacza to dostęp do tańszego modelu, który w wielu zadaniach agentowych i inżynieryjnych zbliża się do wyników droższych modeli klasy frontier, przy utrzymaniu ceny sprzed premiery. To istotne w kontekście rosnącej konkurencji cenowej między dostawcami dużych modeli językowych, gdzie OpenAI i Anthropic również regularnie korygują cenniki swoich usług.

Dla zespołów bezpieczeństwa i administracji publicznej odpowiedzialnych za infrastrukturę krytyczną program Fairwind może w przyszłości otworzyć dostęp do narzędzia wspierającego wykrywanie podatności w kodzie, choć na razie Google nie podało szczegółów rekrutacji uczestników spoza Stanów Zjednoczonych ani warunków, na jakich europejskie instytucje mogłyby się do niego zgłosić.

Szybkie tempo wydawania kolejnych wersji Flash, trzech w sześć tygodni, sugeruje, że Google planuje utrzymać podobny rytm aktualizacji także w najbliższych miesiącach, zamiast wracać do dłuższych cykli między głównymi premierami modeli.