Google DeepMind 发布 Gemini 3.8 Flash 与 3.8 Flash Cyber

2026年9月2日

|

我们最新的 Gemini 模型为智能体工作流和网络安全带来下一代智能。

Raluca Ada Popa

Google DeepMind Gemini 安全负责人

继三周前 3.7 Flash 的强劲势头，并在短短六周内迎来我们的第三次 Flash 发布，今天我们推出 Gemini 3.8——我们迄今最强的推理与编码模型，速度与低成本与 3.7 保持一致。Gemini 3.8 推出两种变体：

• Gemini 3.8 Flash：我们最智能的主力模型，在软件工程、智能体任务以及专业领域关键的多步推理方面，相较 3.7 Flash 实现了显著提升。它以与 3.7 Flash 相同的推介价格 ¹ 提供，即每百万输入 token 0.75 美元、每百万输出 token 3.75 美元。
• Gemini 3.8 Flash Cyber：我们能力最强的网络安全模型，在漏洞检测和自动修补方面具备前沿级性能，通过我们全新的 Fairwind Program 面向受信任的防御者开放。

虽然针对不同的部署环境进行了定制，但今天发布的两款模型都由相同的基础智能驱动，并通过长时间运行的智能体循环进一步加速，这些循环旨在递归地评估和优化底层模型。共享核心在编码和推理方面取得的显著提升，得益于多项创新，包括在要求极高的网络安全领域进行严格训练。

Gemini 3.8 Flash：为长周期编码和自主智能体而构建

Gemini 3.8 Flash 相较 3.7 Flash 实现了大幅提升，性能往往接近成本更高的前沿模型。

在 DeepSWE v1.1（长周期软件工程）上，3.8 Flash 在端到端自主解决复杂工程问题方面超越了大多数更大的前沿模型，而成本仅为其中一小部分。

此外，3.8 Flash 在专业知识领域展现出关键企业级自主性所需的可靠性。在需要高级分析和报告的定量与专业领域，3.8 Flash 在 Vals Finance Agent V2 和 Harvey 法律智能体基准等基准测试中超越了 3.7 Flash 和其他前沿模型。3.8 Flash 还在 HLE-Verified 上取得 54.9% 的成绩，展示了其在 STEM、人文学科和专业领域处理多步推理的能力。

这些性能提升源于一个核心设计选择：3.8 Flash 更努力。在复杂任务上，它展现出更高的勤勉度——执行额外的推理步骤，并迭代调用工具。有时，该模型可能会使用更多 token 以最大化性能，尤其是在更高的努力级别下。

对于计算效率是主要约束的应用，开发者可以利用更低的努力级别来最小化 token 开销，或继续使用 Gemini 3.7 Flash，后者对效率优先的工作负载仍将得到完全支持。

Gemini 3.8 Flash Cyber：专家级网络性能

Gemini 3.8 Flash Cyber 通过 Fairwind Program 面向一组受信任的防御者开放，在当今复杂的网络安全格局中提供决定性优势，其 Flash 级的速度和成本支持快速迭代。

自主漏洞发现

在发现漏洞的标准行业基准 CyberGym 上，Gemini 3.8 Flash Cyber 在自主漏洞发现方面展现出前沿水平的性能。它超越了 3.5 Flash Cyber 以及规模显著更大的前沿模型。

为了更好地反映现实世界中的防御需求——这些需求并不像 CyberGym 那样仅限于 C/C++ 代码库——我们还在一个全面的内部基准上评估了 Gemini 3.8 Flash Cyber，在该基准中，模型必须在跨越 20 种编程语言的复杂代码库中发现各种漏洞。在这里，该模型相较我们之前的模型实现了令人印象深刻的飞跃，成功率超过 70%。

自动修补

对于 Gemini 3.8 Flash Cyber，我们特别专注于为防御者配备专业能力，使其相较攻击者更具优势。正因如此，我们从一开始就投入于漏洞修复，并将其置于利用等攻击性能力之上。

由 Collinear 运营的 CWE-Bench 是一个具有挑战性的外部修补能力基准。在该基准上，Gemini 3.8 Flash Cyber 处于帕累托前沿：pass@1 为 47.2%，而领先的前沿模型为 47.8%，但成本显著更低。

现实世界影响：保护 Google 的代码

我们已经在使用 Gemini 3.8 Flash Cyber 来保护 Google 各处代码的安全。例如：

• Chrome 安全团队发现，对于 Chrome 中的漏洞，3.8 Flash Cyber 生成的正确补丁数量是最佳商业模型（其规模大得多）的 2.6 倍。
• Wiz 发现，与其他领先的前沿模型相比，Gemini 3.8 Flash Cyber 在其内部渗透测试基准上实现了 +7.5-9.7% 的更高召回率，而成本仅为 2.3-5.2 分之一。
• Google 云漏洞研究团队利用 3.8 Flash Cyber 模型在不到 2 小时内发现了一个关键的基础性漏洞，而此类漏洞的研究和发现通常需要数月时间。

我们的 Fairwind 计划合作伙伴怎么说

安全至上的设计

根据我们的前沿安全框架，3.8 Flash 随附针对化学、生物、放射和核（CBRN）以及网络攻击领域滥用的防护措施，同时支持有益的用例。3.8 Flash Cyber 随附一套对网络安全更为宽松的缓解措施，因此仅向需要更全面网络能力的受信任防御者提供。

根据 Gray Swan 的衡量，Gemini 3.8 模型在提示注入稳健性方面也实现了重大飞跃，保护 Gemini 模型用户免受与提示注入相关的恶意攻击。

Gemini 3.8 Flash 和 Cyber：立即开始使用

• 开发者：使用 3.8 Flash 构建，并在 Google Antigravity 中探索智能体优先的工作流，或立即通过 Google AI Studio 和 Android Studio 在 Gemini API 中开始构建，或在 Stitch 中生成 UI。请查阅我们的开发者文档开始使用。
• 企业：在 Gemini Enterprise 中访问 3.8 Flash。
• 消费者：Google AI Pro 和 Ultra 订阅者可在 Gemini 应用、Google 搜索中的 AI 模式以及 Google Sheets 中的 Gemini 中使用 3.8 Flash。
• Cyber：通过我们新的Fairwind 计划，我们为受信任的政府机构以及关键基础设施运营商和软件维护者提供优先访问 Gemini 3.8 Flash Cyber 的机会。申请访问权限。