Gemini 3.8 Flash 與 Flash Cyber:六週三發,最強推理編碼主力加資安專家

Google 9 月 2 日推出 Gemini 3.8 Flash 與 Flash Cyber:同速度同價格接棒 3.7,推理編碼大躍進;Cyber 版專攻漏洞挖掘與自動修補,僅對可信防禦方開放。整理官方資料與 HN 近 500 則討論的正反交鋒。

Google 在 9 月 2 日推出 Gemini 3.8 Flash 與 Gemini 3.8 Flash Cyber,這是六週內的第三次 Flash 迭代,距離 3.7 Flash 只有三週。官方定位很清楚:3.8 Flash 是最強推理與編碼 workhorse,速度跟價格維持跟 3.7 相同;3.8 Flash Cyber 則是 Google 最強資安模型,只透過新的 Fairwind Program 提供給可信防禦方。

同一個大腦,兩種部署

兩個版本共享同一套基礎智慧,差別在部署環境與安全緩解設定。Cyber 版的資安能力限制比較寬鬆,所以只開放給政府機關、關鍵基礎設施營運者跟軟體維護者。Google 表示,底層能力來自長期執行的 agent 迴圈遞迴評估與精煉模型,而資安這種高難度領域的嚴格訓練,反過來推升了通用推理跟編碼能力。

3.8 Flash 的核心設計哲學是更努力:複雜任務會多走推理步驟、反覆呼叫工具,必要時用更多 token 換取更好的效能。開發者可以在 effort 等級之間調整,效率優先就用低 effort,或繼續用完整支援的 3.7 Flash。

3.8 Flash:長程編碼與企業級 agent

官方公布的資料:

  • DeepSWE v1.1(長程軟體工程):勝過多數更大的 frontier 模型,能端到端自主解決複雜工程問題,成本只要零頭
  • Vals Finance Agent V2、Harvey Legal Agent Benchmark:在量化金融與法律專業 agent 任務超越 3.7 Flash 跟其他 frontier 模型
  • HLE-Verified:54.9%,跨 STEM、人文與專業領域的多步推理

展示案例(Google Antigravity、AI Studio):單一提示詞生成巫師城堡 3D 遊戲、DOS 版 Google Maps(可實際操作,含地點、導航、街景)、USGS 真實資料地形圖、Three.js 硬體拆解視覺化。

3.8 Flash Cyber:防禦優先

  • CyberGym(業界標準漏洞挖掘):frontier 等級,超越 3.5 Flash Cyber 與更大的 frontier 模型
  • 內部綜合基準(20 種語言):成功率超過 70%
  • CWE-Bench(Collinear 自動修補):pass@1 47.2%,對照領先 frontier 的 47.8%,成本顯著更低,落在 Pareto 前沿
  • Google 內部實績:Chrome 安全團隊拿到的正確 patch 數量是其他更大商用模型的 2.6 倍;Wiz 滲透測試基準 recall 高出 7.5 至 9.7%,成本低 2.3 至 5.2 倍;Cloud 漏洞研究團隊不到 2 小時找到一個通常要花數月才能發現的關鍵基礎漏洞

官方強調修補優先於攻擊利用,走防禦路線。Prompt injection 穩健性在 Gray Swan 衡量下也有大幅進步。

定價:優惠到年底

3.8 Flash 維持 0.75 美元 / 1M 輸入、3.75 美元 / 1M 輸出,跟 3.7 同價。但這是優惠價,2026 年 12 月 31 日到期,2027 年起漲為 1.50 美元 / 7.50 美元。Cyber 版沒有公開獨立定價,只說顯著低於同級 frontier。

HN 近 500 則留言在吵什麼

這篇發布文在 Hacker News 拿到 800 多分、近 500 則留言,當日熱門第 3。戰場不在跑分,而在 CP 值到底划不划算:

  • simonw 實測:1.8 美分、13 秒生成一個 HTML 小玩具,大讚 Flash 寫 HTML 跟 JS 的能力,主張速度加低價是 Google 真正的長期武器
  • 反方拿 Artificial Analysis 資料打臉:3.8 每個任務平均多噴 1 萬多 tokens,輸出 token 敬陪末座;有人指出 Luna high 便宜 30 倍,換算每任務成本根本沒贏
  • 信任辯論:要不要派第二個 agent 檢查第一個 agent 的輸出,有人認為同一個模型換個提示詞再跑一次就好
  • 真實世界知識:有人用行程規劃實測力挺 Gemini 的內建知識,另一派主張營業時間這類資訊應該走搜尋 grounding;一位自稱 Google AI 工程師的留言證實,Gemini 的 grounding 跟 Google Maps 共用同一份商家資料源
  • 隱性廣告疑慮:旅遊建議附的訂房連結會讓 Alphabet 抽成,而且擋不掉

還沒揭露的事

具體分數曲線、CWE-Bench 對照的 frontier 型號名稱、Cyber 版定價與配額、context window 與 knowledge cutoff、Gray Swan 抗注入的量化幅度,都還沒公開。官方 benchmark 先聽,第三方複測出來再下結論。

來源

  • Google 官方部落格:Introducing Gemini 3.8 Flash and 3.8 Flash Cyber(2026-09-02)
  • Hacker News 討論串(撰文時 800+ 分、近 500 則留言)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *