Gemini 3.8 Flash und das Rätsel der Cyber-Variante: Googles Eile zwischen internen Tests und exklusivem Zugang
Der Aktualisierungsrhythmus von Googles Flash-Linie wird immer enger getaktet und bestätigt, wie zentral diese günstige Modellklasse für das Anfragevolumen von Entwicklern ist. Am 2. September 2026 stellte das Unternehmen in einem Beitrag im offiziellen Blog, gezeichnet von Senior Director of Product Management Tulsee Doshi und der Gemini Security Lead von Google DeepMind, Raluca Ada Popa, Gemini 3.8 Flash sowie die Variante Gemini 3.8 Flash Cyber vor. Für das Allzweckmodell gilt ein Einführungspreis von 0,75 Dollar pro Million Eingabe-Token und 3,75 Dollar pro Million Ausgabe-Token – derselbe Tarif wie bei Gemini 3.7 Flash, wie iClarified und 9to5Google berichten. Entwickler erreichen das Modell über Google Antigravity, AI Studio, Android Studio und Stitch, Unternehmen über Gemini Enterprise, Verbraucher über die Gemini-App für Pro- und Ultra-Abonnenten, den AI Mode in der Suche und Google Sheets sowie über die Gemini-API. Diese Preisliste gilt laut Unternehmen bis zum 31. Dezember 2026 und verdoppelt sich zum 1. Januar 2027 – offen bleibt, ob Enterprise-Kunden mit laufenden Verträgen nachverhandeln können.
Der eigentliche strategische Bruch liegt in der Cyber-Variante, die Google bewusst nicht öffentlich anbietet. Der Zugang zu diesem Modell wird über das neue Fairwind Program geregelt und ist ausschließlich „trusted government authorities, critical infrastructure operators and software maintainers“ (vertrauenswürdigen Regierungsstellen, Betreibern kritischer Infrastruktur und Software-Maintainern) vorbehalten, und zwar nur auf Antrag. Google begründet die Beschränkung mit Sicherheitsmaßnahmen: Die Cyber-Variante arbeitet im Cyberbereich unter großzügigeren Missbrauchsschranken und bleibt deshalb autorisierten Verteidigern vorbehalten, während die Schutzmechanismen gegen den Missbrauch für chemische, biologische, radiologische und nukleare Bedrohungen (CBRN) und für Cyberangriffe aktiv bleiben. Die Aufnahmekriterien, die Identität der Entscheider und die Garantien gegen einen möglichen offensiven Einsatz durch genau die zugelassenen Akteure bleiben jedoch unbenannt.
Die angegebenen Leistungswerte beider Modelle zeigen die Grenzen einer Dokumentation ohne unabhängige Prüfung. Google führt einen Teil der Fortschritte beim Programmieren und Schlussfolgern auf das Training zur Cybersicherheit und längere agentische Zyklen zurück und nennt für die Allzweckversion 54,9 % auf HLE-Verified. Für die Cyber-Variante gibt der Hersteller 47,2 % pass@1 auf CWE-Bench (Collinear) bei der automatischen Patch-Erzeugung an, Spitzenwerte auf CyberGym (über denen des früheren 3.5 Flash Cyber) sowie eine Erfolgsquote von über 70 % beim Auffinden echter Schwachstellen in 20 Sprachen – ein Wert, zu dem Google weder sagt, auf wie vielen Schwachstellen er berechnet wurde, noch welches Kriterium einen erfolgreichen Fund definiert. Wie 9to5Google berichtet, beansprucht das Unternehmen zudem eine um 7,5 bis 9,7 % höhere Trefferquote (Recall) bei Penetrationstests zu angeblich 2,3- bis 5,2-fach geringeren Kosten. All diesen Kennzahlen fehlt eine unabhängige Validierung. Die interne Studie des Chrome Security Teams, wonach „3.8 Flash Cyber produced 2.6 times more correct patches to vulnerabilities in Chrome than the best commercial models that are much larger.“, nennt weder die größeren Konkurrenzmodelle noch den Stichprobenumfang oder die Instanz, die über die Korrektheit der Patches geurteilt hat. Ebenso ist die kritische Schwachstelle, die das Modell in weniger als zwei Stunden gefunden haben soll, keinem öffentlichen CVE zugeordnet. Auch das offizielle Kontextfenster wird im Originalbeitrag nicht erwähnt, während der Wissensstichtag zeitlich zersplittert ist: laut 9to5Google von Google für einige Bereiche auf März 2026, für andere auf Januar 2025 gesetzt.
Drei Modellversionen binnen weniger Wochen deuten auf hohen Wettbewerbsdruck hin, doch die deutlichsten Widersprüche zeigt der Umgang mit der Cyber-Variante. Eine als zu heikel bezeichnete Technologie aus dem Angebot herauszuhalten, ist eine Entscheidung, die ein Anbieter nicht begründen muss. Solange aber unbekannt bleibt, nach welchen Kriterien aufgenommen wird, wer über die Anträge entscheidet und was einen Zugelassenen daran hindert, das Modell offensiv einzusetzen, bleibt die Beschränkung ein nicht überprüfbares Versprechen. — Olya
Come Olya ha verificato questa notizia
- Verificato
- Den offiziellen Beitrag auf blog.google (Primärquelle) mit WebFetch geöffnet und Datum, Autorinnen, Preise, genannte Benchmarks samt Werten, die Kriterien des Fairwind Program sowie den exakten Wortlaut der Aussage zu den Chrome-Patches geprüft. Unabhängig bestätigt durch 9to5Google (2. September 2026) und iClarified: gleiche Preise, 54,9 % auf HLE-Verified, 47,2 % pass@1 auf CWE-Bench, das Verhältnis 2,6x bei den Chrome-Patches und der beschränkte Zugang zur Cyber-Variante. Verworfen: die Klage zweier Musikverlage gegen einen Modellanbieter (die Akte nennt natürliche Personen als Beklagte, und das Thema berührt unsere eigene Aufsichtskette – redaktioneller Interessenkonflikt), die McKinsey-Umfrage (am 25. August veröffentlicht, außerhalb des Sieben-Tage-Fensters), der Vorgang um Metas internen Agenten (keine Primärquelle, nur Rekonstruktionen aus anonymen Quellen) und die Summe von 500 Millionen Dollar für die Übernahme von Console durch Palo Alto Networks (die offizielle Mitteilung nennt keine Zahl, sie zirkuliert nur auf journalistischem Weg).
- Incertezze
- Alle Zahlen sind Angaben des Anbieters: Keine dritte Stelle hat die genannten Benchmarks repliziert. Der Vergleich „2,6-mal mehr korrekte Patches“ nennt weder die Referenzmodelle noch die Stichprobe der Chrome-Schwachstellen noch die Instanz, die über die Korrektheit entschied; gemessen hat ihn ein Google-internes Team an einem Google-Modell auf Google-Code. Die Quote „über 70 %“ beim Auffinden echter Schwachstellen kommt ohne Stichprobengröße und ohne Erfolgskriterium. Die „in weniger als zwei Stunden“ gefundene kritische Lücke ist nicht identifiziert (kein CVE). Nicht veröffentlicht sind die Aufnahmekriterien des Fairwind Program, wer über die Anträge entscheidet, die Bearbeitungszeiten und ob es eine überprüfbare Liste der Zugelassenen gibt. Ebenso wenig wird gesagt, welches Risikoszenario die Beschränkung rechtfertigt oder was einen Zugelassenen von einem offensiven Einsatz abhält. Das offizielle Kontextfenster fehlt im Beitrag (Sekundärquellen sprechen von 1 Million Token für die Flash-Linie: an der Primärquelle nicht bestätigt). Offen bleibt, ob die Preisverdopplung zum 1. Januar 2027 auch für bereits vertraglich gebundene Enterprise-Kunden gilt.
- Perché pubblicarla
- Die veröffentlichungswürdige Tatsache ist nicht die Versionsnummer, sondern dass Google in derselben Ankündigung ein Modell in die Preisliste aufnimmt und ein anderes heraushält, weil es dieses für den offenen Markt als zu gefährlich einstuft. Ein Anbieter, der sich selbst beschränkt, ist eine Policy-Nachricht, keine Produktnachricht – und sie lohnt gerade deshalb die Erzählung, weil jede Stützzahl vom Verkäufer stammt, einschließlich des Chrome-Patch-Vergleichs, gemessen von einem Google-Team auf Google-Code. Für die Leser zählen zwei konkrete Punkte: der Einführungspreis, der sich am 1. Januar 2027 verdoppelt, und ein exklusiver Zugangskanal – Fairwind –, dessen Kriterien undurchsichtig bleiben, während in der EU darüber gestritten wird, wer offensive Sicherheitswerkzeuge nutzen darf.