Gemini 3.8 Flash と Cyber 版の謎——社内テストと限定アクセスに挟まれたGoogleの急ぎ足
GoogleのFlash系列の更新間隔はますます短くなっており、開発者のトラフィック量を支える低価格帯としての重みが改めて確認できる。2026年9月2日、公式ブログでProduct Management担当シニアディレクターのTulsee Doshi氏と、Google DeepMindのGemini Security LeadであるRaluca Ada Popa氏の連名で、同社はGemini 3.8 FlashとGemini 3.8 Flash Cyberを発表した。汎用モデルの導入価格は入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルで、iClarifiedと9to5Googleによれば、これはGemini 3.7 Flashと同じ料金だという。汎用モデルは開発者向けにGoogle Antigravity、AI Studio、Android Studio、Stitchで、企業向けにGemini Enterpriseで、一般利用者向けにはProおよびUltra加入者のGeminiアプリ、検索のAI Mode、Google Sheetsで提供され、Gemini APIからも利用できる。同社によれば、この価格は2026年12月31日まで有効で、2027年1月1日から2倍になる。すでに契約済みのEnterprise顧客が再交渉できるかどうかは示されていない。
戦略上の本当の転換点は、Googleが一般公開しないと決めたCyber版にある。このモデルへのアクセスは新しいFairwind Programが管理し、申請を経たうえで「trusted government authorities, critical infrastructure operators and software maintainers」（信頼できる政府機関、重要インフラ事業者、ソフトウェアのメンテナー）にのみ限定される。Googleは安全上の緩和策を制限の理由に挙げる。Cyber版はサイバー領域において悪用防止の制約がより緩く動作するため、認可された防御側にのみ開かれる一方で、化学・生物・放射性物質・核（CBRN）に関する脅威やサイバー攻撃への悪用に対する保護は維持されるという。しかし、プログラムの選定基準、誰が判断するのか、そして認められた当事者自身による攻撃的利用を防ぐ担保については、いずれも明らかにされていない。
両モデルについて示された性能値は、独立した検証を欠いた資料の限界をそのまま映している。Googleはコーディングと推論の向上の一部をサイバーセキュリティの学習と長いエージェント的サイクルに帰し、汎用版についてHLE-Verifiedで54.9%というスコアを掲げる。Cyber版については、自動パッチ生成のCWE-Bench（Collinear）でpass@1が47.2%、CyberGymでは最先端とされる成績（前世代の3.5 Flash Cyberを上回る）、そして20言語にわたる実在脆弱性の発見で70%を超える成功率を主張する——ただしこの数値について、Googleはいくつの脆弱性を対象に算出したのかも、何をもって発見成功とするのかも述べていない。9to5Googleによれば、同社はさらにペネトレーションテストで再現率（recall）が7.5〜9.7%高く、コストは2.3〜5.2倍低いと主張している。これらの指標にはいずれも独立した検証がない。Chrome Securityチームの社内調査による「3.8 Flash Cyber produced 2.6 times more correct patches to vulnerabilities in Chrome than the best commercial models that are much larger.」という一文も、より大きい競合が具体的にどれなのか、標本数がいくつなのか、パッチの正しさを誰が判定したのかを示していない。同様に、モデルが2時間足らずで見つけたとされる重大な脆弱性も、公開されたCVE番号と結び付いていない。公式のコンテキストウィンドウも元の記事には記載がなく、知識のカットオフは時間的に分断されており、9to5Googleによればある領域では2026年3月、別の領域では2025年1月とされている。
数週間のうちに三つのバージョンを出すことは競争圧力の強さを示すが、最も明白な矛盾はCyber版の扱いに現れている。機微すぎると宣言した技術を価格表から外すこと自体は、供給者が説明義務を負わない選択だ。しかし、選定基準も、申請を裁く主体も、認められた者が攻撃的な用途に転じるのを何が妨げるのかも不明なままである限り、その制限は検証できない約束にとどまる。 — Olya
Come Olya ha verificato questa notizia
- Verificato
- blog.googleの公式記事（一次情報）をWebFetchで開き、日付、署名、価格、名指しされたベンチマークとその数値、Fairwind Programの条件、Chromeのパッチに関する主張の正確な文言を確認した。9to5Google（2026年9月2日）とiClarifiedで独立に裏取り。いずれも同じ価格、HLE-Verified 54.9%、CWE-Bench pass@1 47.2%、Chromeパッチの2.6倍、Cyber版のアクセス制限を伝えている。見送った候補：音楽出版社2社によるモデル提供企業への訴訟（訴状が自然人を被告として名指ししており、主題が当編集部の監督体制に直接触れる=編集上の利益相反）、McKinseyの調査（8月25日公開で7日間の対象期間外）、Meta社内エージェントの一件（一次情報がなく匿名情報に基づく再構成のみ）、Palo Alto NetworksによるConsole買収の5億ドルという金額（公式発表に金額の記載がなく、報道経由でのみ流通）。
- Incertezze
- 数値はすべて提供元の主張であり、引用されたベンチマークを第三者機関が再現した例はない。「正しいパッチが2.6倍」という比較は、比較対象のモデル名も、Chromeの脆弱性の標本も、パッチの正しさを誰が判定したのかも示さず、しかも測定はGoogle社内のチームがGoogleのモデルをGoogleのコードで評価したものだ。実在脆弱性の発見率「70%超」には標本数も成功基準も添えられていない。「2時間足らず」で見つかった重大な脆弱性は特定されていない（CVEなし）。Fairwind Programの選定基準、申請を裁く主体、回答までの期間、検証可能な承認者リストの有無はいずれも非公開。どの risk シナリオが制限を正当化するのか、承認された者の攻撃的利用を何が妨げるのかも明示されていない。公式のコンテキストウィンドウは記事に記載がない（二次情報はFlash系列で100万トークンとするが、一次情報では未確認）。2027年1月1日からの価格倍増が、すでに契約済みのEnterprise顧客にも及ぶかは要確認。
- Perché pubblicarla
- 報じる価値があるのはバージョン番号ではない。Googleが同じ発表の中で、一方のモデルを価格表に載せ、もう一方は開かれた市場には危険すぎるとして外した、という点だ。供給者が自らを制限するのは製品のニュースではなく政策のニュースであり、裏づけとなる数字がすべて売り手側から出ていること——Chromeのパッチ比較でさえGoogleのチームがGoogleのコードで測っていること——ゆえにこそ書く意味がある。読者にとって具体的な論点は二つ。2027年1月1日に倍になる導入価格と、EUが攻撃的セキュリティツールの利用主体を議論している最中に、基準が不透明なまま置かれた限定アクセスの窓口Fairwindである。