Gemini 3.8 Flash і загадка версії Cyber: поспіх Google між внутрішніми тестами та доступом за заявкою

Ритм оновлень лінійки Flash від Google стає дедалі щільнішим, підтверджуючи, наскільки цей недорогий сегмент важливий для обсягів трафіку розробників. 2 вересня 2026 року в дописі на офіційному блозі за підписом старшої директорки з продуктового менеджменту Тулсі Доші та Gemini Security Lead з Google DeepMind Ралуки Ади Попи компанія представила Gemini 3.8 Flash і варіант Gemini 3.8 Flash Cyber. Для універсальної моделі оголошено вступну ціну 0,75 долара за мільйон вхідних токенів і 3,75 долара за мільйон вихідних — той самий тариф, що й у Gemini 3.7 Flash, як повідомляють iClarified і 9to5Google. Універсальна модель з'являється для розробників у Google Antigravity, AI Studio, Android Studio та Stitch, для компаній — у Gemini Enterprise, а для споживачів — у застосунку Gemini для передплатників Pro та Ultra, в AI Mode у Пошуку та в Google Sheets, а також доступна через API Gemini. Цей прайс, заявляє компанія, діє до 31 грудня 2026 року, а з 1 січня 2027 року подвоюється; чи зможуть переглянути умови корпоративні клієнти з чинними договорами, не сказано.

Справжній стратегічний злам — у варіанті Cyber, який Google вирішила не робити загальнодоступним. Доступ до цієї моделі регулює нова Fairwind Program, і він надається виключно «trusted government authorities, critical infrastructure operators and software maintainers» (довіреним державним органам, операторам критичної інфраструктури та супровідникам програмного забезпечення) — за поданою заявкою. Обмеження компанія пояснює заходами безпеки: варіант Cyber працює в кіберсфері за м'якших обмежень проти зловживань, а тому призначений лише авторизованим захисникам, зі збереженням захисту від неправомірного використання щодо хімічних, біологічних, радіологічних і ядерних (CBRN) загроз та кібератак. Проте критерії допуску до програми, особи тих, хто ухвалює рішення, і гарантії проти можливого наступального застосування самими допущеними залишаються неоголошеними.

Заявлені показники обох моделей демонструють межі документації без незалежної перевірки. Частину поступу в програмуванні та міркуванні Google приписує навчанню на матеріалі кібербезпеки й довшим агентним циклам, називаючи для універсальної версії результат 54,9% на HLE-Verified. Для варіанта Cyber виробник заявляє 47,2% pass@1 на CWE-Bench (Collinear) в автоматичній генерації патчів, передові, за його словами, результати на CyberGym (вищі за попередній 3.5 Flash Cyber) і частку успіху понад 70% у виявленні реальних вразливостей у 20 мовах — при цьому Google не повідомляє ні на скількох вразливостях цю частку пораховано, ні який критерій вважається успішним виявленням. Як передає 9to5Google, компанія заявляє також про повноту (recall), вищу на 7,5–9,7% у тестах на проникнення, за вартості, за її даними, нижчої у 2,3–5,2 раза. Незалежної валідації жодна з цих метрик не має. Внутрішнє дослідження команди Chrome Security, за яким «3.8 Flash Cyber produced 2.6 times more correct patches to vulnerabilities in Chrome than the best commercial models that are much larger.», не уточнює, про яких більших конкурентів ідеться, який розмір вибірки й хто оцінював коректність патчів. Так само критична вразливість, яку модель нібито знайшла менш ніж за дві години, не пов'язана з жодним публічним CVE. Офіційне контекстне вікно в первісному дописі теж не згадано, а межа знань виявилася розбитою в часі: за даними 9to5Google, Google встановила її на березень 2026 року для одних доменів і на січень 2025 року для інших.

Три версії моделі за кілька тижнів свідчать про сильний конкурентний тиск, але найочевидніші суперечності видно в поводженні з варіантом Cyber. Прибрати з прайсу технологію, оголошену надто чутливою, — рішення, яке постачальник не зобов'язаний обґрунтовувати. Але доки невідомі критерії допуску, хто розглядає заявки й що заважає допущеному застосувати модель наступально, обмеження лишається обіцянкою, яку неможливо перевірити. — Olya