Gemini 3.8 Flash es ya un modelo de disponibilidad general para desarrolladores y está preparado para producción. Google lo define como su modelo Flash más inteligente hasta la fecha y lo orienta especialmente a ingeniería de software de larga duración, agentes autónomos y flujos de trabajo empresariales complejos.
La versión Gemini 3.8 Flash Cyber tiene un enfoque mucho más restringido. Está especializada en descubrir vulnerabilidades y generar parches, pero no está disponible de forma general: Google limita el acceso mediante su nuevo programa Fairwind a defensores de confianza, entre ellos organismos públicos, operadores de infraestructuras críticas y responsables del mantenimiento de software.
Gemini 3.8 Flash está pensado para programación de larga duración y agentes autónomos
Google presenta Gemini 3.8 Flash como una evolución de 3.7 Flash que mantiene la filosofía de velocidad y coste de la familia Flash, pero dedica más razonamiento y llamadas a herramientas cuando la tarea lo requiere.
El modelo puede trabajar con niveles de razonamiento low, medium y high, de forma que los desarrolladores pueden ajustar el equilibrio entre latencia, consumo de tokens y calidad de la respuesta.
En la API, Gemini 3.8 Flash utiliza el identificador gemini-3.8-flash y admite entradas de texto, imagen, vídeo, audio y PDF. Tiene una ventana de contexto de 1.048.576 tokens y una salida máxima de 65.536 tokens.
También es compatible con funciones como ejecución de código, function calling, búsqueda de archivos, grounding con Google Search y Maps, salidas estructuradas, URL context y uso del ordenador en preview.
Google publica un resultado del 54,9 % en HLE-Verified y asegura que mejora frente a 3.7 Flash en tareas de ingeniería de software, razonamiento multietapa y agentes. Como ocurre con cualquier benchmark, estas cifras corresponden a pruebas concretas y no implican una mejora equivalente en todos los usos reales.
| Característica | Gemini 3.8 Flash |
|---|---|
| Modelo API | gemini-3.8-flash |
| Disponibilidad | General (GA) |
| Contexto máximo | 1.048.576 tokens |
| Salida máxima | 65.536 tokens |
| Niveles de razonamiento | Low, medium y high |
| Precio introductorio de entrada | 0,75 dólares / millón de tokens |
| Precio introductorio de salida | 3,75 dólares / millón de tokens |
| HLE-Verified | 54,9 % según Google |
Los precios introductorios estarán vigentes hasta el 31 de diciembre de 2026. Google ha anunciado que el 1 de enero de 2027 pasarán a 1,50 dólares por millón de tokens de entrada y 7,50 dólares por millón de tokens de salida.
Gemini 3.8 Flash Cyber busca vulnerabilidades y genera parches automáticamente
La segunda variante es la más llamativa desde el punto de vista técnico. Gemini 3.8 Flash Cyber está diseñado específicamente para equipos defensivos de ciberseguridad y combina descubrimiento autónomo de vulnerabilidades con generación automática de correcciones.
Google afirma que el modelo alcanza un 86,2 % en CyberGym Pass@1, un benchmark utilizado para evaluar la capacidad de descubrir vulnerabilidades. En una evaluación interna más amplia sobre bases de código escritas en 20 lenguajes de programación, la compañía asegura que supera el 70 % de éxito.
En parcheado, Google publica un 47,2 % Pass@1 en CWE-Bench, frente al 47,8 % del modelo líder de frontera utilizado como referencia en esa comparativa.
La compañía también afirma estar utilizando Flash Cyber dentro de Google. Según sus datos, el equipo de seguridad de Chrome obtuvo 2,6 veces más parches correctos para determinadas vulnerabilidades que con modelos comerciales de mayor tamaño, mientras que el equipo de investigación de vulnerabilidades de Google Cloud utilizó el modelo para localizar una vulnerabilidad crítica en menos de dos horas.
Todas estas cifras proceden de Google y de sus socios y deben entenderse dentro de las condiciones concretas de cada prueba.
Flash Cyber no está disponible para cualquier usuario: Google lo limita mediante Fairwind
A diferencia de Gemini 3.8 Flash, Flash Cyber no se ofrece de forma abierta. Google ha creado el programa Fairwind para proporcionar acceso controlado a organizaciones que necesiten capacidades avanzadas de defensa.
Entre los colectivos prioritarios aparecen autoridades gubernamentales de confianza, operadores de infraestructuras críticas y mantenedores de software, además de determinados socios de ciberseguridad y clientes empresariales que superen los procesos de revisión de Google.
Fairwind impone controles específicos. Las organizaciones participantes deben utilizar autenticación por usuario, MFA resistente al phishing y medidas de control de acceso, y no pueden redistribuir ni vender el acceso al modelo.
Google permite determinados usos de doble propósito —como simulación autorizada de amenazas, ingeniería inversa o análisis de malware— cuando tienen una finalidad defensiva o de investigación aprobada.
La compañía explica que Flash Cyber utiliza mitigaciones de ciberseguridad más permisivas que el Gemini 3.8 Flash convencional precisamente porque necesita realizar tareas que un modelo público puede rechazar. Esa mayor capacidad es la razón por la que el acceso está restringido.
Gemini 3.8 Flash ya está disponible en la API, Gemini y AI Mode
Gemini 3.8 Flash ya puede utilizarse mediante la Gemini API y Google AI Studio, además de Android Studio y Google Antigravity para determinados flujos de desarrollo.
En el ámbito empresarial está disponible mediante Gemini Enterprise. Para consumidores, Google confirma el acceso para suscriptores de Google AI Pro y Ultra en la aplicación Gemini, AI Mode de Google Search y Gemini en Google Sheets.
La diferencia entre ambas variantes es por tanto importante. Gemini 3.8 Flash es el modelo general de nueva generación para programación, razonamiento y agentes, mientras que Gemini 3.8 Flash Cyber es una herramienta especializada de defensa que Google mantiene bajo acceso controlado.
El anuncio llega en un momento en el que las principales compañías de IA están elevando rápidamente las capacidades de sus modelos en programación y ciberseguridad. En ese contexto, Google está siguiendo una estrategia doble: ampliar las funciones de los modelos disponibles para desarrolladores y consumidores, mientras reserva las capacidades de ciberseguridad más sensibles para organizaciones previamente autorizadas.
Fuentes: Google: Gemini 3.8 Flash y Flash Cyber, Google AI for Developers: Gemini 3.8 Flash, Google DeepMind: Gemini 3.8 Flash Cyber y Google DeepMind: Fairwind Program.