Google DeepMind 發佈 Gemini 3.8 Flash 與 Gemini 3.8 Flash Cyber：同一核心模型，兩種訪問邊界

Google DeepMind 今日發佈了 Gemini 3.8 Flash 與 Gemini 3.8 Flash Cyber。這距離 Gemini 3.7 Flash 發佈只有三週，也是六週內第三個 Flash 版本。兩個版本共享同一套基礎智能，該基礎模型通過長時間運行的 agentic 循環遞歸評估下層模型而不斷優化。真正區分它們的是安全控制邊界，而非模型架構或規模。3.8 Flash 已經通過 Gemini API、Google AI Studio、Antigravity、Android Studio 和 Gemini Enterprise 開放，用户可立即接入生產流量。權重保持封閉，因此沒有自託管或本地部署選項。3.8 Flash Cyber 則不提供公開部署渠道，只能通過新設立的 Fairwind 計劃逐案審批。

與 3.7 Flash 的關係上，研究團隊明確表示 3.8 Flash 基於 3.7 Flash 開發。規格沒有變化：上下文窗口為 1048576 token，最大輸出為 65536 token，支持文本、圖像、音頻和視頻輸入及文本輸出。思考級別仍是 LOW/MEDIUM/HIGH，默認 MEDIUM。但對遷移用户有一條關鍵提示：3.8 Flash 不支持 MINIMAL 級別，若調用該參數會收到 API 驗證錯誤。行為變化才是核心賣點：3.8 Flash 會“更努力地工作”，在複雜任務上執行額外推理步驟並反覆調用工具，代價是在高努力檔位下消耗更多 token。Google 在開發者指南中坦言，這種設計是用更高 token 消耗換取更好準確率，並建議當算力效率成為硬約束時繼續留在 3.7 Flash。這段表述罕見地承認新模型未必是所有工作負載的最佳默認選擇。

性能收益方面，在長週期軟件工程基準 DeepSWE v1.1 上，Google 稱 3.8 Flash 以低得多的成本超越了多數更大規模的前沿模型。它在 HLE-Verified 上取得 54.9%；在 Vals Finance Agent V2 和 Harvey 法律 Agent 基準上相對 3.7 Flash 及其他前沿模型有提升，但公告只給出相對勝出，沒有公佈絕對得分。

Flash Cyber 則面向防禦場景。在標準漏洞發現基準 CyberGym 上，Google 稱其達到前沿水平，同時勝過 3.5 Flash Cyber 和明顯更大的前沿模型，但未公佈絕對數字。有鑑於 CyberGym 主要覆蓋 C 和 C++，Google 又用 20 種編程語言的內部基準做了測試，報告發現成功率高於 70%。在由 Collinear 運營的 CWE-Bench 漏洞修復基準上，Flash Cyber 取得 47.2% 的 pass@1，對照的前沿模型為 47.8%。Google 把這描述為“以更低成本實現幾近平手”，並將產品定位在帕累託前沿上，而非單純登頂排行榜。Chrome Security 報告稱，它能比最大的商用模型多生成 2.6 倍的正確補丁；Wiz 在內部滲透測試基準上觀察到召回率高出 7.5 到 9.7 個百分點，同時成本降低 2.3 到 5.2 倍。Google Cloud 漏洞研究團隊用不到兩小時就發現了一個關鍵的基礎性漏洞，而類似工作通常需要數月。

為何要限制訪問？Google 明確表示，設計優先考慮漏洞修復，而非利用漏洞等攻擊能力。Flash Cyber 搭載了相對更寬鬆的一整套網絡安全緩解措施，正因如此，它只提供給受信任的防禦方：通過 Fairwind 計劃申請的政府機構、關鍵基礎設施運營者和軟件維護者。

價格方面，3.8 Flash 延續 3.7 Flash 的定價：每百萬輸入 token 0.75 美元，每百萬輸出 token 3.75 美元，優惠價有效期至 2026 年 12 月 31 日。Flash Cyber 沒有公開價目表，也不會按價目表銷售，只能通過資格審核獲得。對於正在評估部署的團隊，關鍵選擇在於：如果以準確率為首要目標且能接受更高 token 消耗，3.8 Flash 是可立即使用的選項；如果算力成本最敏感，3.7 Flash 仍是官方推薦。而要獲得 Cyber 的防禦能力，則必須進入 Fairwind 生態，並接受安全邊界而非模型能力作為訪問門檻。