谷歌发布 Gemini 3.8 Flash 与 3.8 Flash Cyber

背景

Gemini 是谷歌的大语言模型系列，Flash 是其中偏轻的一档，追求更低的延迟和更低的成本，而不是最大的模型规模。2026 年 8 月 13 日，谷歌发布 Gemini 3.7 Flash^[2]；三周之后，下一版到来^[1]。

发布

2026 年 9 月 2 日，谷歌发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber^[1]。发布公告由 Tulsee Doshi 和 Raluca Ada Popa 撰写^[1]。这一次同时放出两个模型：一个通用模型，一个面向安全工作的版本。

关键细节

3.8 Flash 在评测集 HLE-Verified 上得分 54.9%^[1]。这类评测的分数就是答对题目所占的比例，模型之间可以横向比较，但单独一个数字说明不了日常使用中的表现。

价格方面，3.8 Flash 的优惠价为每百万输入 token 0.75 美元、每百万输出 token 3.75 美元，执行到 2026 年 12 月 31 日^[1]。token 是模型读写文本的计量单位，大致相当于词或词的片段；输出比输入贵，因为逐字生成比读取更费算力。

3.8 Flash Cyber 面向安全工作，用来查找和修复软件漏洞。它的获取是受限的：只通过 Fairwind Program 向经过审核的防御方开放^[1]。这样做有直接的原因——一个能定位缺陷、写出补丁的模型，同样能帮人攻击系统，所以发放对象限定在做防御的人。

发布时给出了两项不同的测评结果。Chrome 安全团队报告，针对 Chrome 的漏洞，3.8 Flash Cyber 产出的正确补丁数量是最佳商用模型的 2.6 倍^[1]。另一项是谷歌自己的报告：在 CWE-Bench 上，3.8 Flash Cyber 的 pass@1 为 47.2%，某领先前沿模型为 47.8%^[1]。pass@1 指的是第一次尝试就完成的任务比例，不允许反复重试。

意味着什么

3.7 Flash 与 3.8 Flash 之间只隔了三周^[1][2]，这个间隔本身就说明了发布的节奏。

两项安全数字指向不同方向。在公开基准 CWE-Bench 上，3.8 Flash Cyber 以 47.2% 略低于领先前沿模型的 47.8%^[1]；而在 Chrome 自己的漏洞工作上，同一个模型产出的正确补丁数是最佳商用模型的 2.6 倍^[1]。基准和真实工作负载衡量的不是同一件事：基准把任务固定下来，方便横向比较；生产环境里的代码、缺陷类型和工具链各有各的组合。两边的口径也不一样——一边是模型跑固定测试集，一边是 Chrome 安全团队逐条判断补丁是否正确。

这次发布体现的是一种如今常见的做法：通用模型与面向高风险领域、访问受限的专用版本一起发布，同时给出明确标注为优惠期、有截止日期的价格^[1]。