Google在9月2日发布Gemini 3.8 Flash和面向网络防御的3.8 Flash Cyber。距离3.7 Flash推出只有三周，这也是六周内第三次Flash系列更新。Google把3.8定位为目前最强的推理和编码Flash模型，普通版本已进入Gemini API、Google AI Studio、Android Studio、Gemini Enterprise以及部分消费者产品；Cyber版本则只通过新的Fairwind Program向可信政府机构、关键基础设施运营者和软件维护者优先开放。两者共享基础智能，但部署权限和安全防护并不相同。
普通3.8 Flash的介绍价仍是每百万输入Token 0.75美元、输出3.75美元，与3.7相同。不过这个价格只持续到2026年12月31日；从2027年1月1日起，官方列出的价格将升至输入1.50美元、输出7.50美元。更容易被忽略的是，模型在复杂任务上会执行更多推理步骤并反复调用工具，Google明确提醒高努力等级可能消耗更多Token。单价没有上涨，不等于一项任务的总账单一定不变。
Flash开始争夺长任务，速度之外更看完成率
Google给出的证据覆盖长周期编码、专业分析和多步推理。3.8 Flash在DeepSWE v1.1长周期软件工程评测中超过多数更大的前沿模型；在HLE-Verified上得到54.9%。公司还引用金融代理和法律代理基准，说明它试图把Flash从低延迟问答模型推向能持续规划、调用工具并交付完整结果的工作模型。硬件拆解可视化、单提示生成DOS版地图和3D游戏等演示，则强调模型不只输出代码片段，而是能在循环中不断检查和修改成品。
但基准分数不能直接兑换成企业生产率。长任务成功率往往受代码仓库规模、依赖环境、测试质量、工具权限和重试预算影响。3.8“更勤奋”的策略提高完成率时，也会增加执行时间和Token使用量。开发团队需要同时记录单次调用价格、一次任务总Token、工具调用次数、成功前重试次数和人工返工时间，才知道升级是否真的更便宜。对于延迟或预算优先的工作负载，Google仍建议降低努力等级，或继续使用3.7 Flash；旧版本并未因为新品发布而立即停止支持。
普通版本已面向开发者和企业开放，Google AI Pro与Ultra用户也可在Gemini应用、搜索AI Mode和Gemini in Sheets中使用。不同入口的功能、配额和地区开放范围可能不同，所以“模型已发布”不应被写成所有用户、所有产品都获得完全相同能力。尤其是带自治工具的工作流，上线还取决于应用是否给模型提供对应工具、权限和可恢复的执行环境。
Cyber版本更强也更窄，47.2%不是自动修复承诺
Gemini 3.8 Flash Cyber重点放在漏洞发现和补丁生成。Google称，它在覆盖20种编程语言的内部漏洞发现评测中成功率超过70%；在外部CWE-Bench补丁评测中，pass@1为47.2%，接近某领先前沿模型的47.8%，但成本更低。Chrome安全团队的内部使用结果显示，3.8 Flash Cyber生成的正确漏洞补丁数量是最佳大型商业模型的2.6倍。Wiz也报告其内部渗透测试基准的召回率提高7.5至9.7个百分点、成本低2.3至5.2倍。
这些数字有参考价值，也有边界。内部基准的样本、提示和人工判定方法未在公告中完整展开；47.2%的pass@1同时意味着一次生成并不能保证过半数问题都被正确修复。Google将“修复”优先于“利用”，并为普通3.8加入化学、生物、放射、核以及网络滥用防护。Cyber版本为满足专业防御需求采用更宽松的网络安全限制，因此没有全面公开，只向Fairwind计划中的可信防御者提供。
这次发布真正改变的是Flash系列的取舍：它不再只靠低价和速度吸引批量请求，而是用更长的推理循环追求复杂任务完成率。企业若直接把3.7替换成3.8，最容易犯的错误是只比较百万Token标价。更稳妥的做法是对真实任务分层测试：简单请求限制努力等级，长任务允许更多循环，安全任务保持人工审批和隔离环境。3.8 Flash已经可用，Cyber也已进入受限计划；至于它能否以更低总成本完成更多生产任务，还要由每家团队自己的端到端数据回答。
