Google、Gemini 3.8 FlashとFlash Cyberを公開 - サイバー版は審査を通った組織だけに

Googleは2026年9月2日、Gemini 3.8 FlashとGemini 3.8 Flash Cyberの2モデルを公開した¹。3週間前の3.7 Flashに続くもので、6週間で3度目のFlash系リリースにあたる¹。

目を引くのは2つのモデルの配り方の違いである。3.8 FlashはGemini API・Geminiアプリ・Google検索のAI Modeまで広く提供される一方、サイバーセキュリティに特化した3.8 Flash Cyberは同日に始まった Fairwind Program の審査を通った組織にしか渡らない¹²。中身は同じ基盤インテリジェンスで動いているにもかかわらず、である¹。

価格は据え置き、ただし年末まで

3.8 Flashの価格は3.7 Flashと同じで、入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルとなっている¹。

ただしこれは導入価格で、2026年12月31日で終了する¹。発表ページの脚注には、2027年1月1日から入力1.50ドル・出力7.50ドルが適用されると明記されている¹。3.7 Flashのときとまったく同じ設計で、Gemini 3.7 Flashの公開時にも年内は半額、年明けから倍額という価格が示されていた。単価を見て年間のAPI予算を組む場合、モデル名が上がっても実効単価の切り替わりは2027年1月1日で変わらない点を押さえておく必要がある。

性能面では、Googleは3.8 Flashを「最も知的な主力モデル」と位置づけ、ソフトウェアエンジニアリング・エージェント的タスク・専門領域での多段推論で3.7 Flashから大きく改善したとしている¹。テキストで具体的な数値が示されているのは HLE-Verifiedの54.9% で、Googleはこれを STEM・人文・専門分野にまたがる多段推論の能力を示すものと説明している¹。DeepSWE v1.1（長期ホライズンのソフトウェアエンジニアリング）については「より大きなフロンティアモデルの多くを上回る」とし、Vals Finance Agent V2やHarvey’s Legal Agent Benchmarkといった定量・専門分野のベンチマークについては3.7 Flashと他のフロンティアモデルを上回るとしている¹。いずれも発表本文にスコアの記載はない¹。

トークンを多く使う設計であること

性能向上の理由としてGoogleが挙げているのは、モデルの賢さそのものより「3.8 Flashはより多く働く」という設計上の選択である¹。複雑なタスクでは追加の推論ステップを実行し、ツールを反復的に呼ぶ。その結果、特に高いeffort設定では、性能を最大化するためにより多くのトークンを使うことがあると明記されている¹。

これは単価だけを見ていると見落とす部分である。同じ仕事をさせたときのトークン消費が増えれば、単価が据え置きでも請求額は上がりうる。Googleもこの点を認めており、計算効率が最優先の用途では低いeffort設定を使うか、引き続き完全にサポートされる3.7 Flashを使い続ける選択肢を案内している¹。移行にあたっては、自分のワークロードで実際にトークン消費と精度を測ってから決めるのが妥当だろう。

サイバー特化版を「渡す相手を選ぶ」形

3.8 Flash Cyberは、脆弱性の検出と自動パッチ適用に特化したモデルである¹。Googleは自社の評価として、次の数字を挙げている（いずれもGoogleの発表による）。

20のプログラミング言語にまたがる複雑なコードベースで脆弱性を発見する社内ベンチマークでは、成功率が70%を超えた¹。パッチ適用の外部ベンチマークであるCWE-Bench（Collinearが運営）では pass@1が47.2% で、先行するフロンティアモデルの47.8%とほぼ並ぶ水準にありながら、大幅に低いコストで提供されるため「パレートフロンティア上にある」としている¹。社内利用では、Chrome Securityチームが「はるかに大きな最良の商用モデル」の2.6倍の正しいパッチを生成したと報告し、Cloud Vulnerability Researchチームは通常なら数か月かかる重大な脆弱性を2時間未満で発見したという¹。セキュリティ企業のWizは、社内のペネトレーションテスト用ベンチマークで他の主要フロンティアモデルに比べrecallが7.5〜9.7%高く、コストが2.3〜5.2倍低いと報告している¹。

Googleは脆弱性の修正に当初から投資し、エクスプロイトのような攻撃的能力よりも優先してきたと述べている¹。それでも、このモデルの配り方は3.8 Flashとまったく異なる。

Fairwind Programという入り口

Fairwind Programは同じ9月2日に始まった、政府と信頼できるパートナー向けの限定アクセスプログラムである²。Google Cloudの顧客・政府機関・サイバーセキュリティのパートナーからなる「信頼できるグループ」が対象で、Gemini 3.8 Flash Cyberと CodeMender ハーネスを組み合わせて提供される²。Googleは、手作業なら数週間かかる脆弱性修正を、組織の安全なクラウド環境内で数分のうちに検証済み・デプロイ可能なパッチにできるとしている²。

段階的なアクセスの対象として挙げられているのは、政府と国家のサイバー当局、医療・通信・エネルギー・金融といった重要インフラの事業者、そして広く使われるソフトウェア基盤を担う中核技術プラットフォームの3類型である²。参加する組織は運用上の条件に同意する必要があり、社内のサイバーセキュリティ・インシデント対応・ペネトレーションテストの各チームの従業員にアクセスを限定すること、多要素認証などの保護を導入することが含まれる²。Googleによれば、参加パートナーは世界で650社を超える²。

Googleがこの形を取る理由として説明しているのは、悪意ある者が新しい能力を悪用する前に、防御側がシステムを固めるための「適応期間」を与えるという考え方である²。安全性の面でも扱いが分かれており、3.8 FlashがCBRN（化学・生物・放射性物質・核）とサイバー攻撃の領域でセーフガードを備えるのに対し、3.8 Flash Cyberは サイバーセキュリティについてより緩やかな緩和策で出荷される¹。だからこそ「より包括的なサイバー能力を必要とする信頼できる防御側にのみ提供する」という条件が付く¹。

なお、Fairwindの外にいるGoogle Cloudの顧客でも、Gemini Enterprise Agent Platform上の公開モデルとCodeMenderを組み合わせてコードを保護することはできる²。使えないのはCyber版のモデルであって、パッチ適用の仕組みそのものではない。

Flash Cyberという系列と、同じ週のもうひとつの発表

サイバー特化のFlashは今回が最初ではない。7月21日に公開されたGemini 3.6 Flash・3.5 Flash-Lite・Flash Cyberの3モデルで、すでにFlash Cyberという系列が立ち上がっており、そのときも一般提供はされず、政府と信頼できるパートナーにCodeMenderというパイロットプログラムを通じて提供されていた。今回はそのアクセスの枠組みが、Fairwind Programという名前と参加条件を持つ形になった。Flash系そのものの更新頻度も高く、9月1日にはGeminiのエージェント型動画理解が3.7 Flash・3.6 Flash・3.5 Flash-Lite向けに提供開始されたばかりだった。

より広い文脈で見ると、「サイバー能力の高いモデルを、審査した相手にだけ渡す」という運用は同じ週にもうひとつ現れている。OpenAIは9月1日、次期モデルAstraが自社のPreparedness Frameworkでサイバーセキュリティの「Critical」しきい値に達したと判断したことを公表し、公開後も高度なサイバー機能へのアクセスをまず小集団に限ると述べている。両社の判断の根拠も手続きも異なるが、能力の高いモデルを一律に配らないという結論は共通している。

自社でセキュリティ業務を回している立場からすると、当面の実務的な違いはアクセス条件のほうにある。Cyber版のようなモデルは、価格表を見て契約すれば使えるものではなくなりつつある。申請と審査、そしてアクセス範囲を社内のどのチームに限るかという運用設計が、導入検討の最初の作業になる。

Sources

1. Introducing Gemini 3.8 Flash and 3.8 Flash Cyber - Google公式ブログ（2026年9月2日）
2. Proactive cyber defense for governments and enterprises - Google公式ブログ、Fairwind Programの発表（2026年9月2日）