GoogleがGemini 3.8 FlashとCyberを発表 — 推論・コーディングで大幅強化、CyberはFairwindで信頼できる防御者に限定提供

Googleは2026年9月2日、推論とコーディングを強化した「Gemini 3.8 Flash」と、サイバーセキュリティに特化した「Gemini 3.8 Flash Cyber」を発表した。両モデルは共通の基盤知能を持ち、3.8 Flash Cyberは脆弱性の自律的な発見と自動パッチでフロンティア級の性能を示したとしている。Cyberは政府や重要インフラなどを対象とする「Fairwind Program」を通じて、信頼できる防御者に限定して提供される。

2つの新モデル

Google DeepMindのTulsee Doshi氏とRaluca Ada Popa氏が執筆した発表によると、Gemini 3.8は3週間前に公開した3.7 Flashから6週間で3度目のFlashリリースとなる。3.8 Flashは3.7 Flashと同じ速度と低コストを維持しつつ、ソフトウェア工学やエージェント的タスク、専門領域での多段階推論で大幅に向上したという。価格は入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルで、3.7 Flashと同額に据え置いた。

もう一方のGemini 3.8 Flash Cyberは、サイバー防御に特化したモデルだ。Googleは「Flashの速度とコストで迅速な反復を可能にしつつ、複雑なサイバー環境で決定的な優位性を提供する」と説明している。

推論とコーディングの向上

Gemini 3.8 Flashは、長期間の自律的なソフトウェア工学タスクを測る「DeepSWE v1.1」や、金融・法務のエージェントベンチマーク「Vals Finance Agent V2」「Harvey’s Legal Agent Benchmark」で、3.7 Flashや多くの大型フロンティアモデルを上回ったとしている。STEMや人文・専門分野の多段階推論を測る「HLE-Verified」では54.9%を達成した。

Googleは、性能向上の要因として「モデルがより勤勉に動作する設計」を挙げた。複雑なタスクでは追加の推論ステップを実行し、ツールを反復的に呼び出すことで高い性能を発揮する一方、トークン使用量が増える場合がある。そのため、計算効率を優先する用途では低い推論努力度（effort level）を選ぶか、効率重視の3.7 Flashを使い続ける選択肢を残していると説明した。

Cyberのサイバー性能 — 脆弱性発見と自動パッチ

Gemini 3.8 Flash Cyberの評価結果は、防御側の実務に即して2軸で示された。

自律的な脆弱性発見では、業界標準の「CyberGym」で、3.5 Flash Cyberや大型フロンティアモデルを上回った。さらに、C/C++に限定されない20言語にわたる複雑なコードベースを対象とした同社内部の包括的ベンチマークでは、脆弱性発見の成功率が70%を超えたとしている。

自動パッチでは、Collinearが運用する外部ベンチマーク「CWE-Bench」でpass@1 47.2%を記録した。これは最上位のフロンティアモデル（47.8%）とほぼ同等で、かつ大幅に低コストでPareto frontierに位置するとGoogleは説明した。

Googleは、Cyberの開発で当初から脆弱性の修正を攻撃能力（エクスプロイト生成）より優先したと強調した。

Google内部での実利用

Googleは、Gemini 3.8 Flash Cyberを既に社内のコード保護に活用していると明らかにした。

• Chromeセキュリティチームでは、Chromeの脆弱性に対する正しいパッチの生成数が、最も性能の高い大型商用モデルの2.6倍に達した。
• Wiz社の内部ペネトレーションテストベンチマークでは、他の主要フロンティアモデル比で再現率（recall）が7.5〜9.7%高く、コストは2.3〜5.2倍低かった。
• Google Cloud脆弱性研究チームでは、通常は発見に数か月を要する重大な基盤的脆弱性を、2時間以内に発見できた事例があった。

安全対策と提供方法

Googleは、Gemini 3.8 Flashについて、化学・生物・放射線・核（CBRN）およびサイバー攻撃の悪用に対する安全対策を備えると説明した。Gemini 3.8 Flash Cyberはサイバー領域でより寛容な緩和策を持つため、提供先を限定している。両モデルとも、Gray Swanによる評価でプロンプトインジェクション耐性が大幅に向上したとしている。

提供経路は以下の通りだ。

• 開発者: Google AI StudioやAndroid Studio、Google Antigravity、Stitchで利用可能。
• 企業: Gemini Enterpriseで提供。
• 一般ユーザー: Google AI Pro/Ultra契約者向けにGeminiアプリやGoogle検索のAI Mode、Google Sheetsで提供。
• サイバー防御: 政府機関、重要インフラ運用者、ソフトウェア保守者などを対象とするFairwind Programで、Gemini 3.8 Flash Cyberへの優先アクセスを申請できる。

日本企業でも、生成AIを活用したコードレビューや脆弱性管理を検討する組織は、AIモデルの防御利用と同時に、モデル自体の悪用対策やアクセス制御が前提となる。Googleが示したように、高度なサイバー能力を持つモデルは限定提供と安全対策を組み合わせて運用される点に留意したい。

出典

• Google「Introducing Gemini 3.8 Flash and 3.8 Flash Cyber」（2026年9月2日、Tulsee Doshi / Raluca Ada Popa） https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/