Google presentó el 2 de septiembre dos modelos: Gemini 3.8 Flash, disponible para todos, y 3.8 Flash Cyber, que describe como su modelo de ciberseguridad más capaz. Es el tercer Flash en seis semanas. Según Google, los dos parten de «la misma inteligencia fundamental». Los separan las salvaguardas y quién puede usarlos: la variante Cyber llega con un conjunto de mitigaciones de ciberseguridad más permisivo, y por eso sólo está al alcance de defensores aprobados.
Quién puede usar la variante Cyber
No se puede comprar. El acceso pasa por el nuevo programa Fairwind, mediante solicitud. Google da prioridad a gobiernos y autoridades nacionales de ciberseguridad, a operadores de infraestructura crítica como servicios de salud y de telecomunicaciones, y a las empresas que mantienen software de uso masivo. También pueden solicitarlo los laboratorios académicos que trabajan en evaluación defensiva. Quien entra puede usar además el modelo dentro de CodeMender, el agente de Google para encontrar y corregir vulnerabilidades.
Las condiciones son concretas. Los socios sólo pueden hacer tareas de doble uso, como simulación autorizada de amenazas, ingeniería inversa y análisis de malware con fines defensivos o de investigación académica; crear malware está prohibido. El acceso debe limitarse a los equipos internos de seguridad, respuesta a incidentes o pruebas de penetración, con registro del uso de cada empleado, autenticación por usuario y MFA resistente al phishing, y no se puede compartir ni revender. Si el modelo se usa como modelo gestionado en Gemini Enterprise Agent Platform, admite retención de datos cero.
En las páginas revisadas no hay precio para la variante Cyber, ni plazos de revisión de solicitudes, ni disponibilidad por regiones.
Qué dicen las cifras y quién las midió
Google respalda la variante Cyber con cuatro tipos de pruebas, y su documento de metodología dice quién hizo cada una:
- Medida por el dueño del benchmark. En CWE-Bench, un benchmark de corrección de vulnerabilidades, Collinear calculó un 47,2 % de pass@1 para 3.8 Flash Cyber, frente al 47,8 % de Claude Fable 5. El argumento de Google es el precio: una puntuación parecida con un coste bastante menor.
- Hecha por un tercero con modelos que entregó Google. Gray Swan preparó y corrió por su cuenta su benchmark de inyección de instrucciones. Los ataques contra la variante Cyber tuvieron éxito el 6,0 % de las veces; cuanto más bajo, mejor.
- Calculada por Google sobre un benchmark público. En CyberGym, de la Universidad de California en Berkeley, la gráfica de Google pone a 3.8 Flash Cyber en el 86,2 %, por delante de GPT-5.5-Cyber, con el 85,6 %, y de 3.5 Flash Cyber, con el 77,5 %. Google corrió su propio modelo; las demás cifras salen de las fichas y clasificaciones de sus dueños. La propia clasificación de CyberGym advierte que las diferencias pequeñas de puntuación pueden no reflejar diferencias reales de capacidad.
- Interna. Sobre un conjunto de 1.200 vulnerabilidades históricas, recientes y confirmadas, en 20 lenguajes de programación, la variante Cyber obtiene un 71,0 %, frente al 58,9 % de 3.7 Flash. El conjunto no es público, así que nadie de fuera puede comprobar el resultado.
Google añade ejemplos de uso propio, entre ellos que su equipo de seguridad de Chrome obtuvo con el modelo 2,6 veces más parches correctos para vulnerabilidades de Chrome que con modelos comerciales mucho más grandes, y citas de socios de Fairwind como Armadin, Palo Alto Networks, Snowflake y Wiz.
Lo que el lanzamiento no incluye es una ficha de modelo de 3.8 Flash Cyber. La única publicada es la de 3.8 Flash, que según Google se basa en 3.7 Flash y no muestra capacidades nuevas relevantes en los ámbitos de su Frontier Safety Framework. En las páginas revisadas, la variante con salvaguardas relajadas no tiene una evaluación de seguridad propia.
El modelo general
3.8 Flash, la versión abierta a todos, está disponible de forma general en la API de Gemini y llega también a Google AI Studio, la aplicación de Gemini y Antigravity. El agente de Antigravity, el que usan por defecto los Gemini Managed Agents, funciona ahora con él. Mantiene el precio de lanzamiento de 3.7 Flash, 0,75 dólares por millón de tokens de entrada y 3,75 por millón de salida, hasta el 31 de diciembre de 2026. Desde el 1 de enero de 2027 los dos precios se duplican, a 1,50 y 7,50 dólares.
La documentación de la API añade que el modelo puede gastar más tokens en tareas largas y complejas, a propósito, porque avanza en pasos de razonamiento más cortos y comprueba su trabajo sobre la marcha. En esas tareas, el precio por token no dice cuánto cuesta el trabajo completo.
Lecturas relacionadas
- Evaluación de Gemini 3.8 Flash Cyber — Google DeepMind
- Gemini 3.8 Flash Cyber — Google DeepMind
- Astra cruza el umbral crítico de ciberseguridad y OpenAI convierte el riesgo en condición de lanzamiento — IA al Día