Gemini 3.8 Flash oder Flash Cyber: Was passt wofür?

Google hat am 2. September 2026 Gemini 3.8 Flash in zwei Varianten vorgestellt: Flash als allgemeines Modell für Programmierung, Agenten-Workflows und komplexe Denkaufgaben; Flash Cyber für defensive Cybersicherheit, etwa zum Finden und Beheben von Schwachstellen. Der praktische Unterschied: Für Flash gibt es veröffentlichte API-Preise, während Cyber über das zugangsbeschränkte Fairwind-Programm ausgewählten Verteidigern vorbehalten ist. 824

Ein schnelles Update für die Flash-Reihe

Google bezeichnete Gemini 3.8 Flash als drittes Flash-Modell innerhalb von sechs Wochen. Laut der Berichterstattung war Gemini 3.7 Flash erst rund drei Wochen zuvor erschienen. 46

Die neue allgemeine Version soll gegenüber 3.7 Flash bei Softwareentwicklung, agentengestützten Aufgaben und mehrstufigem Schlussfolgern besser abschneiden. Google beschreibt sie als vielseitiges Arbeitsmodell. 8 Für Entwicklerinnen, Entwickler und Teams, die Coding- oder Agenten-Workflows prüfen, ist Flash damit die naheliegende Variante. Die veröffentlichten Benchmarks geben allerdings nur einen Eindruck für bestimmte Tests – sie garantieren keine Leistung bei jedem Einsatz.

Was die Benchmarks aussagen

Für Gemini 3.8 Flash nennt Google 90,8 % im Terminal-Bench 2.1. Zum Vergleich: Gemini 3.7 Flash kam dort auf 81,6 %. Im Test HLE-Verified, der mehrstufiges Schlussfolgern prüft, erreichte Flash 54,9 %. 3 Das sind Ergebnisse in konkreten Prüfungen, keine allgemeine Rangliste für alle Anwendungsfälle.

Flash Cyber zielt auf andere Aufgaben. Zu den veröffentlichten Ergebnissen zählen 86,2 % im CyberGym-Benchmark zur Suche nach Schwachstellen und 47,2 % im CWE-Bench für das Erstellen von Patches. Google berichtet außerdem von einer Erfolgsquote von mehr als 70 % bei einer internen Prüfung zur Schwachstellensuche in 20 Programmiersprachen. 715

Die Werte sind nicht direkt miteinander vergleichbar: CyberGym, CWE-Bench und Googles interne Prüfung testen unterschiedliche Aufgaben unter unterschiedlichen Bedingungen. Sie belegen Ergebnisse in diesen Tests, aber nicht, dass Cyber Schwachstellen in jedem beliebigen Code zuverlässig findet oder behebt.

Was Gemini 3.8 Flash kostet

Zum Start kostete die API von Gemini 3.8 Flash so viel wie die von 3.7 Flash: 0,75 US-Dollar je Million Eingabetokens und 3,75 US-Dollar je Million Ausgabetokens. 8 Im Modellüberblick von Google DeepMind stehen außerdem reguläre Preise von 1,50 US-Dollar pro Million Eingabetokens und 7,50 US-Dollar pro Million Ausgabetokens. Berichte zufolge sollen diese höheren Preise ab dem 1. Januar 2027 gelten. 110

Diese Angaben beziehen sich auf die allgemeine Flash-Version. Die verfügbaren Quellen nennen keinen öffentlichen API-Preis für Flash Cyber.

Flash Cyber gibt es nur über Fairwind

Flash Cyber wurde für Sicherheitsaufgaben wie das Auffinden von Schwachstellen und automatisierte Patches entwickelt. Googles Fairwind-Programm ist ein begrenztes Angebot für Regierungen und vertrauenswürdige Partner, die fortgeschrittene Werkzeuge zur Cyberabwehr nutzen sollen. Laut Google wird Flash Cyber dabei mit dem CodeMender-System kombiniert, damit Verteidiger Schwachstellen finden, überprüfen und beheben können. 24

Anders als ein allgemein verfügbares Modell ist Flash Cyber nur für zugelassene Verteidiger gedacht. Berichten zufolge sind einige cybersicherheitsspezifische Schutzmechanismen weniger restriktiv als bei der Standardversion; der Zugang bleibt deshalb über Fairwind beschränkt. 2128 Für die meisten Entwicklerinnen und Entwickler bedeutet das: Sie können Cyber nicht einfach über die reguläre API testen.

Welche Version ist die richtige?

Für allgemeines Coding, Agenten-Workflows und Denkaufgaben ist Gemini 3.8 Flash die breiter verfügbare Option. Dafür gibt es veröffentlichte API-Preise und berichtete Verbesserungen in ausgewählten Benchmarks. 38 Flash Cyber richtet sich an Organisationen, die defensive Sicherheitsarbeit leisten. Ob sie Zugang erhalten, hängt von der Teilnahme am Fairwind-Programm ab; die Benchmarkwerte sollten jeweils im Zusammenhang mit der konkreten Aufgabe – Schwachstellensuche oder Patch-Erstellung – betrachtet werden. 724

Kurz gesagt: Die Modelle sind verwandt, aber nicht austauschbar. Flash ist die allgemeine Variante mit transparenten API-Preisen. Cyber bündelt spezialisierte Sicherheitsfunktionen und ist einem begrenzten Nutzerkreis vorbehalten.