Gemini 3.8 FlashとFlash Cyber、何が違う？

Googleは2026年9月2日、Gemini 3.8 Flashを発表しました。用途の異なる2種類があり、ひとつはコーディングやエージェント型の処理、推論を幅広く担う標準モデル。もうひとつのFlash Cyberは、ソフトウェアの脆弱性を見つけて修正するサイバーセキュリティ向けモデルです。大きな違いは性能の方向性だけではありません。標準Flashには公表されたAPI料金がありますが、Flash Cyberは信頼できる防御側の組織を対象とするFairwind Programを通じた限定提供です。824

短い間隔で登場した「3.8」

Googleによれば、Gemini 3.8 Flashは6週間で3つ目となるFlashモデルです。報道では、Gemini 3.7 Flashの登場から約3週間での後継モデルとされています。長い間隔を置いた世代交代というより、短いサイクルでのアップデートです。46

Googleは標準Flashを、ソフトウェア開発やエージェント型タスク、複数段階の推論を担う主力モデルと位置付けています。3.7 Flashからこれらの分野で改善したと説明しています。8 ただし、ベンチマークのスコアは特定の評価方法で測った結果です。実際の使い勝手は、開発環境やタスクによって異なります。

ベンチマークで示された結果

標準FlashについてGoogleが公表した結果には、ターミナル上の作業を評価する**Terminal-Bench 2.1で90.8%というスコアがあります。Gemini 3.7 Flashの81.6%から上昇しました。また、多段階の推論を測るHLE-Verifiedでは54.9%**でした。3

一方、Flash Cyberはセキュリティ関連の評価が中心です。脆弱性の発見を測るCyberGymで86.2%、修正能力を評価する**CWE-Benchで47.2%**を記録したと報じられています。さらに、20のプログラミング言語を対象とするGoogle社内の評価では、脆弱性発見の成功率が70%を超えたとされています。715

これらの数字は、同じ課題を同じ条件で比べたものではありません。CyberGym、CWE-Bench、社内評価はそれぞれ評価対象や方法が異なるため、スコアだけでモデル全体の優劣を判断するのは適切ではありません。組織のコードで脆弱性を確実に見つけたり、修正できたりする保証でもありません。

標準Flashの料金と、2027年の改定予定

Gemini 3.8 Flashの初期API料金は、3.7 Flashと同じく入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルです。8

Google DeepMindのモデルカードには、通常料金として入力が100万トークンあたり1.50ドル、出力が7.50ドルと記載されています。報道によると、この料金は2027年1月1日から適用される予定です。110

ここで挙げた料金は標準Flashのものです。参照できる情報からは、Flash Cyberの一般向けAPI価格は確認できません。

Flash CyberはFairwind Programを通じて限定提供

Flash Cyberは、脆弱性の発見や自動修正など、防御側のセキュリティ業務を想定したモデルです。GoogleのFairwind Programは、政府機関や信頼できるパートナーに高度なサイバー防御機能を提供する、参加者を限定したプログラムです。Googleによると、FairwindではFlash CyberとCodeMenderの仕組みを組み合わせ、脆弱性の発見・検証・修正を支援します。24

標準モデルとは異なり、Flash Cyberを使えるのは承認を受けた防御側の利用者に限られます。報道では、Cyber向けには標準モデルより一部のサイバー関連の安全対策が緩和されているとされています。その能力の性質も、利用先を限定する理由のひとつです。2128 そのため、一般の開発者が標準APIに登録するだけでCyberを試せるわけではありません。

どちらを検討すべき？

コーディング、エージェント型のワークフロー、多段階の推論など幅広い用途なら、料金が公表されている標準のGemini 3.8 Flashが選択肢になります。Googleが発表したベンチマークでは、特定の評価項目で3.7 Flashからの改善が示されています。38

脆弱性の調査や修正を行う組織にとってはFlash Cyberが対象になりますが、利用にはFairwind Programを通じた承認が必要です。ベンチマークの数値を検討するときも、自組織が取り組む発見・修正タスクに合った評価結果かを確認することが大切です。724

要するに、2つは同じモデルの単純な上位・下位版ではありません。標準Flashは幅広い業務向け、Flash Cyberはセキュリティ防御向けで、利用できる人にも違いがあります。