- 3.8 Flashはエージェント・推論性能が大幅向上し、価格は3.7 Flashと同じ
- Cyber版は脆弱性発見・自動パッチで最先端モデルに匹敵する成果
- Cyber版はFairwind Programを通じ信頼できる防御者のみに限定提供
6週間で3度目のFlashリリース
Google DeepMindは2026年9月2日、新しいGeminiモデル群として「Gemini 3.8 Flash」と「Gemini 3.8 Flash Cyber」を発表した。3.8 Flashはソフトウェアエンジニアリングやエージェントワークフローに強みを持つ実用的なモデル、3.8 Flash Cyberは脆弱性の検出と自動修正に特化したモデルとして位置づけられている。
この発表は、3週間前に登場した3.7 Flashに続くもので、6週間の間に3回目のFlashリリースとなる。両モデルは同じ基盤インテリジェンスを共有し、長期的なエージェントループを通じてモデル自身が出力を繰り返し評価・改善する仕組みを採り入れている。サイバーセキュリティ領域での厳しいトレーニングが、コーディングと推論全般の向上にも寄与したと説明されている。
エージェントと専門領域で進化
3.8 Flashは、長期にわたるソフトウェアエンジニアリングのベンチマーク「DeepSWE v1.1」で、より高価な大規模フロンティアモデルの多くを上回る成績を収めた。金融・法律分野のエージェントベンチマークでも3.7 Flashや他社のフロンティアモデルを上回り、専門知識を扱う自律エージェントとしての信頼性が高まったとされる。HLE-Verifiedでは54.9%を達成し、多段階の推論能力を示した。
こうした性能向上の背景には、「モデルがより懸命に働く」設計がある。複雑なタスクでは追加の推論ステップを実行し、ツールを反復的に呼び出す。そのため高努力レベルではトークン消費が増える可能性があるが、開発者は努力レベルを下げたり、効率優先の用途には従来の3.7 Flashを引き続き使うこともできる。価格は3.7 Flashと同じ、入力100万トークンあたり0.75ドル、出力100万トークンあたり3.75ドルに設定された。
脆弱性の発見と修正に特化
3.8 Flash Cyberは、悪用よりも防御側の修正に重点を置いたモデルである。一般的なC/C++だけに限らない20言語のコードベースを対象とした内部ベンチマークでは、成功率70%超を達成し、従来モデルから大幅に向上した。外部ベンチマークのCWE-Benchではpass@1が47.2%で、主要フロンティアモデルの47.8%に迫りつつ、コストは大幅に低いとされる。
Google社内での実績も公開されている。Chromeの脆弱性修正パッチの正解数が、より大きな商業モデルと比べて2.6倍になった。Wizのペネトレーションテストでは、他社フロンティアモデルと比較してリコールが7.5〜9.7ポイント向上し、コストは2.3〜5.2倍低かったという。Google Cloud Vulnerability Researchチームは、通常数か月かかる重大な脆弱性の調査を2時間以内で完了したと報告されている。
セキュリティに配慮した提供形態
3.8 Flashは、CBRN（化学・生物・放射線・核）とサイバー攻撃の悪用を防ぐセーフガードを備え、GoogleのFrontier Safety Frameworkに沿っている。一方の3.8 Flash Cyberは、サイバー防御の用途に合わせて緩和策が調整されており、信頼できる防御者に限定して提供される。そのため、一般の開発者が直接利用することはできない。
3.8 Flashは、開発者向けにはGemini API（Google AI StudioやAndroid Studio）、エージェント開発にはGoogle Antigravity、UI生成にはStitchなどで利用できる。企業向けにはGemini Enterprise、個人向けにはGoogle AI Pro/Ultra加入者を対象に、GeminiアプリやGoogle検索のAI Mode、Gemini in Google Sheetsでも使えるようになる。また、Gray Swanの計測によれば、プロンプトインジェクションへの耐性も大幅に向上している。
残る論点とモデル選定の注意
今回の発表では、3.8 Flash Cyberの具体的な価格や、CyberGymでの詳細なスコアは公表されていない。また、日本語を含む多言語での性能や、日本国内での提供時期についても言及がない。これらの情報は今後の追加発表を待つ必要がある。
コスト面では、3.8 Flashが高努力レベルでトークンを多く使う可能性があるため、従来の3.7 Flashを維持する選択も現実的だ。モデル選定にあたっては、自社の業務や期待する精度に対して、実際にどれだけの追加トークンコストが発生するかを計測し、判断することが重要になる。
| 項目 | Gemini 3.8 Flash | Gemini 3.8 Flash Cyber |
|---|---|---|
| 主な用途 | ソフトウェアエンジニアリング・エージェント業務 | 脆弱性検出・自動パッチ |
| 性能の指標 | DeepSWE v1.1で多くの大規模モデルを上回る | CWE-Benchでpass@1 47.2%（主要モデル47.8%） |
| 利用可能なユーザー | 開発者・企業・個人向けに広く提供 | Fairwind Program参加の信頼できる防御者のみ |
| 価格 | 入力$0.75 / 出力$3.75（100万トークンあたり） | 未公表 |
Gemini 3.8 Flash Cyber is on the Pareto frontier: with a pass@1 of 47.2% compared to a leading frontier model at 47.8%, yet offered at a significantly lower cost.
Gemini 3.8 Flash Cyberはパレートフロンティア上にある。pass@1で47.2%を達成し、主要なフロンティアモデルの47.8%に迫りつつ、コストは大幅に低い。
今後の見通し
今回の発表は、サイバーセキュリティに特化したモデルが「信頼できる防御者向けの限定提供」という形を取った点が注目される。今後はFairwind Programの応募基準や提供実績が明らかになれば、日本企業がこのモデルを活用できるかどうかを判断できるだろう。また、6週間で3回のFlashリリースという速さから、モデル更新のペースは今後も速いとみられる。次に注目すべきは、3.8 Flashの日本語を含む多言語性能や、日本での利用可能リージョン、さらにCyber版の詳細な利用条件だ。これらの情報がそろえば、企業は具体的な導入可否をより正確に検討できる。
日本の開発者・IT企業にとっての意味
日本のIT企業にとって、3.7 Flashと同じ価格でエージェント性能が向上する点は、試作コストを抑えながら複雑な業務自動化の可能性を試せるという意味で大きい。金融・法務などの専門領域でも評価が高いため、日本語対応が確認できれば、業務特化型のAIエージェント開発に応用しやすい。一方、3.8 Flash Cyberが信頼できる防御者向けに限定されたことで、日本国内のセキュリティ企業が最新AI防御技術を活用する際に、海外の大企業より条件が不利になる可能性もある。そのため、まずは3.8 Flashを使って自社のユースケースにおける性能とコストを計測し、並行してCyber版の日本での提供条件を注視するのが現実的な戦略と言える。
気になる点
- Gemini 3.8 Flashはどのようにして使えるのか？
- 開発者はGemini API（Google AI StudioやAndroid Studio経由）で利用できます。企業はGemini Enterprise、個人はGoogle AI Pro/Ultra加入者がGeminiアプリやGoogle検索のAI Modeで使えます。Google Antigravityでエージェント開発、StitchでUI生成にも利用できます。
- 3.8 Flash Cyberを日本のセキュリティ企業も利用できるか？
- 現時点では、Fairwind Programを通じて政府機関、重要インフラ運営者、ソフトウェア保守担当者などに優先提供され、応募が必要です。日本企業が対象になるかや具体的な条件は公表されていないため、Googleへの個別の問い合わせが必要になるでしょう。
- 3.7 Flashからの乗り換えは必要か？
- 3.8 Flashは同じ価格で性能が向上していますが、効率を重視するワークロードでは3.7 Flashも引き続きサポートされます。3.8 Flashは高努力レベルでトークン消費が増える可能性があるため、コストと精度のバランスを検証してから移行を判断するのがよいでしょう。
用語解説
- エージェントワークフロー
- AIがタスクを自律的に分解・実行し、外部ツールを呼び出しながら目的を達成する一連の処理のこと。
- Fairwind Program
- サイバーセキュリティモデルを信頼できる防御者に提供する、Google DeepMindの新しいアクセスプログラム。
- pass@1
- モデルが1回の試行で正しいコードや修正を生成する確率を示す評価指標。
- Frontier Safety Framework
- 高度なAIモデルが悪用されないよう、特定のリスク領域で安全対策を定めるための枠組み。
- プロンプトインジェクション
- AIへの指示に悪意のある命令を埋め込んで、モデルの動作を乗っ取ろうとする攻撃手法。
出典
Introducing Gemini 3.8 Flash and 3.8 Flash Cyber
https://deepmind.google/blog/introducing-gemini-3-8-flash-and-38-flash-cyber
AI導入も顧問も、お任せください
何から手をつけるか、どこまでAIに任せるか。自社の業務に合わせて整理し、導入から運用まで伴走します。相談だけでも構いません。
AI導入について相談する