Googleは9月2日、Gemini 3.8 Flashとサイバーセキュリティ専用版の3.8 Flash Cyberを正式にリリースしました。これは6週間で3回目のFlashアップデートです。3.5 → 3.6 → 3.7 → 3.8と続き、GoogleはFlashラインをおよそ3週間ごとに更新しています。
公式の位置付けは明快です。3.8 Flashは「最も賢いworkhorseモデル」で、ソフトウェアエンジニアリング、エージェントタスク、専門分野の多段階推論が大幅に改善されています。さらに注目すべきは、Googleが同時にサイバーセキュリティ専用版を公開したことです。これは主要AIモデルでは初めてです。
ベンチマーク：Flashの価格でフラッグシップ級の性能
まず、Googleが公開したベンチマークの全体表を見てみましょう。
主な項目をかみ砕いて紹介します。
| 測定内容 | 3.8 Flash | 3.7 Flash | Opus 5 | GPT-5.6 Sol |
|---|---|---|---|---|
| 長時間ソフトウェアエンジニアリング | 71.0% | 65.3% | 74.0% | 72.7% |
| 知識労働総合スコア | 1545 | 1482 | 1824 | 1710 |
| 金融分析エージェント | 61.4% | 59.0% | 58.6% | 53.8% |
| 法務ワークフロー | 10.0% | 8.8% | 6.7% | 2.5% |
| ターミナルでのコーディング（2.1） | 89.4% | 85.8% | 89.1% | 88.8% |
| ターミナルでのコーディング（4.0） | 19.1% | 11.2% | 51.8% | 37.3% |
| グラフ情報の理解 | 86.2% | 84.5% | 83.7% | 85.8% |
| 長時間動画の理解 | 87.8% | 85.4% | 75.4% | 82.1% |
| 専門家推論 | 54.9% | 53.6% | 54.4% | 54.5% |
| コンピューター操作 | 59.0% | 50.6% | 75.4% | 62.6% |
| 生物研究（難問） | 56.5% | 43.5% | 49.4% | 44.7% |
| 研究室での研究 | 86.2% | 82.1% | 84.2% | 82.1% |
3.8 Flashが上回る項目：金融分析、法律エージェント、長時間動画の理解、生物研究の難問、研究室での研究、グラフ理解、Terminal-bench 2.1。いずれも実務寄りの専門タスクです。
まだ負けている項目：Terminal-bench 4.0（19.1%対Opus 5の51.8%で、大きな差があります）、OSWorldのコンピューター操作（59.0%対75.4%）、知識労働総合スコア（1545対1824）です。
かんたんに言えば、金融、法律、生物、動画、グラフなら、3.8 Flashはすでにフラッグシップモデルに引けを取りません。ただし、AIに長時間自律的にコードを書かせたり、コンピューターを操作させたりするなら、Opus 5が依然として大きくリードしています。
3.7 Flashからどれくらい進歩したか
| 測定内容 | 3.7 → 3.8 | 伸び幅 |
|---|---|---|
| 生物研究（難問） | 43.5% → 56.5% | +13.0 |
| コンピューター操作 | 50.6% → 59.0% | +8.4 |
| Terminal-bench 4.0 | 11.2% → 19.1% | +7.9 |
| 長時間ソフトウェアエンジニアリング | 65.3% → 71.0% | +5.7 |
| ターミナルでのコーディング（2.1） | 85.8% → 89.4% | +3.6 |
| 長時間動画の理解 | 85.4% → 87.8% | +2.4 |
3週間で最も伸びたのは、生物研究の難問（+13ポイント）とコンピューター操作（+8.4）です。公式発表によると、サイバーセキュリティ能力の訓練が、一般的なコーディングと推論の性能向上にもつながりました。
もう1つ注目したい点があります。Gray Swanのテストデータによると、3.8 Flashは、悪意のあるプロンプトインジェクション（誰かが意図的にプロンプトでモデルを攻撃すること）への防御でも「大幅な改善」を見せています。
Gemini 3.8 Flash Cyber：サイバーセキュリティ専用版
今回最も特徴的なのは、Googleが3.8 Flash Cyberを同時に公開したことです。サイバーセキュリティの防御側専用のバージョンで、標準版と同じ基盤モデルを使いながら安全制限を緩和し、セキュリティ担当者が脆弱性の検出と修正を行えるようにしています。
Cyber版の実戦データ
Googleは説得力のある数字をいくつか公開しています。
- Chromeセキュリティチーム：3.8 Flash Cyberで脆弱性を修正したところ、正しい修正の割合は最高の商用モデルより2.6倍高くなりました。
- Wizのペネトレーションテスト：検出率はフラッグシップモデルより7.5～9.7%高く、コストはわずか2.3～5.2分の1でした。
- Google Cloudの脆弱性研究：重大な脆弱性を2時間未満で発見。従来、この種の研究には通常数か月かかっていました。
- CWE-Benchの修正：pass@1は47.2%で、最先端モデルの47.8%に近い一方、コストは大幅に低くなっています。
利用できる人
3.8 Flash Cyberは誰でも利用できるわけではありません。GoogleはFairwind Programを設立し、次の対象者だけに開放しています。
- 信頼された政府機関
- 重要インフラの運営者
- ソフトウェアの保守担当者
利用には申請と審査が必要です。これはAnthropicのMythos / Cyber Verification Programと同じ考え方で、防御側にはより強力なツールを提供しながら、入手できる人を制限します。
価格は据え置き、年末まではキャンペーン価格
3.7 Flashとまったく同じ価格です。
| 適用期間 | 入力／100万トークンあたり | 出力／100万トークンあたり |
|---|---|---|
| 2026-12-31まで | $0.75 | $3.75 |
| 2027-01-01以降 | $1.50 | $7.50 |
比較すると、Claude Opus 5は$5/$25、GPT-5.6 Solは$4/$20です。3.8 Flashの価格はOpus 5の約7分の1です。2027年に$1.50/$7.50へ倍増しても、競合の半額未満に収まります。
現在は年末までのキャンペーン価格です。長期予算を組む場合は、2027年の$1.50/$7.50をそのまま使ってください。
どこで使えるか
| 対象 | 利用先 |
|---|---|
| 開発者 | Google Antigravity、Google AI Studio、Android Studio、Stitch（UI生成）、Gemini API |
| 企業 | Gemini Enterprise |
| 個人ユーザー | Geminiアプリ（Google AI Pro / Ultraサブスクリプション）、Google Search AI Mode、Google Sheets |
| セキュリティチーム | Fairwind Programから3.8 Flash Cyberを申請 |
仕様一覧
| 項目 | 内容 |
|---|---|
| Model ID | gemini-3.8-flash |
| 位置付け | 最も賢いworkhorse Flashモデル |
| コンテキストウィンドウ | 100万トークン |
| 最大出力 | 64Kトークン |
| 思考レベル | low / medium（デフォルト）/ high |
| 入力形式 | テキスト、画像、動画、音声、PDF |
| 出力形式 | テキスト |
| 安全機能 | CBRN保護、プロンプトインジェクション防御の強化 |
小企鵝のまとめ
- Flashクラスの価格競争は、フラッグシップの領域に入りました。 金融分析、法律ワークフロー、生物研究、長時間動画の理解など、以前はフラッグシップモデルしか得意としなかった分野で、7分の1の価格で同等以上の結果を得られます。Googleが6週間で3回更新したペースは、競合が価格面で持つ優位性を縮めています。
- Terminal-bench 4.0の差（19.1%対51.8%）は重要なことを示しています。 AIに長時間、多段階で複雑なコードを自律的に書かせることは、依然としてフラッグシップモデルの領域です。Flashの「賢さ」は理解と判断に集中しており、自律的な実行力ではありません。
- 3.8 Flash Cyberは1つのシグナルです。 Googleは「AIセキュリティ」を付加機能から独立した製品ラインへと引き上げました。Chromeチームの2.6倍の正解率とWizのコストデータは、実際の成果です。セキュリティに取り組む企業なら、Fairwind Programは注目に値します。
- 6週間で3回の更新はプレッシャーにもなります。 開発者にとって、3週間ごとにモデルのバージョンを変更することは、統合とテストのコストが軽くありません。Googleの高速な反復は自社エコシステム（Antigravityユーザーは自動アップグレード）には有利ですが、APIを使うチームはバージョン固定の戦略を検討する必要があります。