Google Gemini 3.8: Neue Flash-Modelle für Coding und Cybersecurity
Google hat mit Gemini 3.8 Flash und Gemini 3.8 Flash Cyber zwei neue KI-Modelle vorgestellt. Ähnlich wie Claude Fable und Claude Mythos teilen sie sich eine gemeinsame Basis, adressieren jedoch unterschiedliche Bereiche: Flash ist für alltägliche KI-Aufgaben gedacht, Flash Cyber soll die Sicherheit erhöhen.
Mehr Leistung, aber auch mehr Verbrauch
Gemini 3.8 Flash tritt die Nachfolge von Version 3.7 an und stellt bereits die dritte Flash-Veröffentlichung von Google innerhalb von sechs Wochen dar. Nach Angaben des Unternehmens handelt es sich bei dem neuen KI-Modell um das bislang leistungsfähigste eigene Modell für Reasoning und Coding, das gegenüber Gemini 3.7 Flash deutliche Fortschritte beim Software-Engineering, bei agentischen Aufgaben und bei komplexen Problemen in spezialisierten Fachgebieten erzielen soll. Besonders bemerkbar machen sollen sich die Verbesserungen und Leistungssteigerungen bei langfristig angelegten Coding-Aufgaben und autonomen Agenten. Im Benchmark DeepSWE v1.1 für Long-Horizon Software-Engineering soll Gemini 3.8 Flash beispielsweise die meisten größeren Frontier-Modelle übertreffen, wenn komplexe Software-Probleme selbstständig von Anfang bis Ende gelöst werden müssen, während gleichzeitig die Kosten laut dem Unternehmen deutlich niedriger ausfallen.
Die höhere Leistungsfähigkeit geht bei manchen Aufgaben allerdings mit einem größeren Rechenaufwand und damit auch einem höheren Token-Verbrauch einher. Google zufolge geht Gemini 3.8 Flash bei schwierigen Aufgaben wesentlich gründlicher vor, führt zusätzliche Reasoning-Schritte durch und ruft Werkzeuge wiederholt selbstständig auf. Insbesondere bei höheren Effort-Einstellungen könne dadurch der Token-Verbrauch steigen. Entwickler, denen Effizienz wichtiger als maximale Leistung ist, können daher niedrigere Effort-Stufen verwenden oder weiterhin auf Gemini 3.7 Flash zurückgreifen, das auch künftig vollständig unterstützt werden soll.
Sicherheitslücken selbstständig finden und schließen
Gemini 3.8 Flash Cyber basiert grundsätzlich auf demselben Modell, wurde von Google jedoch gezielt für Cybersecurity-Aufgaben optimiert. Auch den Neuling bezeichnet das Unternehmen als sein bislang leistungsfähigstes Cybersecurity-Modell. Einen Schwerpunkt bildet dabei die autonome Erkennung von Schwachstellen. So soll Gemini 3.8 Flash Cyber im CyberGym-Benchmark sowohl Gemini 3.5 Flash Cyber als auch deutlich größere Frontier-Modelle übertreffen. Darüber hinaus soll das neue KI-Modell gefundene Sicherheitsprobleme automatisiert beheben können. Die defensiven Fähigkeiten zum Schließen von Schwachstellen sollen dabei bewusst stärker priorisiert worden sein als offensive Funktionen zur Ausnutzung solcher Fehler.
Google soll das neue Cyber-Modell bereits intern zur Suche nach Schwachstellen einsetzen. Das Chrome-Sicherheitsteam soll mit dessen Hilfe 2,6-mal mehr korrekte Patches für Sicherheitslücken in Chrome erstellt haben als es mit den besten getesteten, jedoch deutlich größeren kommerziellen Modellen der Fall war. Auch die mittlerweile von Google übernommene Plattform für Cloud- und KI-Sicherheit Wiz berichtet von deutlichen Zugewinnen: In einem internen Penetration-Testing-Benchmark soll Gemini 3.8 Flash Cyber gegenüber anderen führenden Frontier-Modellen eine um 7,5 bis 9,7 Prozentpunkte höhere Trefferquote erzielt haben, während die Kosten gleichzeitig um den Faktor 2,3 bis 5,2 niedriger ausgefallen seien. Googles Cloud Vulnerability Research Team soll mit Gemini 3.8 Flash Cyber darüber hinaus in weniger als zwei Stunden eine kritische grundlegende Schwachstelle aufgespürt haben, deren Entdeckung und Erforschung laut Google normalerweise Monate beanspruchen könne.
Zahlreiche Schutzmechanismen sollen Missbrauch verhindern
Sicherheitsrisiken spielten bereits bei der grundlegenden Entwicklung beider KI-Modelle eine zentrale Rolle. Gemini 3.8 Flash verfügt deshalb über verschiedene Schutzmechanismen, die einen Missbrauch im Zusammenhang mit chemischen, biologischen, radiologischen und nuklearen Gefahren ebenso verhindern sollen wie den Einsatz für offensive Cyber-Aktivitäten. Bei Gemini 3.8 Flash Cyber fallen die Einschränkungen für Cybersecurity-Funktionen hingegen weniger restriktiv aus, damit professionelle Verteidiger auf umfangreichere Fähigkeiten zurückgreifen können. Im Gegenzug ist das Modell nicht allgemein verfügbar. Zudem sollen beide Modelle deutlich widerstandsfähiger gegenüber Prompt-Injection-Angriffen sein.
Ab sofort erhältlich
Entwickler können Gemini 3.8 Flash ab sofort über die Gemini API sowie unter anderem in Google AI Studio, Android Studio und Google Antigravity nutzen. Unternehmen erhalten über Gemini Enterprise Zugriff auf das Modell. Verbrauchern steht Gemini 3.8 Flash als Bestandteil des Abonnements von Google AI Pro oder Ultra in der Gemini-App, im AI Mode der Google-Suche sowie in Gemini für Google Sheets zur Verfügung.
Einen deutlich stärker eingeschränkten Zugang verfolgt Google bei Gemini 3.8 Flash Cyber, welches ausschließlich über das neue Fairwind Program verteilt wird. Ausgewählte staatliche Behörden, Betreiber kritischer Infrastruktur und Software-Maintainer, die Gemini 3.8 Flash Cyber für defensive Sicherheitsaufgaben einsetzen, sollen dabei vorrangigen Zugang erhalten.
