Google anunció Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, tres semanas después de Gemini 3.7 Flash y marcando el tercer lanzamiento Flash en seis semanas. Ambas variantes corren sobre la misma inteligencia fundacional, refinada mediante bucles agénticos de larga duración que evalúan de forma recursiva los modelos subyacentes. Lo que las separa no es la arquitectura, es el perímetro de seguridad y quién puede atravesarlo.
¿Se puede desplegar hoy?
Gemini 3.8 Flash está disponible de forma general desde hoy a través de la API de Gemini, Google AI Studio, Antigravity, Android Studio y Gemini Enterprise, de modo que se le puede enrutar tráfico de producción de inmediato. Los pesos son cerrados, así que no existe una ruta autoalojada ni en instalaciones propias. Gemini 3.8 Flash Cyber no es desplegable de forma abierta en absoluto: el acceso se concede caso a caso a través del nuevo Programa Fairwind.
¿Qué cambió exactamente en 3.8 Flash?
El equipo de investigación explica que 3.8 Flash está basado en 3.7 Flash. Las especificaciones no cambian: una ventana de contexto de 1.048.576 tokens, salida máxima de 65.536 tokens, entrada de texto, imagen, audio y video, y salida de texto. Los niveles de razonamiento siguen siendo LOW, MEDIUM y HIGH, con MEDIUM por defecto. Un detalle que rompe compatibilidad para quien migre: MINIMAL no está soportado en 3.8 Flash y fijarlo devuelve un error de validación de la API.
El cambio de comportamiento es el punto. Google describe la ganancia sin rodeos: 3.8 Flash trabaja más duro. En tareas complejas ejecuta pasos de razonamiento adicionales y llama herramientas de forma iterativa, y puede quemar más tokens en niveles de esfuerzo altos. La propia guía para desarrolladores de Google es franca en que esto compra mejor precisión al costo de un mayor consumo de tokens, y recomienda quedarse en 3.7 Flash cuando la eficiencia de cómputo sea la restricción vinculante. Se trata de una admisión inusualmente directa de que el modelo más nuevo no es el valor por defecto correcto para toda carga de trabajo.
Dónde aparecen las ganancias
En DeepSWE v1.1, un benchmark de ingeniería de software de horizonte largo, Google reporta que 3.8 Flash supera a la mayoría de los modelos de frontera más grandes a una fracción del costo. Registra 54,9% en HLE-Verified, y mejoras sobre 3.7 Flash y otros modelos de frontera en Vals Finance Agent V2 y en el Legal Agent Benchmark de Harvey. Conviene notar que los resultados de finanzas y legal se reportan como victorias relativas, sin puntajes absolutos en el anuncio.
Flash Cyber, y por qué está restringido
En CyberGym, el benchmark estándar de descubrimiento de vulnerabilidades, Google reporta un desempeño de nivel frontera que supera tanto a 3.5 Flash Cyber como a modelos de frontera bastante más grandes, aunque no publica una cifra absoluta. Dado que CyberGym es mayoritariamente C y C++, Google también corrió un benchmark interno sobre 20 lenguajes de programación y reporta una tasa de descubrimiento exitoso superior al 70%.
Para el parchado, CWE-Bench, ejecutado por Collinear, ubica a Flash Cyber en 47,2% pass@1 frente al 47,8% de un modelo de frontera líder. La afirmación es paridad casi total a un costo materialmente menor, y Google lo enmarca como situarse en la frontera de Pareto en vez de encabezar la tabla.
Chrome Security reporta 2,6 veces más parches correctos que los mejores modelos comerciales, mucho más grandes. Wiz mide entre 7,5 y 9,7 puntos porcentuales más de recall en su benchmark interno de pruebas de penetración, con un costo entre 2,3 y 5,2 veces menor. El equipo de Investigación de Vulnerabilidades en la Nube de Google encontró una vulnerabilidad fundacional crítica en menos de dos horas, un trabajo que normalmente toma meses.
Google es explícito en que priorizó la corrección de vulnerabilidades por sobre capacidades ofensivas como la explotación. Flash Cyber se distribuye con un conjunto más permisivo de mitigaciones cibernéticas, que es precisamente la razón por la que queda restringido a defensores de confianza: autoridades gubernamentales, operadores de infraestructura crítica y mantenedores de software que postulen a través de Fairwind.
¿Qué significa el esquema Fairwind para la región?
El criterio de acceso no es comercial sino de acreditación, lo que cambia el cálculo para equipos de seguridad en América Latina: no basta con poder pagar la API, hay que calificar como defensor dentro de una de esas tres categorías. Para los CSIRT nacionales, operadores eléctricos y equipos de banca que operan bajo regulación local, la vía de entrada es la postulación al programa; para el resto del mercado, la capacidad de descubrimiento de vulnerabilidades de esta familia simplemente no está a la venta.
Comparativa rápida entre las dos variantes
| Aspecto | Gemini 3.8 Flash | Gemini 3.8 Flash Cyber |
|---|---|---|
| Núcleo del modelo | Compartido | Compartido |
| Diferencia real | Mitigaciones estándar | Mitigaciones más permisivas |
| Acceso | General vía API, AI Studio, Antigravity, Android Studio | Caso a caso vía Programa Fairwind |
| Pesos | Cerrados | Cerrados |
| Precio | 0,75 y 3,75 dólares por millón de tokens hasta el 31 de diciembre de 2026 | No se vende por lista de precios |
Puntos clave
- Dos variantes se distribuyen sobre un núcleo compartido, separadas por mitigaciones de seguridad y no por tamaño de modelo.
- 3.8 Flash mantiene el precio de 3.7 Flash en 0,75 y 3,75 dólares por millón de tokens hasta el 31 de diciembre de 2026.
- Intercambia tokens por precisión: más pasos de razonamiento, más llamadas a herramientas, mayor gasto por tarea.
- Flash Cyber alcanza 47,2% pass@1 en CWE-Bench frente al 47,8% de un modelo de frontera, a un costo muy inferior.
- El acceso a la variante Cyber está restringido a defensores acreditados, no se ofrece en una lista de precios.
