Google ha introdotto Gemini 3.8 Flash, nuovo modello della famiglia Flash progettato per software engineering, sistemi agentici e attività complesse di ragionamento multi-step, affiancandolo a Gemini 3.8 Flash Cyber, variante specializzata nella sicurezza informatica. Il lancio arriva appena tre settimane dopo Gemini 3.7 Flash e rappresenta il terzo aggiornamento della linea Flash nell’arco di sei settimane. Gemini 3.8 Flash viene descritto come il modello “workhorse” più intelligente della serie, con miglioramenti rispetto alla generazione precedente soprattutto nello sviluppo software di lunga durata, nelle attività svolte autonomamente dagli agenti e nei problemi che richiedono più passaggi di ragionamento all’interno di domini specialistici. Il modello è già generalmente disponibile per l’utilizzo in produzione con l’identificativo gemini-3.8-flash.
Gemini 3.8 Flash mantiene inizialmente la struttura di prezzo di Gemini 3.7 Flash: fino al 31 dicembre 2026 il costo è di 0,75 dollari per milione di token in input e 3,75 dollari per milione di token in output. Dal 1° gennaio 2027 la tariffazione prevista passerà rispettivamente a 1,50 e 7,50 dollari per milione di token. Sul piano tecnico il modello dispone di una finestra di contesto da un milione di token, può generare fino a 64.000 token in output e permette di regolare il livello di ragionamento scegliendo tra low, medium e high, con medium impostato come valore predefinito. L’architettura è stata ottimizzata per affrontare i problemi complessi con maggiore persistenza: il modello può eseguire ulteriori passaggi di ragionamento, richiamare più volte gli strumenti disponibili e verificare progressivamente il lavoro prodotto. Questo comportamento può comportare un maggiore consumo di token nelle attività più difficili, in particolare quando vengono selezionati livelli di effort elevati; nelle applicazioni in cui l’efficienza computazionale è prioritaria è invece possibile ridurre il livello di ragionamento oppure continuare a utilizzare Gemini 3.7 Flash, che rimane supportato.
I miglioramenti emergono in particolare nei benchmark dedicati ai workflow autonomi. Nel test DeepSWE v1.1, destinato a misurare le capacità di software engineering su attività di lunga durata, Gemini 3.8 Flash supera secondo Google la maggior parte dei modelli frontier di dimensioni superiori nella risoluzione autonoma end-to-end di problemi ingegneristici complessi, mantenendo un costo sensibilmente inferiore. Il modello migliora inoltre rispetto a Gemini 3.7 Flash e ad altri sistemi frontier nei benchmark Vals Finance Agent V2 e Harvey’s Legal Agent Benchmark, dedicati rispettivamente all’analisi finanziaria e alle attività professionali in ambito legale. In HLE-Verified raggiunge invece il 54,9%, testando il ragionamento multi-step in discipline STEM, materie umanistiche e ambiti professionali. Alla base di questi progressi ci sono anche sessioni agentiche di lunga durata che valutano e raffinano ricorsivamente i modelli sottostanti e un addestramento particolarmente rigoroso in domini complessi, compresa la cybersecurity. Gemini 3.8 Flash e Gemini 3.8 Flash Cyber condividono infatti la stessa intelligenza fondamentale, pur essendo ottimizzati per scenari di utilizzo differenti.
Google ha mostrato inoltre alcune applicazioni sviluppate con Gemini 3.8 Flash per evidenziare le capacità del modello nella generazione e gestione di progetti articolati. In Google Antigravity, utilizzando un semplice prompt con istruzioni iterative, il modello ha realizzato un gioco 3D ambientato in un castello nel quale il giocatore controlla un mago, combinando enigmi, narrazione ambientale e texture generate con Nano Banana. In un’altra dimostrazione Gemini 3.8 Flash ha costruito con un singolo prompt una versione funzionante di Google Maps con interfaccia DOS, comprendente località, indicazioni stradali e Street View. Un ulteriore progetto utilizza dataset reali dello U.S. Geological Survey per creare mappe topografiche interattive con sezioni in tempo reale, proiezioni bidimensionali e spiegazioni scientifiche. Con Hardware Anatomy, sviluppato invece in Google AI Studio, il modello genera visualizzazioni 3D realistiche in Three.js della struttura interna dei dispositivi hardware, scomponendoli automaticamente in strati che possono essere separati e analizzati mediante un controllo interattivo.
La seconda novità è Gemini 3.8 Flash Cyber, modello specializzato nella scoperta delle vulnerabilità e nella produzione automatizzata delle relative patch. A differenza della versione Flash general purpose, Gemini 3.8 Flash Cyber non viene distribuito liberamente: l’accesso è riservato a difensori considerati affidabili attraverso il nuovo Fairwind Program. Il programma prevede accesso prioritario per autorità governative, operatori di infrastrutture critiche e responsabili della manutenzione del software che presentano richiesta. L’obiettivo dichiarato è mettere a disposizione capacità avanzate di cybersecurity mantenendo velocità e costi tipici della famiglia Flash e privilegiando gli utilizzi difensivi, in particolare l’identificazione e la correzione delle vulnerabilità, rispetto alle capacità offensive come lo sfruttamento delle falle.
Nei test di vulnerability discovery, Gemini 3.8 Flash Cyber raggiunge prestazioni di livello frontier su CyberGym, benchmark utilizzato per valutare la capacità autonoma di individuare vulnerabilità, superando sia Gemini 3.5 Flash Cyber sia modelli frontier di dimensioni sensibilmente superiori. Per verificare il comportamento in scenari più vicini ai sistemi reali e non limitati principalmente alle codebase C e C++ presenti in CyberGym, Google ha inoltre utilizzato un benchmark interno composto da codebase complesse scritte in 20 linguaggi di programmazione differenti. In questa valutazione il modello ha superato il 70% di successo nell’identificazione di diverse categorie di vulnerabilità, mostrando un netto miglioramento rispetto alle generazioni precedenti.
Un’altra area centrale è il patching automatico. Su CWE-Bench, benchmark esterno gestito da Collinear per misurare la capacità dei modelli di correggere vulnerabilità software, Gemini 3.8 Flash Cyber registra un risultato pass@1 del 47,2%, a fronte del 47,8% ottenuto da un modello frontier leader preso come riferimento. La combinazione tra questo livello di accuratezza e un costo significativamente inferiore colloca il modello sulla cosiddetta frontiera di Pareto, cioè tra le soluzioni che offrono il miglior equilibrio fra prestazioni e costo. I risultati vengono accompagnati anche da verifiche su problemi di sicurezza effettivamente incontrati all’interno e all’esterno dell’ecosistema Google.
Il team Chrome Security ha riscontrato che Gemini 3.8 Flash Cyber ha generato 2,6 volte più patch corrette per vulnerabilità di Chrome rispetto ai migliori modelli commerciali di dimensioni maggiori utilizzati nel confronto. Wiz ha invece rilevato un incremento del recall compreso tra il 7,5% e il 9,7% sul proprio benchmark interno di penetration testing, con un costo da 2,3 a 5,2 volte inferiore rispetto ad altri importanti modelli frontier. Google Cloud Vulnerability Research ha utilizzato Gemini 3.8 Flash Cyber anche per individuare una vulnerabilità fondamentale classificata come critica in meno di due ore, mentre attività di ricerca e scoperta di questo tipo possono normalmente richiedere mesi.
La maggiore specializzazione cyber ha richiesto una gestione differenziata delle misure di sicurezza. Gemini 3.8 Flash integra protezioni contro l’impiego improprio nei domini chimico, biologico, radiologico e nucleare, indicati con l’acronimo CBRN, e contro gli utilizzi offensivi in ambito informatico, secondo il Frontier Safety Framework di Google. Gemini 3.8 Flash Cyber adotta invece mitigazioni più permissive specificamente sul fronte cybersecurity, necessarie per consentire ai professionisti autorizzati di svolgere analisi più approfondite; proprio per questo motivo la sua disponibilità rimane limitata ai soggetti selezionati attraverso Fairwind. Google segnala inoltre un significativo miglioramento della robustezza dei modelli Gemini 3.8 contro gli attacchi di prompt injection, misurato attraverso le valutazioni di Gray Swan.
Gemini 3.8 Flash è disponibile agli sviluppatori tramite Gemini API in Google AI Studio, Android Studio e Google Antigravity, l’ambiente di sviluppo di Google orientato agli agenti; il managed agent di Antigravity utilizza ora Gemini 3.8 Flash come modello predefinito. Il modello può essere impiegato anche per la generazione di interfacce attraverso Stitch. Per le organizzazioni è disponibile tramite Gemini Enterprise, mentre gli utenti con abbonamento Google AI Pro o Ultra possono utilizzarlo nella Gemini app, nella modalità AI Mode di Google Search e in Gemini per Google Sheets. Gemini 3.8 Flash Cyber segue invece il canale separato del Fairwind Program, attraverso il quale autorità governative, operatori di infrastrutture critiche e manutentori software possono richiedere l’accesso prioritario alle capacità avanzate di individuazione e correzione automatizzata delle vulnerabilità.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)