Gemini 3.8 Flash вышла в API: цена, миграция и доступ к Flash Cyber
Google 2 сентября 2026 года представила Gemini 3.8 Flash и специализированную Gemini 3.8 Flash Cyber. Первая модель уже получила статус general availability и доступна разработчикам для производственных систем. Вторая предназначена для поиска уязвимостей и автоматической подготовки исправлений, но выдаётся только проверенным организациям через программу Fairwind.
Релиз важен не только очередным ростом результатов в тестах. Google разделила массовую модель для AI-агентов и программирования и более permissive-версию для киберзащиты, доступ к которой сопровождается организационными ограничениями. Для компаний из Узбекистана это означает две разные траектории внедрения.
Что получила Gemini 3.8 Flash
Идентификатор модели в Gemini API — gemini-3.8-flash. Она поддерживает контекст до 1 млн токенов и ответ объёмом до 64 тыс. токенов. Разработчик может выбирать уровни рассуждения low, medium и high; значение medium используется по умолчанию. Режим minimal не поддерживается.
Google позиционирует новинку для длительных задач разработки, автономных агентов и сложных корпоративных процессов. По данным компании, модель делает больше промежуточных шагов, повторно вызывает инструменты и проверяет результат. Это повышает качество на сложных сценариях, но способно увеличить расход токенов и задержку.
В опубликованных Google оценках Gemini 3.8 Flash набрала 54,9% на HLE-Verified. Компания также заявляет улучшения на DeepSWE v1.1 и профессиональных тестах для финансовых и юридических агентов. Эти цифры полезны как ориентир, но они не заменяют тестирование на собственных данных и инструментах.
Цена сейчас и после 1 января
До 31 декабря 2026 года включительно действует вводная цена: $0,75 за 1 млн входных токенов и $3,75 за 1 млн выходных. С 1 января 2027 года стоимость удвоится — до $1,50 и $7,50 соответственно.
При оценке бюджета важно учитывать не только тариф за токен. На high-уровне модель может рассуждать дольше и активнее обращаться к инструментам. Для массового чата, классификации и быстрых ответов Google рекомендует снижать thinking level либо оставаться на Gemini 3.7 Flash, которая продолжает поддерживаться.
Где доступна обычная версия
Gemini 3.8 Flash доступна через Gemini API и Google AI Studio, а корпоративным клиентам — в Gemini Enterprise. Она также используется в Google Antigravity и предлагается подписчикам Google AI Pro и Ultra в приложении Gemini, AI Mode в поиске и Gemini в Google Sheets.
Для команды из Узбекистана ключевым каналом остаётся API. Перед проектированием продакшен-системы следует проверить доступность биллинга для своей организации, условия обработки данных и региональные ограничения конкретного сервиса. Наличие модели в документации не гарантирует одинаковый набор функций для всех аккаунтов и юрисдикций.
Что потребуется изменить при миграции
Переход не ограничивается заменой имени модели. Google требует убрать устаревшие параметры temperature, top_p и top_k, заменить числовой thinking_budget на строковый thinking_level и отказаться от candidate_count. Для многоходовых диалогов рекомендуется серверный previous_interaction_id, а заранее заполненные ответы модели не поддерживаются.
Интеграторам стоит прогнать регрессионный набор на реальных сценариях: корректность function calling, расход токенов, время выполнения длинных цепочек, восстановление после ошибок и устойчивость к prompt injection. Отдельно следует установить лимиты стоимости и максимального числа инструментальных шагов для каждого агента.
Чем отличается Gemini 3.8 Flash Cyber
Flash Cyber использует ту же базовую интеллектуальную основу, но настроена для защитных задач с более широкими кибервозможностями. Google заявляет более 70% успеха во внутреннем тесте поиска уязвимостей в сложных кодовых базах на 20 языках программирования и 47,2% pass@1 на внешнем CWE-Bench для автоматического патчинга.
По сообщению Google, команда безопасности Chrome получила с этой моделью в 2,6 раза больше корректных исправлений, чем с лучшими протестированными крупными коммерческими моделями. Cloud Vulnerability Research также сообщила о нахождении критической фундаментальной уязвимости менее чем за два часа. Это результаты поставщика и его партнёров, поэтому переносить их напрямую на другую инфраструктуру нельзя.
Почему Flash Cyber нельзя просто подключить по API
Специализированная версия доступна через Fairwind для государственных органов, операторов критической инфраструктуры, сопровождающих ключевое ПО организаций и других проверенных защитников. Участники обязуются ограничивать доступ сотрудниками подразделений ИБ, реагирования на инциденты и тестирования на проникновение, а также применять многофакторную аутентификацию и другие меры контроля.
Google сообщает о более чем 650 партнёрах программы по всему миру, однако публичного автоматического доступа для обычного аккаунта нет. Организации должны подать заявку и пройти отбор. Для большинства команд практический путь — использовать публичную Gemini 3.8 Flash в безопасном контуре и не давать агенту права выполнять непроверенные изменения в продуктивной среде.
Практический вывод для бизнеса
Gemini 3.8 Flash имеет смысл пилотировать там, где агенту действительно нужны длинный контекст, кодовая база, несколько инструментов и многошаговая проверка. Перед миграцией полезно зафиксировать базовые показатели текущей модели: долю успешно завершённых задач, стоимость одного результата, задержку и число вмешательств человека.
Для кибербезопасности модель должна оставаться помощником внутри контролируемого процесса. Любые найденные уязвимости и патчи необходимо перепроверять специалистами, запускать в изолированной среде и сопровождать журналированием. Генеративная модель может ошибаться, предлагать небезопасные изменения или неправильно оценивать эксплуатационный риск.
Материал носит информационный характер и не является инструкцией по эксплуатации уязвимостей. Используйте инструменты безопасности только в системах, на тестирование которых у вас есть явное разрешение.
Первоисточники
Официальный анонс Gemini 3.8 Flash и Flash Cyber
