Google lancia Gemini 3.8 Flash e 3.8 Flash Cyber: coding, agenti e sicurezza allo stesso prezzo

Google ha alzato di nuovo il ritmo. A distanza di sole tre settimane dal 3.7 Flash, e con il terzo rilascio della famiglia Flash in appena sei settimane, l’azienda ha presentato Gemini 3.8 Flash e la sua variante dedicata alla sicurezza informatica, Gemini 3.8 Flash Cyber. Il messaggio è chiaro: più capacità di ragionamento e di scrittura del codice, alla stessa velocità e allo stesso prezzo del modello precedente. Se lavori con agenti AI, automazioni o sviluppo software, questo aggiornamento ti riguarda da vicino.

La novità non è solo una questione di numeri di versione. Con il 3.8, Google prova a portare le prestazioni di un modello leggero molto vicino a quelle dei sistemi di frontiera più costosi, mantenendo però i costi contenuti che hanno reso popolare la linea Flash.

In pratica, l’obiettivo dichiarato è chiudere il divario con i modelli di punta senza far lievitare la spesa per chi sviluppa applicazioni ogni giorno.

Gemini 3.8 Flash: coding a lungo orizzonte e agenti autonomi

Il cuore dell’annuncio è Gemini 3.8 Flash, definito da Google il suo modello migliore di sempre per ragionamento e coding. Rispetto al precedente Gemini 3.7 Flash, i miglioramenti si concentrano su tre aree: ingegneria del software, compiti agentici e ragionamento critico a più passaggi in domini specializzati.

La direzione è quella dei compiti a lungo orizzonte, cioè quelli in cui il modello deve pianificare, eseguire e correggere una lunga sequenza di azioni senza perdere il filo. Sono proprio gli scenari in cui gli agenti AI vengono messi alla prova sul serio, quando devono portare a termine un lavoro complesso in totale autonomia.

Sul benchmark DeepSWE v1.1, che misura l’ingegneria del software a lungo orizzonte, Google sostiene che il 3.8 Flash superi la maggior parte dei modelli di frontiera più grandi nel risolvere in autonomia problemi complessi dall’inizio alla fine, e a una frazione del costo. Il modello si comporta bene anche in ambiti professionali come finanza e diritto, con risultati di rilievo su test come Vals Finance Agent V2 e l’Harvey Legal Agent Benchmark, e raggiunge il 54,9% su HLE-Verified, una prova di ragionamento a più passaggi che spazia tra materie scientifiche, discipline umanistiche e settori professionali.

C’è una scelta di progettazione interessante dietro questi numeri. Google spiega che il 3.8 Flash lavora di più: esegue passaggi di ragionamento aggiuntivi e richiama gli strumenti in modo iterativo, arrivando a consumare più token pur di massimizzare le prestazioni, soprattutto ai livelli di sforzo più alti.

Questo ha una conseguenza pratica per te. Se il tuo vincolo principale è l’efficienza dei costi, puoi abbassare il livello di sforzo per ridurre il consumo di token, oppure continuare a usare il 3.7 Flash, che resta pienamente supportato per i carichi di lavoro che privilegiano rapidità e spesa contenuta.

Stesso prezzo del 3.7, ma solo per ora

Sul fronte economico, Gemini 3.8 Flash mantiene il prezzo introduttivo del 3.7 Flash: 0,75 dollari per milione di token in input e 3,75 dollari per milione di token in output. È una mossa che tiene bassa la barriera d’ingresso e spinge gli sviluppatori ad adottare subito il nuovo modello.

Attenzione però alla scadenza. Google precisa che il prezzo introduttivo vale fino al 31 dicembre 2026: dal 1 gennaio 2027 le tariffe raddoppieranno, salendo a 1,50 dollari per milione di token in input e 7,50 dollari per milione in output. Se stai pianificando un progetto a lungo termine, conviene mettere in conto fin da ora questo aumento.

Gemini 3.8 Flash Cyber e il programma Fairwind

La parte più originale del lancio è la variante Cyber. Gemini 3.8 Flash Cyber è, secondo Google, il suo modello più capace per la cybersicurezza, con prestazioni di frontiera nell’individuazione delle vulnerabilità e nella creazione automatica di patch. Non è un prodotto aperto a tutti: è riservato a un gruppo ristretto di difensori fidati attraverso il nuovo programma Fairwind.

La logica di fondo è semplice: dare un vantaggio a chi difende, non a chi attacca.

Google racconta di aver dato priorità alla correzione delle falle rispetto alle capacità offensive, come lo sfruttamento degli exploit. Sul benchmark CyberGym, dedicato alla scoperta autonoma di vulnerabilità, il 3.8 Flash Cyber supera sia la precedente versione 3.5 Flash Cyber sia modelli di frontiera molto più grandi. Su un benchmark interno che copre venti linguaggi di programmazione, l’azienda dichiara un tasso di successo superiore al 70%.

Sul versante delle patch, i numeri raccontano una storia di efficienza più che di supremazia assoluta. Sul test esterno CWE-Bench, gestito da Collinear, il modello raggiunge un pass@1 del 47,2% contro il 47,8% di un modello di frontiera leader, ma a un costo nettamente inferiore. In altre parole, ottiene quasi lo stesso risultato spendendo molto meno.

I casi d’uso interni sono forse il dato più concreto. Il team di sicurezza di Chrome ha rilevato che il 3.8 Flash Cyber produce 2,6 volte più patch corrette per le vulnerabilità del browser rispetto ai migliori modelli commerciali, che sono anche molto più grandi. La società di sicurezza Wiz ha misurato una precisione superiore tra il 7,5 e il 9,7% su un proprio test di penetration testing, con un costo da 2,3 a 5,2 volte inferiore. Il team di ricerca sulle vulnerabilità di Google Cloud, infine, ha trovato una falla critica di base in meno di due ore, un lavoro che di norma richiede mesi.

Il programma Fairwind, a cui è possibile candidarsi, dà accesso prioritario al modello ad autorità governative, operatori di infrastrutture critiche e manutentori di software.

Sicurezza e robustezza ai prompt injection

Google inserisce il lancio dentro il proprio Frontier Safety Framework. Il 3.8 Flash standard include salvaguardie contro gli usi impropri negli ambiti chimico, biologico, radiologico e nucleare e nell’offesa informatica, mentre la variante Cyber adotta mitigazioni più permissive proprio perché destinata ai soli difensori fidati.

Un punto che merita attenzione è la resistenza ai prompt injection, cioè agli attacchi che cercano di dirottare il comportamento del modello con istruzioni nascoste. Secondo le misurazioni di Gray Swan, i modelli 3.8 compiono un salto significativo su questo fronte, un aspetto sempre più critico man mano che gli agenti AI acquisiscono la capacità di agire da soli nel mondo reale.

Cosa cambia nella corsa ai modelli AI

Questo rilascio va letto nel contesto di una competizione serratissima. La cadenza di tre modelli Flash in sei settimane racconta bene la pressione a cui è sottoposta Google, chiamata a rispondere colpo su colpo a OpenAI e Anthropic. Non a caso, la stessa Google ha da poco attraversato un riassetto ai vertici del suo laboratorio di ricerca.

La scelta di puntare su un modello workhorse veloce ed economico, e non solo su un gigante di frontiera, è strategica. La maggior parte del lavoro reale, dagli agenti di sviluppo all’analisi aziendale, ha bisogno di modelli che costino poco e rispondano in fretta, non necessariamente del sistema più potente in assoluto.

Il filone cybersicurezza, poi, apre un fronte nuovo. Con Flash Cyber, Google entra in modo esplicito nella corsa a mettere l’AI al servizio della difesa informatica, un terreno su cui anche OpenAI si è mossa di recente con il suo modello Astra. La differenza rivendicata da Google è l’accento sulla difesa, con l’accesso limitato tramite Fairwind pensato per ridurre i rischi di uso offensivo.

Il lancio si aggiunge a una serie fitta di aggiornamenti dell’ecosistema Gemini, che nelle ultime settimane ha visto arrivare anche l’analisi video agentica e diversi modelli specializzati.

Come iniziare a usarlo

Gemini 3.8 Flash è già disponibile su più fronti. Gli sviluppatori possono usarlo tramite la Gemini API in Google AI Studio e Android Studio, oltre che nell’ambiente agentico Google Antigravity. Le aziende vi accedono tramite Gemini Enterprise, mentre gli utenti degli abbonamenti Google AI Pro e Ultra lo trovano nell’app Gemini, nella modalità AI della Ricerca e in Google Sheets. La variante Cyber, invece, resta accessibile soltanto attraverso il programma Fairwind.

Conclusioni

Con Gemini 3.8 Flash e 3.8 Flash Cyber, Google conferma una strategia precisa: modelli rapidi, economici e sempre più capaci, pensati per il lavoro reale di sviluppatori e aziende, con un occhio di riguardo alla sicurezza. Il ritmo di rilascio impressionante e i prezzi aggressivi, almeno fino a fine anno, rendono la linea Flash un punto di riferimento difficile da ignorare per chi costruisce applicazioni AI.

Se sviluppi software o progetti agenti autonomi, il consiglio è di provare il 3.8 Flash sui tuoi flussi di lavoro e confrontarne costo e qualità con il modello che usi oggi. Puoi approfondire i dettagli tecnici e i benchmark nell’annuncio ufficiale di Google, e continuare a seguire su queste pagine tutti i prossimi aggiornamenti del mondo Gemini.