Googleは2026年6月、最新の軽量AIモデル「Gemini 3.8 Flash」と、その派生モデル「Gemini 3.8 Flash Cyber」を発表した。通常のFlashがエージェント型のタスクやソフトウェア開発に特化した「ワークホースモデル」として位置づけられているのに対し、Flash Cyberは脆弱性の発見と修正に特化したサイバーセキュリティ向けモデルだ。いずれも本日よりGemini Enterpriseで利用可能となっている。
本稿では、Gemini 3.8 Flashの具体的な性能、価格設定、そしてGoogleが「サイバー型」と位置づけるFlash Cyberの詳細を解説する。これら二つのモデルがもたらす実務上のインパクトと、セキュリティ業界におけるAIエージェントの役割について深掘りする。
Gemini 3.8 Flashとは？——エージェント型の性能と価格
Gemini 3.8 Flashは、エージェント型タスク、ソフトウェア開発、そしてマルチステップ推論に最適化されたモデルである。GoogleのCEOであるサンダー・ピチャイ氏は、自身のX（旧Twitter）への投稿で、ソフトウェア工学、エージェント型タスク、マルチステップ推論の各分野において「前世代の3.7 Flashから大幅な飛躍を遂げた」と述べている。
具体的には、コーディングベンチマーク「DeepSWE」において、はるかに低コストでありながら、多くの大規模フロンティアモデルを上回る性能を記録。エージェント性能を競う「Arena.ai」のAgent Arenaでは第14位にランクインし、32位にとどまるGemini 3.7 Flashを大きく引き離した。また、Text ArenaではClaude Opus 5やGemini 3.7 Flashを抑えて第7位でデビューしている。
モデルのコンテキストウインドウは入力が100万トークン、出力が6万4000トークンで、テキストに加え、画像、音声、動画、PDFファイルの処理が可能。価格は入力トークン100万件あたり0.75ドル、出力トークン100万件あたり3.75ドルで、これは先月発表されたGemini 3.7 Flashと同額の導入価格に設定されている。
Googleによれば、3.8 Flashは「より懸命に働き」、複雑なタスクに対しては追加の推論ステップを実行するなど「より大きな勤勉さ」を示すという。ただし、性能を最大化するためにトークン消費量が増える場合があるため、開発者は品質、コスト、レイテンシーのバランスに応じてモデルの努力レベルを調整できる。コスト効率を最優先するワークロードには、引き続きGemini 3.7 Flashが推奨されている。
マルチモーダルと専門領域——ファイナンス、法律、科学推論で飛躍
Gemini 3.8 Flashは、コーディングやマルチモーダル能力に加え、専門知識を要する領域でも高いパフォーマンスを発揮する。ファイナンス向けベンチマーク「Vals Finance Agent V2」や、法律業務向けベンチマーク「Harvey’s Legal Agent Benchmark」では、前世代や他のフロンティアモデルを上回った。さらに、数学や科学、人文科学にわたるマルチステップ推論能力を測る「Humanity’s Last Exam (HLE)-Verified」では54.9%を記録している。
デモの一例として、GoogleはGemini 3.8 Flashが簡単なプロンプトからゲームを生成した事例を紹介している。同社のプロトタイピングプラットフォーム「Antigravity」上で、ループ技術を活用し、環境に応じて変化するストーリーテリング、そして「Nano Banana」の画像やテクスチャを組み合わせて3D体験（魔法使いが城を探索するゲーム）を構築した。その他にも、完全に機能するDOS版Google Mapsの作成や、デバイスを自動でレイヤー分解してスライダーで検査できる3Dビジュアライザー、米国地質調査所の実データに基づく地形図の生成など、極めて多様なユースケースが実演されている。
Flash Cyber——サイバー型モデルが変える脆弱性対応
もう一つの注目モデルが、脆弱性の発見と緩和に特化したGemini 3.8 Flash Cyberである。同モデルはサイバーセキュリティ領域における「最も高性能なモデル」であり、脆弱性の自律的な発見と自動パッチ適用においてフロンティアレベルの性能を達成したとされる。ベンチマークでは、サイバーセキュリティベンチマーク「CyberGym」で86.2%、AIのパッチ能力を評価する「CWE-Bench」で47.2%を記録。Googleの内部ベンチマークでは、20のプログラミング言語にわたって70%を超える脆弱性発見成功率を示している。
Flash Cyberは、現在Fairwind Programを通じて「信頼できる防御者」に限定提供されている。このプログラムは政府機関や重要インフラ事業者など、高度なサイバー防御能力を求めるパートナーを優先する。Googleは、悪意のある攻撃者や人間のハッカーに対抗するため、防御側にエキスパートレベルの能力を提供することを目的として、攻撃的な機能よりも脆弱性の修正に注力して開発したと説明している。
同モデルは、サイバーセキュリティ上の安全対策について通常より緩和された調整が施されており、化学、生物、放射線、核（CBRN）関連の領域を含む悪用に対しては特別なガードレールが実装されている。このため、現時点では限定的なパートナーとのみ共有されている。
Google自社コードで実証——Chromeの13年間放置されたバグを発見
Gemini 3.8 Flash CyberはすでにGoogle社内で実戦投入されている。Google Chromeの脆弱性修正において、はるかに大規模な商用モデルと比較して2.6倍多い正しいパッチを生成した。さらに、Googleが今年320億ドルで買収したクラウドセキュリティ企業Wizの報告によれば、Flash Cyberは内部のペネトレーションテストベンチマークで、フロンティアモデルと比較して実世界の脆弱性の再現率（リコール）が7.5%から9.7%高く、コストは2.3倍から5.2倍低かったという。
特筆すべき事例として、同モデルはChromiumとChromeに13年間存在していた非常に微妙なバグを発見した。このバグは、数十人、数百人ものエンジニアが目を通してきたにもかかわらず、誰にも指摘されることなく残されていた。また、GoogleのCloud Vulnerability Researchチームは、Flash Cyberを用いて2時間以内に重要な基礎的脆弱性を特定。通常、この種の発見には数カ月を要するという。
GoogleのセキュリティリードであるRaluca Ada Popa氏は、AIエージェントは脆弱性の発見と悪用において「信じられないほど熟練している」と指摘。一方で、大規模なAIモデルで広大なコードベースをスキャンするのは高コストであり、防御側は圧倒されているのが現状だ。「攻撃者は数百万行のコードの中からたった一つの重大な欠陥を見つければよい。防御側はそのすべての欠陥を取り除かなければ、攻撃者に対抗できない」と述べ、Flash Cyberの意義を強調している。
6週間で3回目のFlashリリース——急速なモデル進化と今後の展望
Gemini 3.8 Flashは、わずか6週間のうちに3回目となるFlashモデルのリリースである。前世代の3.7 Flashの発表からわずか数週間でのアップデートであり、GoogleがFlashシリーズをエージェント型AIの主力モデルとして急速に進化させていることがうかがえる。
GoogleのプロダクトディレクターであるTulsee Doshi氏とセキュリティリードのPopa氏は、3.8 Flashが「より懸命に働き」、「より大きな勤勉さ」を示すと同時に、時にはより多くのトークンを使用して性能を最大化する点を認めている。つまり、出力品質を追求するためにコストが増加する可能性があるということだ。このトレードオフを理解した上で、開発者は用途に応じてモデルを使い分けることが求められる。
サイバーセキュリティ分野においては、生成AIの登場により「脆弱性の黙示録」とも言うべき状況が生まれている。Google ChromeのエンジニアリングディレクターであるDoug Turner氏は、「生成AIの登場により、脆弱性研究プログラムで報告されるソフトウェア脆弱性の数が一夜にしてホッケースティック状に増加した」と警鐘を鳴らす。Flash Cyberは、こうした新たな脅威の時代において、防御側が攻撃者と同等のAI能力を手にするための重要なツールとして位置づけられている。
