Gemini 3.8 Flash と 3.8 Flash Cyber 発表——エージェント・サイバーセキュリティ特化の2モデル

記事のサマリー（TL;DR）

• Gemini 3.8 Flash は3.7 Flashと同価格（$0.75/M入力トークン）で、長期コーディング・マルチステップ推論を強化
• Gemini 3.8 Flash Cyber は脆弱性自動発見の成功率70%超、自動パッチ精度(pass@1)は47.2%でリーディングモデルと同水準、かつ大幅低コスト
• Chromeセキュリティチームでは最良商用モデル比2.6倍の正確なパッチを生成、Cloud脆弱性調査で通常数ヶ月かかる重大脆弱性を2時間以内に発見

国内エンタープライズ・セキュリティ担当者が注目すべき点

Gemini 3.8 Flash は Google AI Studio、Android Studio、Gemini API から即日利用可能で、Gemini Enterprise 契約企業はそのままアクセスできます。日本では多くの大手企業が Google Workspace Enterprise を採用しており、Gemini Enterprise の追加契約なしでも段階的に利用できる環境が整いつつあります。

エージェント型ワークフロー（長期タスクをモデルが自律的に処理する構成）において、3.8 Flash が「より多くの推論ステップを実行し、ツールを反復呼び出しする」設計になっている点は、kintone・Salesforce・freee といった業務 SaaS のバックエンドと生成 AI エージェントを接続する際のトークン消費量の見積もりに直結します。effortレベルを下げれば3.7 Flash相当のコスト効率で動作するため、用途に応じた使い分けが現実的な選択肢になります。

セキュリティ領域では、Gemini 3.8 Flash Cyber は「Fairwind Program」を通じた審査制アクセスとなっており、日本国内企業が利用するには申請が必要です。政府機関・重要インフラ事業者・ソフトウェアメンテナーが優先対象とされており、国内の IPA（情報処理推進機構）基準での脆弱性対応フローと組み合わせられるかどうかは今後の制度整備次第です。

詳細

Gemini 3.8 Flash：長期コーディングと自律エージェントに特化

Gemini 3.8 Flash は、6週間で3回目となる Flash シリーズのリリースです。3.7 Flash から大幅な性能向上を実現しつつ、価格は据え置き（入力 $0.75/百万トークン、出力 $3.75/百万トークン）です。

DeepSWE v1.1（長期ホライズン・ソフトウェアエンジニアリング） ベンチマークでは、3.8 Flash はより高コストなフロンティアモデルの多数を上回り、複雑なエンジニアリング問題をエンドツーエンドで自律的に解決する能力を示しました。コストは上位モデルの数分の一です。

金融・法務など専門知識が必要な定量・プロフェッショナル分野でも優秀な結果を示しています：

• Vals Finance Agent V2 および Harvey’s Legal Agent Benchmark で3.7 Flash およびその他フロンティアモデルを上回る
• HLE-Verified（Humanities, STEM, Professional Fields） で54.9%を達成。STEM・人文・専門職分野をまたぐマルチステップ推論能力を実証

設計思想：「より勤勉に動く」モデル

性能向上の核心は設計方針にあります。3.8 Flash は複雑なタスクにおいて、追加の推論ステップを実行し、ツールを反復的に呼び出すことで高い正確性を追求します。その分、特に高 effort レベルでは使用トークン数が増加することがあります。

コスト効率を最優先するアプリケーションでは、effortレベルを低く設定してトークン消費を抑えるか、効率重視のワークロードには引き続き Gemini 3.7 Flash（完全サポート継続）を使用することが推奨されています。

Gemini 3.8 Flash Cyber：サイバーセキュリティの専門モデル

Gemini 3.8 Flash Cyber は、Fairwind Program を通じて信頼済みの防御者（trusted defenders）に提供される専門セキュリティモデルです。Flash シリーズのスピードと低コストを維持しながら、防御側に決定的な優位をもたらすことを目的として設計されています。

自律的な脆弱性発見

業界標準ベンチマーク CyberGym において、Gemini 3.8 Flash Cyber は自律的な脆弱性発見でフロンティアレベルの性能を示し、3.5 Flash Cyber および大幅に大きいフロンティアモデルを上回りました。

さらに、C/C++ コードベースに限定された CyberGym の範囲を超えた実環境の防御ニーズに対応するため、20のプログラミング言語にまたがる複雑なコードベースから幅広い脆弱性を発見する内部ベンチマークも実施。このベンチマークでは成功率70%超という結果を達成し、従来モデルから大幅な向上を示しました。

自動パッチ適用

Gemini 3.8 Flash Cyber は攻撃的な利用（エクスプロイト等）よりも脆弱性の修正（パッチ）能力を優先して投資・開発されています。

Collinear が運営する外部ベンチマーク CWE-Bench（パッチ適用能力の評価）では、Gemini 3.8 Flash Cyber は Pareto フロンティア上に位置します：

• pass@1 = 47.2%（リーディングフロンティアモデルの47.8%に匹敵）
• 同等性能を大幅に低いコストで提供

実際の成果：Google 社内コードへの適用

Google は既に社内で Gemini 3.8 Flash Cyber を活用しています：

• Chrome セキュリティチーム：最良の商用モデル（より大型）と比較して、Chrome の脆弱性に対する正確なパッチを2.6倍多く生成
• Wiz：内部ペネトレーションテストベンチマークで他のリーディングフロンティアモデルより**+7.5〜9.7%** 高いリコールを達成、コストは 2.3〜5.2倍低い
• Google Cloud 脆弱性リサーチチーム：通常数ヶ月かかる重大な基盤的脆弱性を2時間以内に発見

安全性設計（Safety by Design）

Gemini 3.8 Flash は、Frontier Safety Framework に基づき、化学・生物・放射性物質・核（CBRN）領域およびサイバー攻撃的用途に対するセーフガードを実装した状態で提供されます。

Gemini 3.8 Flash Cyber は、サイバーセキュリティ向けにより許容度の高い緩和策を備えており、その分、信頼済みの防御者のみに限定公開されています。

両モデルは Gray Swan による測定で、プロンプトインジェクション耐性においても大幅な向上を実現しており、悪意あるプロンプトインジェクション攻撃からユーザーを保護します。

利用開始方法