Google stellt Gemini 3.8 Flash und Gemini 3.8 Flash Cyber vor - Details, Benchmarks und Kosten
Google hat am 2. September 2026 die Veröffentlichung zweier neuer KI-Modelle für Entwickler angekündigt: Gemini 3.8 Flash und die spezialisierte Sicherheitsvariante Gemini 3.8 Flash Cyber. Beide Modelle erscheinen nur sechs Wochen nach ihrem Vorgänger und sollen automatisierte Schwachstellenbehebung sowie agentenbasiertes Coding zu deutlich reduzierten Kosten ermöglichen. Der folgende Artikel fasst die wichtigsten Fakten, Leistungskennzahlen, Preisstrukturen und Verfügbarkeitsbedingungen zusammen.
Was unterscheidet Gemini 3.8 Flash von Gemini 3.8 Flash Cyber?
Gemini 3.8 Flash ist die Standardvariante, die für komplexe, mehrstufige Logik- und Agenten-Workflows optimiert ist. Sie verfügt über ein Kontextfenster von einer Million Token und kann neben Text auch Bilder, Audio, Video und PDF-Dokumente verarbeiten. Gemini 3.8 Flash Cyber hingegen ist ein spezialisiertes Sicherheitsmodell, das Schwachstellen in über 20 Programmiersprachen erkennt und automatisiert Patches erstellt. Der Zugriff auf die Cyber-Variante ist derzeit nur über das geschlossene Fairwind Program für ausgewählte Partner wie Regierungsbehörden, CrowdStrike und Wiz möglich.
Leistungskennzahlen in Entwickler-Benchmarks
Die beiden Modelle zeigen in standardisierten Tests deutliche Fortschritte gegenüber Vorgängern:
- Terminal-Bench 2.1 Score: 90,8 % (Steigerung von 81,6 % bei Gemini 3.7 Flash) - Quelle: DeepMind, 2026.
- Inferenz-Geschwindigkeit: 305-313 Tokens pro Sekunde, gemessen von Artificial Analysis (2026).
- CyberGym Erkennungsrate: 86,2 % bei autonomer Schwachstellenerkennung (2026, Quelle S2).
- CWE-Bench Patch-Erfolgsquote: 47,2 % (2026, Quelle S2).
- Chrome-Security Patch-Wachstum: 2,6-fach mehr korrekte Patches im Jahr 2026 gegenüber führenden kommerziellen Modellen.
Preisstruktur und Kostenentwicklung
Google bietet bis Ende 2026 Einführungspreise an, die danach verdoppelt werden:
PreisartEinführungspreis (2026)Standardpreis (ab 2027)Input-Token (1 M)0,75 USD (ca. 0,65 €)1,50 USD (ca. 1,30 €)Output-Token (1 M)3,75 USD (ca. 3,24 €)7,50 USD (ca. 6,48 €)Obwohl die reinen Token-Preise gleich bleiben, warnt Google in seinem Blogpost, dass das intensivere "Reasoning Effort" von Gemini 3.8 Flash zu einem höheren Token-Verbrauch pro Aufgabe führen kann. Das bedeutet, dass die effektiven Kosten für komplexe Tasks im Vergleich zu Version 3.7 spürbar steigen können.
Verfügbarkeit über das Fairwind Program
Der Zugriff auf Gemini 3.8 Flash Cyber wird über das Fairwind Program gesteuert. Dieses geschlossene Sicherheitsprogramm gewährt nur verifizierten Regierungsbehörden, Betreibern kritischer Infrastrukturen und ausgewählten Sicherheitsfirmen (z. B. CrowdStrike, Wiz) Zugriff. In Kombination mit dem CodeMender -Harness kann die KI nicht nur Schwachstellen aufspüren, sondern auch eigenständig Patches generieren und testen. Im CyberGym-Benchmark erreichte das Modell 86,2 % Erkennungsrate, und das Chrome-Sicherheitsteam berichtete von einem 2,6-fachen Anstieg fehlerfreier Fixes gegenüber größeren kommerziellen Frontier-Modellen.
Anwendungsfälle für Entwickler
Entwickler können Gemini 3.8 Flash über Google AI Studio und Android Studio nutzen. Die wichtigsten Anwendungsbereiche sind:
- Code-Generierung und -Optimierung.
- Mehrstufige Logik- und Entscheidungsprozesse, die iterative Tool-Calls erfordern.
- Verarbeitung von multimodalen Eingaben (Text, Bild, Video, Audio, PDF).
Für Endanwender mit entsprechenden Abonnements plant Google, die Technologie nach und nach in Suchfunktionen und Office-Anwendungen zu integrieren.
Risiken und Gegenargumente
Zwei wesentliche Kritikpunkte werden in den verfügbaren Quellen genannt:
- Versteckte Mehrkosten: Durch das intensivere "Verbose-Reasoning" entstehen mehr interne Denk- und Ausgabetoken, was die Monatsrechnung erhöhen kann, obwohl die Listenpreise unverändert bleiben.
- Eingeschränkter Zugriff auf das Cyber-Modell: Normalen Entwicklern und kleinen Open-Source-Maintainer bleibt Gemini 3.8 Flash Cyber vorerst verwehrt, weil Google Missbrauch durch offensive Akteure befürchtet.
FAQ - Häufig gestellte Fragen
Was ist das 'Fairwind Program' von Google?
Ein geschlossenes Sicherheitsprogramm, über das Google Behörden, Betreiber kritischer Infrastrukturen und ausgewählte Sicherheitsfirmen wie CrowdStrike Zugriff auf Gemini 3.8 Flash Cyber gewährt.
Warum steigen die Token-Kosten bei anspruchsvollen Tasks?
Gemini 3.8 Flash zerlegt Aufgaben in mehrstufige Zwischenschritte ("Reasoning Effort"), wodurch die Zahl der internen Denk- und Ausgabetoken pro Anfrage stark ansteigen kann.
Wie schnell generiert Gemini 3.8 Flash Antworten?
Unabhängige Messungen von Artificial Analysis bescheinigen dem Modell eine Ausgabegeschwindigkeit von über 300 Token pro Sekunde, womit es zu den schnellsten Modellen seiner Klasse zählt.
Fazit
Gemini 3.8 Flash und die spezialisierte Variante Gemini 3.8 Flash Cyber markieren einen bedeutenden Schritt von Google hin zu KI-gestützter Softwareentwicklung und automatisierter Cybersicherheit. Die Modelle bieten beeindruckende Benchmarks - insbesondere im Terminal-Bench 2.1 und im CyberGym - und ermöglichen durch das CodeMender-Harness-System nicht nur das Aufspüren, sondern auch das automatisierte Patchen von Schwachstellen. Gleichzeitig bleiben die höheren effektiven Kosten durch intensiveres Reasoning und die eingeschränkte Verfügbarkeit des Cyber-Modells kritische Punkte, die Unternehmen bei der Einführung berücksichtigen müssen. Wer langfristig von den niedrigen Einführungspreisen und den erweiterten Fähigkeiten profitieren möchte, sollte die Entwicklung der Preisstruktur und die Zugangsbedingungen des Fairwind Programs genau beobachten.
Weitere Trends
ArtCraft - Open-Source KI-Klone von Adobe und Microsoft im Alpha-Test
Der Entwickler Brandon Thomas hat unter massiver Nutzung von KI-gestütztem Vibe-Coding eine quelloffene Software-Suite namens ArtCraft...
Wirtschafts- und versorgungskritische Cyberangriffe auf Kühlsysteme französischer Supermärkte - Schwachstellenanalyse und Folgen
In der Nacht vom 11. auf den 12. Oktober 2026 wurden Hunderte von Filialen großer französischer Supermarktketten Opfer eines gezielten Cyberangriffs...
Massiver Datendiebstahl im dänischen Personenregister CPR - Wie ein simples Passwort das Vertrauen der Bevölkerung erschüttert hat
Im September 2022 gelang es Unbekannten, über den Drittanbieter Pays ApS auf das zentrale dänische Personenregister CPR zuzugreifen. Das betroffene...