Tre settimane dopo il 3.7 Flash. Sì, avete letto bene: tre settimane. Google sta pompando modelli Gemini a un ritmo che francamente fa girare la testa — terzo rilascio Flash in sei settimane. E oggi arriva Gemini 3.8 in due varianti che puntano dritte a due territori caldi: workflow agentici e cybersecurity.
Gemini 3.8 Flash: il tuttofare che lavora più duramente
Chiamatelo il workhorse più intelligente di Google. Il 3.8 Flash mantiene la velocità e il costo contenuto del 3.7 (stessi 0,75 dollari per milione di token in input, 3,75 in output — almeno fino a fine 2026), ma spinge significativamente più in là su tre fronti: software engineering, task agentici e ragionamento multi-step in domini specializzati.
I numeri? Su DeepSWE v1.1, il benchmark per ingegneria software a lungo orizzonte, batte la maggior parte dei modelli frontier più grandi e costosi nel risolvere autonomamente problemi complessi end-to-end. E lo fa a una frazione del prezzo.
Nei campi quantitativi e professionali — finanza, legal, STEM — supera il 3.7 Flash e altri modelli di punta. Su HLE-Verified raggiunge il 54,9%, dimostrando capacità di ragionamento multi-step attraverso discipline diverse. Su Vals Finance Agent V2 e Harvey’s Legal Agent Benchmark? Stesso discorso: davanti.
Il segreto, secondo Google, è che questo modello ‘lavora più duramente’. Tradotto: esegue più passaggi di ragionamento, chiama tool in modo iterativo, usa più token quando serve per massimizzare la performance. Specialmente ai livelli di ‘effort’ più alti.
Il che significa: se volete efficienza computazionale pura, potete abbassare il livello di effort o restare sul 3.7 Flash, che rimane pienamente supportato. Ma se puntate alla qualità su task complessi, il 3.8 vi darà di più — a costo di qualche token extra.
Gli esempi che Google mostra sono quasi teatrali. Un gioco 3D completo con puzzle e storytelling ambientale costruito con un singolo prompt in Google Antigravity. Una versione DOS funzionante di Google Maps, sempre da un prompt, con location, direzioni e Street View. Un visualizzatore 3D di anatomia hardware che scompone dispositivi in layer esplodibili. Roba che fino a poco fa richiedeva ore di sviluppo manuale.
Gemini 3.8 Flash Cyber: il modello per i difensori
E qui si fa interessante. Google non sta rendendo questo modello disponibile a tutti. Solo a ‘trusted defenders’ tramite il nuovo Fairwind Program: autorità governative, operatori di infrastrutture critiche, maintainer di software.
Perché? Perché il 3.8 Flash Cyber è ottimizzato per cybersecurity a livello frontier, con performance eccezionali in vulnerability detection e patching automatico. E Google ha fatto una scelta progettuale precisa: prioritizzare le capacità difensive rispetto a quelle offensive.
Su CyberGym, il benchmark industriale standard per trovare vulnerabilità, il 3.8 Flash Cyber batte sia il precedente 3.5 Flash Cyber sia modelli frontier molto più grandi. Su un benchmark interno di Google che copre 20 linguaggi di programmazione — quindi ben oltre il solo C/C++ di CyberGym — il modello raggiunge un tasso di successo superiore al 70%.
E sul patching? Su CWE-Bench, benchmark esterno gestito da Collinear, il 3.8 Flash Cyber raggiunge un pass@1 del 47,2% — praticamente allineato con il miglior modello frontier (47,8%), ma a un costo significativamente inferiore. Pareto frontier, la chiamano: massimo valore al minimo costo.
Già in uso dentro Google
Non è vaporware. Google sta già usando il 3.8 Flash Cyber internamente. Il team Chrome Security ha trovato che produce 2,6 volte più patch corrette alle vulnerabilità di Chrome rispetto ai migliori modelli commerciali, molto più grandi. Wiz riporta un recall più alto del 7,5-9,7% sul loro benchmark interno di penetration testing, a un costo da 2,3 a 5,2 volte inferiore rispetto ad altri modelli di punta.
E c’è questo dato: il Cloud Vulnerability Research team di Google ha usato il modello per trovare una vulnerabilità critica foundational in meno di 2 ore. Vulnerabilità per cui la ricerca e scoperta normalmente richiedono mesi. Mesi.
Sicurezza e guardrail
Entrambi i modelli 3.8 arrivano con safeguard contro l’uso improprio nei domini CBRN (chimico, biologico, radiologico, nucleare) e cyber offense, come da Frontier Safety Framework di Google. Il 3.8 Flash Cyber ha mitigazioni più permissive per la cybersecurity — appunto perché è destinato solo a difensori fidati che necessitano di un set più completo di capacità cyber.
Bonus: i modelli 3.8 hanno fatto un salto significativo nella robustezza contro prompt injection, misurato da Gray Swan. Il che protegge gli utenti da attacchi malevoli legati a prompt injection.
Disponibilità
Il 3.8 Flash è disponibile oggi per sviluppatori tramite Google AI Studio, Android Studio, Google Antigravity, Stitch. Per le enterprise, c’è Gemini Enterprise. Per i consumer, arriva agli abbonati Google AI Pro e Ultra tramite l’app Gemini, AI Mode in Google Search e Gemini in Google Sheets.
Il 3.8 Flash Cyber? Solo via Fairwind Program. Bisogna fare domanda.
Tre rilascii in sei settimane. Il ritmo è questo. E la direzione è chiara: agenti autonomi che scrivono codice complesso e modelli specializzati che chiudono falle di sicurezza prima che qualcuno le sfrutti. Difficile non notare l’accelerazione.
