IT 之家 9 月 3 日消息,当地时间 9 月 2 日,谷歌宣布推出 Gemini 3.8 Flash Cyber 模型,通过 Fairwind 计划面向首批受信任的安全防护团队开放。
官方表示,在针对漏洞挖掘的行业权威基准测试 CyberGym 上,Gemini 3.8 Flash Cyber 展现出了顶尖水平的自主漏洞挖掘能力。不仅超越了前代 3.5 Flash Cyber,还将多款体量显著更大的前沿模型甩在身后。


在 CWE-Bench 测试中,Gemini 3.8 Flash Cyber 稳居帕累托前沿(Pareto Frontier):其首选正确率(Pass@1)达到 47.2%,紧追顶尖前沿模型的 47.8%;同时它的调用成本显著更低,在性能与成本之间实现了极佳的平衡。

相比之下,Gemini 3.8 Flash Cyber 适度放宽了网络安全领域的策略拦截限制,因此仅面向需要更完备网络攻防能力的合规安全团队开放。
IT 之家获悉,目前谷歌内部已全面部署 Gemini 3.8 Flash Cyber 用于代码安全防护。以下为具体落地案例:
Chrome 安全团队评估发现,针对 Chrome 浏览器中的安全漏洞,3.8 Flash Cyber 生成有效修复补丁的数量达到了顶尖商业模型的 2.6 倍,而这些顶尖商业模型的参数规模要比它庞大得多。
安全机构 Wiz 的评测表明,在其内部基准测试中,相较于其他顶尖的前沿模型,Gemini 3.8 Flash Cyber 的召回率提高了 7.5%-9.7%,同时调用成本大幅降低至原先的 1/5.2 到 1/2.3。
Google 云漏洞研究团队借助 3.8 Flash Cyber 模型,耗时不到 2 小时便成功挖掘出一处严重的底层架构漏洞;在此之前,这类漏洞的调研与排查通常需要数月之久。