O Gemini 3.8 Flash e o Gemini 3.8 Flash Cyber foram anunciados pelo Google em 2 de setembro de 2026 e compartilham a mesma base de inteligência, mas foram desenhados para contextos de uso diferentes. O 3.8 Flash é a variante de uso amplo para engenharia de software, agentes autônomos e raciocínio complexo. O 3.8 Flash Cyber é uma variante especializada em cibersegurança defensiva, com acesso priorizado e limitado a defensores confiáveis por meio do programa Fairwind.
A distinção mais importante, portanto, não é apenas de desempenho: envolve escopo, acesso e nível de mitigação de segurança. Para a maioria dos desenvolvedores e empresas, o 3.8 Flash é a opção disponível de forma convencional. O Cyber é voltado a organizações com necessidade defensiva avançada e não deve ser tratado como uma simples versão “mais potente” do Flash comum.
Gemini 3.8 Flash e 3.8 Flash Cyber: diferenças oficiais
| Critério | Gemini 3.8 Flash | Gemini 3.8 Flash Cyber |
|---|---|---|
| Foco principal | Engenharia de software, agentes, raciocínio de múltiplas etapas e fluxos empresariais complexos | Descoberta de vulnerabilidades, correção automatizada e defesa cibernética avançada |
| Público e acesso | Desenvolvedores, empresas e usuários elegíveis nos produtos Gemini | Defensores confiáveis, com acesso priorizado via Fairwind Program |
| Disponibilidade | Gemini API/Google AI Studio, Android Studio, Gemini Enterprise e produtos de consumo indicados pelo Google | Programa de acesso limitado para autoridades governamentais, operadores de infraestrutura crítica, mantenedores de software e parceiros selecionados |
| Preço público | US$ 0,75 por 1 milhão de tokens de entrada e US$ 3,75 por 1 milhão de tokens de saída até 31/12/2026; a partir de 01/01/2027, US$ 1,50 e US$ 7,50, respectivamente | O Google descreve a variante como tendo velocidade e custo de classe Flash, mas o material público consultado não apresenta uma tabela self-service separada para o Cyber |
| Mitigações de segurança | Salvaguardas contra uso indevido, inclusive em riscos CBRN e ofensiva cibernética | Mitigações mais permissivas para tarefas de cibersegurança, justificando a restrição a defensores confiáveis |
As características acima são descritas pelo próprio Google no anúncio dos modelos, na página oficial de preços da Gemini API e na apresentação do Fairwind Program.
Para que serve o Gemini 3.8 Flash
O 3.8 Flash é descrito pelo Google como seu modelo Flash mais inteligente até o momento, preparado para engenharia de software de longo horizonte, agentes autônomos e fluxos empresariais complexos. Isso significa que ele foi otimizado não apenas para responder rapidamente, mas também para permanecer em tarefas que exigem várias etapas, uso reiterado de ferramentas e revisão do próprio trabalho.
Entre os cenários coerentes com esse posicionamento estão manutenção e refatoração de software, agentes que combinam pesquisa e ferramentas, análise especializada, geração de relatórios e automação de tarefas com múltiplas dependências. A documentação de modelos da Gemini API lista o endpoint estável como gemini-3.8-flash.
O Google também afirma que o 3.8 Flash “trabalha mais” em tarefas complexas, executando etapas adicionais de raciocínio e chamadas iterativas de ferramentas. Isso é relevante para custo: uma tarifa por token igual à geração anterior não garante que toda tarefa custará o mesmo. Uma execução mais longa pode produzir mais tokens de raciocínio ou saída e realizar mais etapas antes de chegar ao resultado.
Quanto custa o Gemini 3.8 Flash
Na Gemini Developer API, o preço introdutório pago do 3.8 Flash é de US$ 0,75 por 1 milhão de tokens de entrada e US$ 3,75 por 1 milhão de tokens de saída, incluindo tokens de raciocínio, até 31 de dezembro de 2026. A partir de 1º de janeiro de 2027, os valores publicados sobem para US$ 1,50 por 1 milhão de tokens de entrada e US$ 7,50 por 1 milhão de tokens de saída.
A página de preços também mostra uma camada gratuita para determinados usos e condições da Gemini API, além de preços específicos para cache e modalidades de Google Cloud. Como limites, regiões e modalidades podem variar, a comparação de custo de produção deve usar a página oficial correspondente ao ambiente efetivamente contratado, e não apenas o valor nominal de entrada e saída.
O que muda no Gemini 3.8 Flash Cyber
O 3.8 Flash Cyber usa a mesma inteligência fundamental, mas é especializado para defesa cibernética. O Google destaca dois eixos: descoberta autônoma de vulnerabilidades e correção automatizada. Em avaliações divulgadas pela empresa, a variante atingiu desempenho de fronteira no CyberGym e superou 70% de sucesso em um benchmark interno que abrangia bases de código em 20 linguagens. No CWE-Bench, voltado a patching, o Google informa pass@1 de 47,2%.
Esses números devem ser lidos como resultados de avaliações divulgadas pelo fornecedor, não como garantia de desempenho em qualquer código ou ambiente. O ganho prático depende de linguagem, qualidade dos testes, contexto disponível, permissões, ferramentas conectadas e revisão humana.
O ponto decisivo é o acesso. O Fairwind Program é um programa limitado para governos e parceiros confiáveis. O anúncio cita, entre os públicos priorizados, autoridades governamentais, operadores de infraestrutura crítica e mantenedores de software. Portanto, não há base para assumir que qualquer conta da Gemini API possa selecionar o 3.8 Flash Cyber como selecionaria o 3.8 Flash comum.
Cyber tem o mesmo preço do Flash?
O anúncio afirma que o 3.8 Flash Cyber combina suas capacidades especializadas com a “velocidade e custo” da família Flash. Porém, a documentação pública de preços consultada apresenta valores self-service claros para Gemini 3.8 Flash, enquanto o Cyber é apresentado dentro de um programa de acesso controlado. Sem uma tabela pública específica para essa variante, o mais correto é não transformar a expressão “Flash speed and cost” em uma tarifa universal presumida.
Para uma organização elegível ao Fairwind, preço, capacidade, contrato e condições de uso devem ser confirmados no canal de acesso do programa ou na oferta do Google Cloud correspondente.
Por que o Cyber tem acesso mais restrito
Segundo o Google, o 3.8 Flash padrão inclui salvaguardas contra uso indevido em áreas de alto risco, incluindo ofensiva cibernética. Já o 3.8 Flash Cyber opera com um conjunto mais permissivo de mitigações para cibersegurança, porque precisa executar tarefas defensivas especializadas que podem se aproximar tecnicamente de capacidades de uso dual.
Isso não equivale a autorização irrestrita. A restrição de acesso é parte do mecanismo de segurança: capacidades mais amplas são disponibilizadas a entidades confiáveis com uma finalidade defensiva. O Google relaciona esse desenho ao seu Frontier Safety Framework.
Qual variante escolher
- Use o 3.8 Flash para coding geral, agentes, automações empresariais, análise e tarefas complexas de múltiplas etapas.
- Considere o 3.8 Flash Cyber apenas se sua organização tiver uma necessidade real de defesa cibernética avançada e se enquadrar no acesso controlado do Fairwind.
- Não escolha o Cyber apenas por expectativa de “mais inteligência”: a especialização, as salvaguardas e a distribuição são diferentes.
- Compare custo por tarefa, não só preço por token: tarefas agentic podem consumir mais etapas, ferramentas e tokens.
Como usar essas capacidades com segurança
Mesmo em uso defensivo, modelos com autonomia e ferramentas conectadas exigem controles operacionais. Uma implantação responsável deve limitar o escopo ao que a organização está autorizada a testar e proteger.
- Defina autorização e escopo: analise apenas repositórios, sistemas e ambientes para os quais exista permissão explícita.
- Use privilégio mínimo: agentes não precisam receber credenciais administrativas quando uma permissão restrita resolve a tarefa.
- Prefira ambientes isolados: valide mudanças, patches e automações em sandbox ou staging antes de chegar à produção.
- Mantenha revisão humana: vulnerabilidades encontradas, correções propostas e alterações automáticas devem passar por testes e revisão compatíveis com o risco.
- Proteja segredos e dados sensíveis: não exponha chaves, tokens, dados pessoais ou informações confidenciais além do necessário para a tarefa.
- Registre ações: logs de ferramentas, alterações e aprovações ajudam auditoria, resposta a incidentes e investigação de falhas.
- Trate prompt injection como risco operacional: a melhoria de robustez anunciada pelo Google reduz risco, mas não elimina a necessidade de separar instruções confiáveis de conteúdo externo e de limitar o que ferramentas podem executar.
Disponibilidade: onde cada modelo aparece
Para desenvolvedores, o Google oferece o 3.8 Flash na Gemini API e no Google AI Studio, além de citar integração com Android Studio e fluxos agentic. Empresas podem acessá-lo no Gemini Enterprise. Para consumidores, o lançamento também menciona disponibilidade para assinantes Google AI Pro e Ultra em experiências selecionadas.
O 3.8 Flash Cyber segue outra rota: acesso priorizado pelo Fairwind Program. Essa diferença de distribuição é tão importante quanto a diferença técnica, porque determina quem pode realmente colocar cada variante em produção.
O que fica da comparação
Gemini 3.8 Flash e 3.8 Flash Cyber não são duas opções equivalentes em um mesmo menu. O Flash é o modelo geral e amplamente acessível da geração 3.8, com preço público por token e foco em software, agentes e raciocínio. O Cyber é uma especialização defensiva, com mitigações mais permissivas para segurança e acesso controlado a parceiros confiáveis.
Para decidir, a ordem correta é: definir a tarefa, verificar elegibilidade de acesso, estimar custo real por execução e aplicar controles de segurança. Esse enquadramento evita tanto superestimar o Cyber quanto subestimar o 3.8 Flash para trabalhos técnicos complexos.
