Gemini 3.8 Flash y Gemini 3.8 Flash Cyber fueron anunciados por Google el 2 de septiembre de 2026 y comparten la misma inteligencia fundamental, pero fueron diseñados para contextos de uso diferentes. 3.8 Flash es la variante de amplia disponibilidad para ingeniería de software, agentes autónomos y razonamiento complejo. 3.8 Flash Cyber es una variante especializada en ciberseguridad defensiva, con acceso prioritario y limitado para defensores de confianza mediante el programa Fairwind.
Por lo tanto, la diferencia más importante no es solo el rendimiento: también abarca alcance, acceso y nivel de mitigación de seguridad. Para la mayoría de los desarrolladores y empresas, 3.8 Flash es la opción disponible de manera convencional. Cyber está dirigido a organizaciones con necesidades defensivas avanzadas y no debe entenderse simplemente como una versión “más potente” del Flash normal.
Gemini 3.8 Flash y 3.8 Flash Cyber: diferencias oficiales
| Criterio | Gemini 3.8 Flash | Gemini 3.8 Flash Cyber |
|---|---|---|
| Enfoque principal | Ingeniería de software, agentes, razonamiento de varios pasos y flujos empresariales complejos | Descubrimiento de vulnerabilidades, aplicación automatizada de parches y defensa cibernética avanzada |
| Público y acceso | Desarrolladores, empresas y usuarios elegibles en los productos Gemini | Defensores de confianza, con acceso prioritario mediante el Fairwind Program |
| Disponibilidad | Gemini API/Google AI Studio, Android Studio, Gemini Enterprise y productos de consumo indicados por Google | Programa de acceso limitado para autoridades gubernamentales, operadores de infraestructura crítica, mantenedores de software y socios seleccionados |
| Precio público | US$ 0,75 por 1 millón de tokens de entrada y US$ 3,75 por 1 millón de tokens de salida hasta el 31/12/2026; desde el 01/01/2027, US$ 1,50 y US$ 7,50, respectivamente | Google describe la variante con velocidad y costo de clase Flash, pero los materiales públicos consultados no ofrecen una tabla de precios self-service separada para Cyber |
| Mitigaciones de seguridad | Salvaguardas contra usos indebidos, incluidos riesgos CBRN y ofensiva cibernética | Mitigaciones más permisivas para ciberseguridad, motivo por el cual el acceso está restringido a defensores de confianza |
Estas características son descritas por Google en el anuncio de los modelos, en la página oficial de precios de la Gemini API y en la presentación del Fairwind Program.
Para qué sirve Gemini 3.8 Flash
Google describe 3.8 Flash como su modelo Flash más inteligente hasta la fecha, diseñado para ingeniería de software de largo recorrido, agentes autónomos y flujos empresariales complejos. Esto significa que está optimizado no solo para responder con rapidez, sino también para mantenerse en tareas que requieren muchos pasos, uso reiterado de herramientas y revisión de su propio trabajo.
Entre los escenarios coherentes con ese posicionamiento están el mantenimiento y la refactorización de software, agentes que combinan investigación y herramientas, análisis especializado, generación de informes y automatización de tareas con múltiples dependencias. La documentación de modelos de la Gemini API enumera el endpoint estable como gemini-3.8-flash.
Google también afirma que 3.8 Flash “trabaja más” en tareas complejas, realizando pasos adicionales de razonamiento y llamadas iterativas a herramientas. Esto importa para el costo: tener la misma tarifa por token que la generación anterior no garantiza que cada tarea cueste lo mismo. Una ejecución más larga puede generar más tokens de razonamiento o salida y realizar más pasos antes de llegar al resultado.
Cuánto cuesta Gemini 3.8 Flash
En la Gemini Developer API, el precio introductorio de pago de 3.8 Flash es de US$ 0,75 por 1 millón de tokens de entrada y US$ 3,75 por 1 millón de tokens de salida, incluidos los tokens de razonamiento, hasta el 31 de diciembre de 2026. A partir del 1 de enero de 2027, los precios publicados suben a US$ 1,50 por 1 millón de tokens de entrada y US$ 7,50 por 1 millón de tokens de salida.
La página de precios también muestra un nivel gratuito para determinados usos y condiciones de la Gemini API, además de precios específicos para caché y modalidades de Google Cloud. Como los límites, regiones y modalidades de compra pueden variar, una comparación de costos de producción debe utilizar la página oficial correspondiente al entorno realmente contratado, y no solo las tarifas nominales de entrada y salida.
Qué cambia con Gemini 3.8 Flash Cyber
3.8 Flash Cyber utiliza la misma inteligencia fundamental, pero está especializado en defensa cibernética. Google destaca dos áreas: descubrimiento autónomo de vulnerabilidades y aplicación automatizada de parches. En evaluaciones divulgadas por la empresa, la variante alcanzó rendimiento de frontera en CyberGym y superó un 70% de éxito en un benchmark interno que abarcaba bases de código en 20 lenguajes de programación. En CWE-Bench, centrado en patching, Google informa un pass@1 de 47,2%.
Estas cifras deben leerse como resultados de evaluaciones divulgadas por el proveedor, no como garantía de rendimiento en cualquier base de código o entorno. Los resultados prácticos dependen del lenguaje, la calidad de las pruebas, el contexto disponible, los permisos, las herramientas conectadas y la revisión humana.
El punto decisivo es el acceso. El Fairwind Program es un programa limitado para gobiernos y socios de confianza. El anuncio incluye entre los públicos prioritarios a autoridades gubernamentales, operadores de infraestructura crítica y mantenedores de software. Por tanto, no hay base para asumir que cualquier cuenta de la Gemini API pueda seleccionar 3.8 Flash Cyber del mismo modo que selecciona el 3.8 Flash normal.
¿Cyber cuesta lo mismo que Flash?
El anuncio afirma que 3.8 Flash Cyber combina sus capacidades especializadas con la “velocidad y costo” de Flash. Sin embargo, la documentación pública de precios consultada ofrece tarifas self-service claras para Gemini 3.8 Flash, mientras que Cyber se presenta dentro de un programa de acceso controlado. Sin una tabla pública de precios dedicada a esa variante, lo más preciso es no convertir “Flash speed and cost” en una tarifa universal supuesta.
Para una organización elegible para Fairwind, el precio, la capacidad, las condiciones contractuales y las reglas de uso deben confirmarse mediante el canal de acceso del programa o la oferta correspondiente de Google Cloud.
Por qué Cyber tiene un acceso más restringido
Según Google, el 3.8 Flash estándar incluye salvaguardas contra usos indebidos en áreas de alto riesgo, incluida la ofensiva cibernética. Gemini 3.8 Flash Cyber, en cambio, funciona con un conjunto más permisivo de mitigaciones para ciberseguridad porque necesita ejecutar tareas defensivas especializadas que técnicamente pueden aproximarse a capacidades de doble uso.
Eso no equivale a una autorización irrestricta. La restricción de acceso forma parte del mecanismo de seguridad: se ponen capacidades más amplias a disposición de entidades de confianza con una finalidad defensiva. Google relaciona este diseño con su Frontier Safety Framework.
Qué variante elegir
- Usa 3.8 Flash para programación general, agentes, automatización empresarial, análisis y tareas complejas de varios pasos.
- Considera 3.8 Flash Cyber solo si tu organización tiene una necesidad real de defensa cibernética avanzada y cumple los requisitos de acceso controlado de Fairwind.
- No elijas Cyber solo porque esperas “más inteligencia”: la especialización, las salvaguardas y la distribución son diferentes.
- Compara el costo por tarea, no solo el precio por token: las tareas agentic pueden consumir más pasos, herramientas y tokens.
Cómo usar estas capacidades de forma segura
Incluso en trabajos defensivos, los modelos con autonomía y herramientas conectadas requieren controles operativos. Una implementación responsable debe limitar el alcance a los sistemas que la organización está autorizada a probar y proteger.
- Define autorización y alcance: analiza solo repositorios, sistemas y entornos para los que exista permiso explícito.
- Aplica privilegio mínimo: los agentes no necesitan credenciales administrativas cuando bastan permisos restringidos.
- Prefiere entornos aislados: valida cambios, parches y automatizaciones en sandbox o staging antes de producción.
- Mantén revisión humana: las vulnerabilidades detectadas, las correcciones propuestas y los cambios automáticos deben pasar por pruebas y revisión acordes con el riesgo.
- Protege secretos y datos sensibles: no expongas claves, tokens, datos personales o información confidencial más allá de lo necesario para la tarea.
- Registra las acciones: los logs de uso de herramientas, cambios y aprobaciones ayudan en auditorías, respuesta a incidentes e investigación de fallos.
- Trata la prompt injection como riesgo operativo: las mejoras de robustez anunciadas por Google reducen el riesgo, pero no eliminan la necesidad de separar instrucciones confiables del contenido externo y limitar lo que las herramientas pueden ejecutar.
Disponibilidad: dónde aparece cada modelo
Para desarrolladores, Google ofrece 3.8 Flash mediante la Gemini API y Google AI Studio, y también menciona Android Studio y flujos agentic. Las empresas pueden acceder a él en Gemini Enterprise. Para consumidores, el lanzamiento también menciona disponibilidad para suscriptores de Google AI Pro y Ultra en experiencias seleccionadas.
3.8 Flash Cyber sigue otra ruta: acceso prioritario mediante el Fairwind Program. Esta diferencia de distribución es tan importante como la diferencia técnica porque determina quién puede implementar realmente cada variante.
En qué se resume la comparación
Gemini 3.8 Flash y 3.8 Flash Cyber no son dos opciones equivalentes en un mismo menú. Flash es el modelo general y ampliamente accesible de la generación 3.8, con precio público por token y foco en software, agentes y razonamiento. Cyber es una especialización defensiva, con mitigaciones de seguridad más permisivas y acceso controlado para socios de confianza.
Para decidir, conviene seguir este orden: definir la tarea, verificar la elegibilidad de acceso, estimar el costo real por ejecución y aplicar controles de seguridad. Este enfoque evita tanto sobreestimar Cyber como subestimar 3.8 Flash para trabajos técnicos complejos.
