Google anunció el lanzamiento de Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, dos nuevos modelos que la compañía presentó como su mejor generación en razonamiento y programación hasta la fecha, según informó a través de una publicación en su blog oficial The Keyword.
Aunque el acceso a 3.8 Flash Cyber está restringido a un grupo de «defensores de confianza» vía el Fairwind Program, ese patrón (capacidades de doble uso repartidas de forma desigual) es una señal de hacia dónde va la gobernanza de IA en ciberseguridad. Instituciones y empresas en América Latina que hoy no están en la lista de acceso pueden anticipar, desde ahora, qué tan expuestas quedarán frente a actores que sí tengan esa ventaja.
El anuncio, firmado por Tulsee Doshi, directora sénior de gestión de producto, y Raluca Ada Popa, líder de seguridad de Gemini en Google DeepMind, marcó el tercer lanzamiento de la familia Flash en solo seis semanas, luego de la presentación de Gemini 3.7 Flash tres semanas atrás.
Google detalló que ambas variantes comparten la misma inteligencia fundacional, reforzada mediante ciclos de agentes de largo alcance diseñados para evaluar y refinar de forma recursiva los modelos subyacentes. La empresa atribuyó las mejoras en programación y razonamiento a una serie de innovaciones, entre ellas un entrenamiento riguroso en el dominio de la ciberseguridad.
Gemini 3.8 Flash, descrito como el modelo de trabajo más inteligente de la compañía, mostró mejoras significativas respecto a 3.7 Flash en ingeniería de software, tareas agénticas y razonamiento crítico de múltiples pasos en dominios especializados. Google mantuvo el precio introductorio de 0.75 dólares por millón de tokens de entrada y 3.75 dólares por millón de tokens de salida, vigente hasta el 31 de diciembre de 2026, cuando subirá a 1.50 y 7.50 dólares respectivamente.
En la prueba DeepSWE v1.1, orientada a ingeniería de software de largo horizonte, el modelo superó a la mayoría de los modelos frontera de mayor costo en la resolución autónoma de problemas complejos de principio a fin. La compañía también reportó resultados superiores frente a 3.7 Flash y otros modelos frontera en los benchmarks Vals Finance Agent V2 y Harvey’s Legal Agent Benchmark, además de un desempeño de 54.9% en HLE-Verified.
Gemini 3.8 Flash Cyber, por su parte, se presentó como el modelo de ciberseguridad más capaz de Google, con un desempeño de nivel frontera en detección de vulnerabilidades y parcheo automatizado. Su acceso quedó restringido a defensores de confianza a través del nuevo Fairwind Program.
En el benchmark CyberGym, estándar de la industria para el descubrimiento de vulnerabilidades, el modelo superó tanto a 3.5 Flash Cyber como a modelos frontera de mayor tamaño. En una evaluación interna sobre código en 20 lenguajes de programación distintos, alcanzó una tasa de éxito superior al 70%. En capacidades de parcheo automatizado, medidas con el benchmark externo CWE-Bench, a cargo de Collinear, obtuvo un pass@1 de 47.2%, cifra cercana al 47.8% del modelo frontera líder, aunque a un costo significativamente menor.
Google documentó además su aplicación interna del modelo: el equipo de seguridad de Chrome generó 2.6 veces más parches correctos que los mejores modelos comerciales de mayor tamaño; la firma Wiz reportó entre 7.5% y 9.7% más recall en sus pruebas internas de penetración, a un costo entre 2.3 y 5.2 veces menor; y el equipo de investigación de vulnerabilidades en la nube de Google identificó una vulnerabilidad crítica en menos de dos horas, un proceso que normalmente toma meses.
En materia de seguridad, la compañía indicó que Gemini 3.8 Flash incorpora salvaguardas contra el uso indebido en los dominios químico, biológico, radiológico y nuclear (QBRN), así como en ofensiva cibernética, conforme a su Frontier Safety Framework. La variante Cyber, en cambio, opera con mitigaciones más permisivas y por ello se limita a defensores autorizados. Google reportó también avances en robustez frente a inyección de prompts, medidos con el benchmark Gray Swan.
Gemini 3.8 Flash quedó disponible para desarrolladores a través de Google AI Studio, Android Studio y Google Antigravity; para empresas mediante Gemini Enterprise; y para consumidores suscritos a Google AI Pro y Ultra en la aplicación Gemini, el modo IA de Búsqueda y Google Sheets. El acceso a 3.8 Flash Cyber quedó sujeto a solicitud a través del Fairwind Program, dirigido a gobiernos, operadores de infraestructura crítica y mantenedores de software.
El ritmo de lanzamientos de Google, tres versiones de Flash en seis semanas, confirma que la carrera por modelos económicos y rápidos se ha vuelto tan relevante como la disputa por los modelos frontera de mayor tamaño. La apuesta por un modelo especializado en ciberseguridad, con acceso restringido a «defensores de confianza», también anticipa un terreno donde la gobernanza de herramientas de doble uso (capaces de defender y de atacar sistemas) empezará a definir cómo las compañías de IA distribuyen sus capacidades más sensibles, un tema con implicaciones directas para instituciones latinoamericanas que aún no cuentan con marcos claros para adoptar este tipo de tecnología de forma segura.
