Gemini 3.8 Flash und 3.8 Flash Cyber: gleicher Einführungspreis, ein Modell, das härter arbeitet

Urteil: ein Fähigkeits-Upgrade, kein Empfehlungswechsel. Gemini 3.8 Flash übernimmt den Einführungspreis von 0,75 $/3,75 $ des Gemini 3.7 Flash, den wir weiterhin für effizienzorientierte Workloads empfehlen — aber Google sagt, das Modell "arbeitet härter", sodass der Tokenverbrauch pro Aufgabe und nicht der beworbene Preis die eigentliche Kostenfrage ist. Keine der beiden 3.8-Varianten ist bislang ein Verzeichniseintrag (beide sind als Kandidaten erfasst), es gibt also heute keine Urteilswechsel. Das zugangsbeschränkte Gemini 3.8 Flash Cyber ist für Sicherheitsteams die wichtigere Nachricht: ein Frontier-Cyber-Modell zu Flash-Kosten, für das man sich qualifiziert, statt es zu kaufen.

Google hat binnen sechs Wochen sein drittes Flash-Tier-Modell ausgeliefert, und dieses zielt genau auf den Platz des Arbeitspferds, den Gemini 3.7 Flash seit Mitte August innehat. Gemini 3.8 Flash kommt zum gleichen Einführungspreis — 0,75 $ pro Million Input- und 3,75 $ pro Million Output-Tokens, gültig bis zum 31. Dezember 2026, danach steigt er auf 1,50 $/7,50 $ — und Google benennt den Trade-off ausdrücklich: Bei komplexen Aufgaben "arbeitet das Modell härter", führt zusätzliche Denkschritte aus und ruft Tools iterativ auf, was bei höheren Anstrengungsstufen mehr Tokens verbrauchen kann (Google, 2026).

Parallel dazu ist Gemini 3.8 Flash Cyber Googles leistungsfähigstes Cybersicherheitsmodell, das über das neue Fairwind Program an vertrauenswürdige Defender vergeben wird — ein direkter Fähigkeitsnachfolger des per CodeMender zugangsbeschränkten Gemini 3.5 Flash Cyber, das wir derzeit mit Vorsicht bewerten.

Was passiert ist

Gemini 3.8 Flash basiert auf demselben gemeinsamen Kern wie die Cyber-Variante und verbucht gegenüber 3.7 Flash substanzielle Zugewinne bei Software-Engineering, agentischen Aufgaben und mehrstufigem Denken (Google, 2026):

• DeepSWE v1.1 (langfristiges Software-Engineering): übertrifft die meisten größeren Frontier-Modelle Ende-zu-Ende "zu einem Bruchteil der Kosten".
• Spezialisierte Domänen: führt bei Vals Finance Agent V2 und Harveys Legal Agent Benchmark vor 3.7 Flash und anderen Frontier-Modellen; 54,9 % bei HLE-Verified.
• Token-Einschränkung: Bei höheren Anstrengungsstufen kann das Modell mehr Tokens verbrauchen; niedrigere Stufen reduzieren den Mehraufwand, und Google hält 3.7 Flash "für effizienzorientierte Workloads vollständig unterstützt".
• Verfügbarkeit: Gemini API über Google AI Studio, Gemini Enterprise, Google Antigravity, Android Studio, dazu die Gemini-App für AI-Pro/Ultra-Abonnenten, der KI-Modus in der Google-Suche und Gemini in Google Sheets.

Gemini 3.8 Flash Cyber ist ein Defender-first-Modell — Google sagt, das Patchen sei gegenüber der Ausnutzung priorisiert worden (Google, 2026):

• CyberGym: übertrifft sowohl 3.5 Flash Cyber als auch "deutlich größere Frontier-Modelle" bei der autonomen Entdeckung von Schwachstellen.
• Interner Benchmark über 20 Programmiersprachen: über 70 % Erfolgsquote bei der Entdeckung realer Schwachstellen in komplexen Codebasen.
• CWE-Bench: pass@1 von 47,2 % gegenüber 47,8 % eines führenden Frontier-Modells — zu deutlich geringeren Kosten.
• Im Produktivbetrieb bei Google: Chrome Security maß 2,6-mal mehr korrekte Patches als deutlich größere kommerzielle Modelle; Wiz verzeichnete +7,5–9,7 % Recall bei 2,3–5,2-mal geringeren Kosten; Cloud Vulnerability Research fand in weniger als zwei Stunden eine kritische grundlegende Schwachstelle.
• Zugang: beschränkt auf vertrauenswürdige staatliche Behörden, Betreiber kritischer Infrastruktur und Software-Maintainer über das Fairwind Program — es gibt keine öffentliche API.

Beide Modelle werden gemäß Googles Frontier Safety Framework mit CBRN- und Cyber-Offensiv-Schutzmaßnahmen ausgeliefert; die Cyber-Variante trägt ein großzügigeres Set an Cyber-Mitigationsmaßnahmen, und genau deshalb ist sie zugangsbeschränkt. Google meldet außerdem einen deutlichen Robustheitssprung bei Prompt-Injection im Gray-Swan-Benchmark (Google, 2026).

Warum es wichtig ist

Der 3.8-Flash-Launch rahmt die Wahl neu, die wir den Lesern gaben, als 3.7 Flash unsere Flash-Tier-Empfehlung wurde: gleicher Preis, bessere Benchmarks, aber ein Modell, das ausdrücklich darauf optimiert ist, bei schwierigen Aufgaben mehr Tokens auszugeben. Für tokenabgerechnete Agent-Workloads ist der Preis pro Token nicht mehr die ganze Kostengleichung — entscheidend ist der Tokenverbrauch pro Aufgabe. Das hält 3.7 Flash zu Recht als Effizienzwahl im Rennen, während 3.8 Flash der Upgrade-Pfad für mehr Fähigkeit ist.

Für Sicherheitsteams schließt 3.8 Flash Cyber die Lücke, die das GPT-5.6-Cyber und zugangsbeschränkte Modelle der Mythos-Klasse aufgerissen haben: ein Frontier-Cyber-Modell zu Flash-Kosten. Aber wie bei jedem Modell dieser Klasse gilt: Man kann es nicht kaufen — man muss sich qualifizieren.

Was sich für Sie ändert

• Kostensensible 3.7-Flash-Nutzer: Wechseln Sie nicht allein wegen der Schlagzeilen-Benchmarks. Lassen Sie Ihre eigenen Agent-Workloads auf 3.8 Flash laufen und vergleichen Sie den Tokenverbrauch pro Aufgabe, bevor der Einführungspreis am 31. Dezember ausläuft.
• Coding- und Agent-Entwickler: 3.8 Flash ist heute in der Gemini API live — messen Sie es an 3.7 Flash bei Ihren Aufgaben mit dem längsten Horizont.
• Sicherheitsteams: Der einzige Weg zu 3.8 Flash Cyber führt über eine Bewerbung beim Fairwind Program; planen Sie mit einem Qualifizierungsprozess, nicht mit einer Preisliste.