Gemini 3.8 Flash e 3.8 Flash Cyber: o mesmo preço de introdução, um modelo que 'trabalha mais'

Veredito: uma atualização de capacidade, não uma inversão de recomendação. O Gemini 3.8 Flash iguala o preço de introdução de US$ 0,75/US$ 3,75 do Gemini 3.7 Flash que ainda recomendamos para cargas de trabalho que priorizam eficiência — mas o Google diz que ele "trabalha mais", então o consumo real de tokens por tarefa, e não o preço de destaque, é a verdadeira questão de custo. Nenhuma das variantes 3.8 é ainda uma entidade do diretório (as duas estão registradas como candidatas), então não há inversões de veredito hoje. O Gemini 3.8 Flash Cyber, de acesso restrito, é o que mais importa para as equipes de segurança: um modelo cibernético de fronteira ao custo do nível Flash, que se conquista por credenciamento, não por compra.

O Google lançou seu terceiro modelo do nível Flash em seis semanas, e este mira direto o posto de modelo do dia a dia que o Gemini 3.7 Flash ocupa desde meados de agosto. O Gemini 3.8 Flash chega ao mesmo preço de introdução — US$ 0,75 por milhão de tokens de entrada e US$ 3,75 por milhão de tokens de saída, válido até 31 de dezembro de 2026, antes de subir para US$ 1,50/US$ 7,50 — e o Google é explícito sobre o trade-off: em tarefas complexas, o modelo "trabalha mais", executando passos extras de raciocínio e chamando ferramentas de forma iterativa, o que pode significar mais tokens consumidos em níveis de esforço mais altos (Google, 2026).

Lançado ao lado dele, o Gemini 3.8 Flash Cyber é o modelo de cibersegurança mais capaz do Google, restrito a defensores de confiança pelo novo Fairwind Program — um sucessor direto em capacidade do Gemini 3.5 Flash Cyber, restrito via CodeMender, que hoje avaliamos como cautela.

O que aconteceu

O Gemini 3.8 Flash é construído sobre o mesmo núcleo compartilhado da variante Cyber e registra ganhos relevantes em relação ao 3.7 Flash em engenharia de software, tarefas agênticas e raciocínio de múltiplos passos (Google, 2026):

• DeepSWE v1.1 (engenharia de software de horizonte longo): supera a maioria dos modelos de fronteira maiores de ponta a ponta "a uma fração do custo".
• Domínios especializados: fica à frente do 3.7 Flash e de outros modelos de fronteira no Vals Finance Agent V2 e no Legal Agent Benchmark da Harvey; 54,9% no HLE-Verified.
• Ressalva de tokens: em níveis de esforço mais altos, o modelo pode usar mais tokens; níveis de esforço mais baixos reduzem esse excedente, e o Google mantém o 3.7 Flash "totalmente suportado para cargas de trabalho que priorizam eficiência".
• Disponibilidade: API Gemini via Google AI Studio, Gemini Enterprise, Google Antigravity, Android Studio, além do app Gemini para assinantes do AI Pro/Ultra, do AI Mode na Busca e do Gemini no Google Sheets.

O Gemini 3.8 Flash Cyber é um modelo que coloca os defensores em primeiro lugar — o Google diz que a correção de vulnerabilidades (patching) foi priorizada em relação à exploração (Google, 2026):

• CyberGym: supera tanto o 3.5 Flash Cyber quanto "modelos de fronteira significativamente maiores" na descoberta autônoma de vulnerabilidades.
• Benchmark interno em 20 linguagens: passa de 70% de sucesso na descoberta de vulnerabilidades do mundo real em bases de código complexas.
• CWE-Bench: pass@1 de 47,2% contra os 47,8% de um modelo de fronteira líder — a um custo bem menor.
• Em produção no Google: o Chrome Security mediu 2,6x mais patches corretos do que modelos comerciais muito maiores; a Wiz registrou +7,5–9,7% de recall a um custo 2,3–5,2x menor; o Cloud Vulnerability Research encontrou uma vulnerabilidade crítica em um componente de base em menos de duas horas.
• Acesso: restrito a autoridades governamentais de confiança, operadores de infraestrutura crítica e mantenedores de software pelo Fairwind Program — não existe API pública.

Os dois modelos são lançados com salvaguardas CBRN e de ciberofensiva, conforme o Frontier Safety Framework do Google; a variante Cyber traz um conjunto de mitigações cibernéticas mais permissivo, que é exatamente o motivo do acesso restrito. O Google também relata um salto relevante na robustez contra injeção de prompts no benchmark Gray Swan (Google, 2026).

Por que isso importa

O lançamento do 3.8 Flash reformula a escolha que apresentamos aos leitores quando o 3.7 Flash virou nossa recomendação no nível Flash: mesmo preço, benchmarks melhores, mas um modelo explicitamente otimizado para gastar mais tokens quando a tarefa é difícil. Para cargas de trabalho agênticas medidas por tokens, o preço por token de destaque deixa de ser toda a equação de custo: o que conta é o consumo de tokens por tarefa. Isso mantém o 3.7 Flash como uma escolha legítima de eficiência, enquanto o 3.8 Flash é o caminho de atualização de capacidade.

Para as equipes de segurança, o 3.8 Flash Cyber fecha a lacuna que o GPT-5.6-Cyber e os modelos da classe Mythos de acesso restrito abriram: um modelo cibernético de fronteira ao custo do nível Flash. Mas, como todo modelo dessa classe, ele não está à venda — você precisa se credenciar.

O que muda para você

• Usuários do 3.7 Flash sensíveis a custo: não mude só pelos benchmarks de destaque. Rode suas próprias cargas de trabalho agênticas no 3.8 Flash e compare o consumo de tokens por tarefa antes de o preço de introdução expirar em 31 de dezembro.
• Quem desenvolve código e agentes: o 3.8 Flash já está disponível na API Gemini — compare-o com o 3.7 Flash nas suas tarefas de horizonte mais longo.
• Equipes de segurança: o único caminho para o 3.8 Flash Cyber é uma candidatura ao Fairwind Program; planeje em torno de um processo de credenciamento, não de uma tabela de preços.