Gemini 3.8 combina agentes de código e defesa cibernética

O Google lançou o Gemini 3.8 Flash em preview para desenvolvimento e apresentou o Gemini 3.8 Flash Cyber, variante de acesso restrito para pesquisa defensiva. O modelo geral mantém, até 31 de dezembro, o preço introdutório de US$ 0,75 por milhão de tokens de entrada e US$ 3,75 por milhão de tokens de saída. A empresa avisa que ele pode consumir mais tokens que o 3.7 Flash, o que torna custo por tarefa e não apenas preço por token a métrica relevante.

A variante Cyber combina raciocínio sobre código, uso de ferramentas e execução de tarefas longas para encontrar e corrigir vulnerabilidades. O acesso ocorre pelo Fairwind Program, limitado a defensores considerados confiáveis. Segundo resultados do próprio Google e de parceiros, ainda sem validação independente, o modelo atingiu mais de 70% em um conjunto interno de 20 linguagens, 47,2% no CWE-Bench e gerou 2,6 vezes mais correções corretas em um teste do Chrome. A Wiz relatou ganho de recall de 7,5% a 9,7% com custo entre 2,3 e 5,2 vezes menor em avaliações internas.

Para equipes de engenharia, o sinal prático é a convergência entre agentes de desenvolvimento e agentes de AppSec. A restrição de acesso também é material: o produto não é uma capacidade defensiva amplamente disponível, e seus resultados vêm de avaliações controladas do fornecedor. Antes de substituir fluxos de revisão ou triagem, será necessário medir falsos positivos, cobertura real de linguagens, consumo de tokens e qualidade dos patches em bases próprias.