Gemini 3.8 Flash: Google startet neues KI-Modell für Coding und Cybersecurity

Google erweitert seine Gemini-Familie um zwei Modelle: Gemini 3.8 Flash soll vor allem Coding und autonome Agenten verbessern. Gemini 3.8 Flash Cyber konzentriert sich dagegen auf das Finden und Beheben von Sicherheitslücken.

Gemini 3.8 Flash und Flash Cyber im Überblick

Google veröffentlicht mit Gemini 3.8 Flash bereits das dritte Flash-Modell innerhalb von sechs Wochen. Nur drei Wochen zuvor war Gemini 3.7 Flash erschienen.

Die neue Generation besteht zunächst aus zwei Varianten. Gemini 3.8 Flash ist das allgemein verfügbare Modell und richtet sich vor allem an Entwickler, Unternehmen und Anwendungen mit autonomen KI-Agenten. Gemini 3.8 Flash Cyber ist dagegen ein spezialisiertes Modell für Cybersecurity und nur eingeschränkt verfügbar.

Die wichtigsten Unterschiede:

Damit verfolgt Google zwei unterschiedliche Ansätze auf derselben technischen Grundlage. Das normale Flash-Modell soll als vergleichsweise günstiges Arbeitsmodell dienen. Die Cyber-Variante ist stärker auf defensive Sicherheitsaufgaben spezialisiert.

Was ist Gemini 3.8 Flash?

Gemini 3.8 Flash ist Googles neues Modell für allgemeine KI-Anwendungen mit einem besonderen Schwerpunkt auf Softwareentwicklung und agentischen Workflows.

Google bezeichnet das Modell als Weiterentwicklung von Gemini 3.7 Flash. Die grundlegende Architektur basiert weiterhin auf dem Vorgänger, allerdings wurde das Verhalten bei komplexen Aufgaben verändert.

Statt möglichst direkt eine Antwort zu erzeugen, kann Gemini 3.8 Flash bei schwierigen Anfragen zusätzliche Arbeitsschritte durchführen. Dazu gehört beispielsweise, Werkzeuge mehrfach aufzurufen, Zwischenergebnisse zu überprüfen und einen Lösungsweg iterativ weiterzuentwickeln.

Für Entwickler ist das vor allem bei Aufgaben interessant, bei denen ein KI-Modell nicht nur einzelne Codefragmente erzeugen soll. Moderne Coding-Agenten müssen häufig Dateien analysieren, Abhängigkeiten verstehen, Änderungen durchführen und anschließend prüfen, ob das Ergebnis funktioniert.

Genau auf solche längeren Abläufe zielt Gemini 3.8 Flash.

Gemini 3.8 Flash soll Coding und Softwareentwicklung verbessern

Ein Schwerpunkt liegt auf Softwareentwicklung.

In Googles Benchmarks verbessert sich Gemini 3.8 Flash gegenüber dem Vorgänger insbesondere bei länger laufenden Engineering-Aufgaben. Beim Benchmark DeepSWE v1.1 soll das Modell laut Google teilweise größere und teurere KI-Modelle übertreffen.

Solche Benchmark-Ergebnisse sollte man allerdings nicht direkt mit der Leistung in einem konkreten Entwicklungsprojekt gleichsetzen. Repository-Struktur, verwendete Programmiersprache, vorhandene Tests und die Qualität des verfügbaren Kontexts können das Ergebnis erheblich beeinflussen.

Interessanter ist deshalb die grundlegende Änderung der Arbeitsweise.

Gemini 3.8 Flash darf bei komplexen Aufgaben mehr Rechenschritte durchführen. Das Modell kann länger an einem Problem arbeiten und Werkzeuge wiederholt einsetzen.

Das entspricht der Entwicklung, die derzeit generell im Software Engineering mit KI-Agenten zu beobachten ist. Statt einzelne Prompts zu beantworten, sollen Modelle zunehmend vollständige Arbeitsabläufe übernehmen.

Mehr Leistung kann mehr Tokens bedeuten

Die zusätzliche Arbeit hat einen Preis.

Google weist selbst darauf hin, dass Gemini 3.8 Flash bei komplexen Aufgaben teilweise mehr Tokens verwendet als frühere Modelle. Insbesondere bei hohen Effort-Einstellungen kann der Verbrauch steigen.

Entwickler können den Aufwand deshalb anpassen. Bei Anwendungen, bei denen Kosten oder Latenz wichtiger sind als die maximale Modellleistung, lässt sich ein niedrigeres Effort-Level verwenden.

Alternativ bleibt Gemini 3.7 Flash weiterhin verfügbar.

Das ist insbesondere bei Anwendungen relevant, die sehr viele vergleichsweise einfache Anfragen verarbeiten. Ein leistungsfähigeres Modell ist nicht automatisch wirtschaftlicher, wenn jeder Request dadurch deutlich mehr Tokens benötigt.

Kontextfenster von bis zu einer Million Tokens

Gemini 3.8 Flash unterstützt unterschiedliche Eingabeformate. Dazu gehören Text, Bilder, Audio und Video.

Das Kontextfenster liegt laut Google bei bis zu einer Million Tokens. Die maximale Textausgabe beträgt 64.000 Tokens.

Das große Kontextfenster kann insbesondere bei Coding-Aufgaben relevant sein. Umfangreiche Dokumentationen, Quellcode oder mehrere Dateien lassen sich dadurch gemeinsam als Kontext verarbeiten.

Ein großes Kontextfenster bedeutet allerdings nicht automatisch, dass jedes Detail innerhalb dieses Kontexts gleich zuverlässig berücksichtigt wird. Für praktische Anwendungen bleibt deshalb eine sinnvolle Auswahl und Strukturierung der übergebenen Informationen wichtig.

Gemini 3.8 Flash Preis

Google startet Gemini 3.8 Flash zunächst mit denselben Einführungspreisen wie Gemini 3.7 Flash.

Bis zum 31. Dezember 2026 gelten:

Ab dem 1. Januar 2027 steigen die Preise auf:

Damit verdoppelt Google nach Ablauf des Einführungspreises sowohl die Kosten für Eingaben als auch für Ausgaben.

Für produktive Anwendungen sollte deshalb nicht nur der aktuelle Token-Preis betrachtet werden. Relevant ist auch, wie viele Tokens Gemini 3.8 Flash durch seine längeren Reasoning- und Agenten-Abläufe tatsächlich verwendet.

Wo ist Gemini 3.8 Flash verfügbar?

Gemini 3.8 Flash wird direkt in mehrere Google-Produkte integriert.

Entwickler können das Modell unter anderem über die Gemini API und Google AI Studio verwenden. Außerdem steht es in Android Studio und Googles agentischer Entwicklungsumgebung Antigravity zur Verfügung.

Auch der UI-Generator Stitch kann auf das neue Modell zugreifen.

Unternehmenskunden erhalten Gemini 3.8 Flash über Gemini Enterprise.

Für Nutzer der kostenpflichtigen Google-AI-Abonnements Pro und Ultra wird das Modell außerdem in mehreren Endkundenprodukten angeboten. Dazu gehören die Gemini-App, der AI Mode der Google-Suche und Gemini in Google Sheets.

Was ist Gemini 3.8 Flash Cyber?

Neben dem allgemein verfügbaren Modell veröffentlicht Google mit Gemini 3.8 Flash Cyber eine spezialisierte Variante für IT-Sicherheit.

Das Modell soll Quellcode selbstständig analysieren, mögliche Schwachstellen identifizieren und anschließend passende Patches entwickeln.

Der Fokus liegt damit ausdrücklich nicht nur auf dem Erkennen von Sicherheitsproblemen. Google will Teile des Remediation-Prozesses ebenfalls automatisieren.

In einem eigenen internen Benchmark mit Code aus 20 Programmiersprachen erreichte Gemini 3.8 Flash Cyber laut Google eine Erfolgsquote von mehr als 70 Prozent bei der Suche nach Schwachstellen.

Bei CWE-Bench, einem Benchmark für das Beheben von Sicherheitsproblemen, erreichte das Modell einen Pass@1-Wert von 47,2 Prozent. Ein von Google zum Vergleich herangezogenes größeres Frontier-Modell erreichte 47,8 Prozent.

Auch hier stammen die Angaben zum Modell derzeit überwiegend von Google selbst und sollten entsprechend eingeordnet werden.

Google setzt Flash Cyber bereits für Chrome und Cloud ein

Gemini 3.8 Flash Cyber wird nicht nur als Forschungsprojekt getestet.

Google setzt das Modell nach eigenen Angaben bereits intern für die Analyse und Absicherung eigener Software ein. Dazu gehören unter anderem Chrome und Teile der Google-Cloud-Infrastruktur.

Nach Angaben des Unternehmens erzeugte Gemini 3.8 Flash Cyber bei Tests des Chrome-Security-Teams 2,6-mal mehr korrekte Patches als größere kommerzielle Modelle.

Ein weiteres Google-Team soll mit dem Modell eine kritische Schwachstelle innerhalb von weniger als zwei Stunden gefunden haben.

Das sind interessante Ergebnisse, allerdings handelt es sich auch hier um vom Anbieter ausgewählte Beispiele. Für eine unabhängige Bewertung des Modells werden breitere externe Tests entscheidend sein.

Gemini 3.8 Flash Cyber ist nicht frei verfügbar

Wer Gemini 3.8 Flash Cyber ausprobieren möchte, kann das Modell derzeit nicht einfach über die normale Gemini API aufrufen.

Google beschränkt den Zugriff über sein neues Fairwind-Programm.

Priorisierten Zugang erhalten unter anderem ausgewählte Regierungsbehörden, Betreiber kritischer Infrastruktur und Software-Maintainer. Auch Forschungseinrichtungen mit einem Schwerpunkt auf defensiver Cybersecurity können sich für das Programm bewerben.

Google begründet die Einschränkung mit den erweiterten Cybersecurity-Fähigkeiten des Modells. Flash Cyber besitzt weniger restriktive Schutzmechanismen für bestimmte sicherheitsrelevante Aufgaben als die normale Gemini-Version.

Damit sollen legitime Sicherheitsteams beispielsweise autorisierte Angriffssimulationen, Malware-Analysen und Reverse Engineering durchführen können.

Für offensive oder schädliche Anwendungen gelten weiterhin Einschränkungen.

Gemini 3.8 Flash oder Gemini 3.7 Flash?

Gemini 3.8 Flash ersetzt den Vorgänger nicht vollständig.

Google bietet Gemini 3.7 Flash weiterhin an. Welches Modell sinnvoller ist, hängt deshalb vom konkreten Anwendungsfall ab.

Gemini 3.8 Flash ist vor allem interessant, wenn komplexe Coding-Aufgaben, längere Agenten-Abläufe oder mehrstufige Analysen im Mittelpunkt stehen.

Gemini 3.7 Flash kann dagegen weiterhin sinnvoll sein, wenn niedriger Token-Verbrauch und möglichst effiziente Verarbeitung wichtiger sind.

Für Entwickler dürfte deshalb weniger die Frage entscheidend sein, welches Modell grundsätzlich besser ist. Interessanter ist, welches Modell für einen konkreten Workflow das bessere Verhältnis aus Qualität, Kosten und Geschwindigkeit liefert.

Gemini 3.8 Flash zeigt, wohin sich Coding-Modelle entwickeln

Gemini 3.8 Flash ist weniger wegen einzelner Benchmark-Werte interessant als wegen der Richtung, in die Google das Modell entwickelt.

Coding-KI soll nicht mehr nur Quellcode auf Anfrage erzeugen. Die Modelle sollen zunehmend selbstständig analysieren, planen, Werkzeuge einsetzen und ihre Ergebnisse überprüfen.

Gemini 3.8 Flash ist auf genau solche längeren agentischen Abläufe ausgelegt.

Mit Flash Cyber überträgt Google denselben Ansatz auf die IT-Sicherheit. Dort soll ein Modell nicht nur auf eine mögliche Schwachstelle hinweisen, sondern im nächsten Schritt auch einen passenden Patch entwickeln.

Wie zuverlässig das außerhalb kontrollierter Benchmarks funktioniert, muss sich noch zeigen. Für Entwickler ist Gemini 3.8 Flash trotzdem relevant, weil Google damit Coding, autonome Agenten und Softwareanalyse noch enger miteinander verbindet.