Google, 사이버 보안 변형인 Gemini 3.8 Flash 출시

Google은 2026년 9월 2일에 Gemini 3.8 Flash를 소개했습니다. 이는 Flash 등급의 최신 모델로, 2026년 12월 31일까지 입력 토큰 백만당 $0.75, 출력 토큰 백만당 $3.75의 도입 가격이 적용됩니다. 또한 Gemini 3.8 Flash Cyber라는 제한된 사이버 보안 변형도 함께 제공됩니다. 회사 발표에 따르면 이번 출시는 6주 동안 세 번째 Flash 업데이트이며, Gemini 3.7 Flash 출시 후 3주 만에 이루어졌다고 합니다.

Google은 Gemini 3.8 Flash를 가장 지능적인 작업용 모델이라고 설명했으며, 소프트웨어 엔지니어링, 에이전트 작업, 특수 분야의 다단계 추론에서 3.7 Flash에 비해 상당한 개선을 제공한다고 밝혔습니다. 이 모델은 일반적으로 이용 가능하며 gemini-3.8-flash 모델 ID로 프로덕션 사용이 준비되어 있습니다.

가격 및 이용 가능성

도입 가격은 3.7 Flash의 가격과 동일하며 Google AI Studio와 Gemini Enterprise Agent Platform 전반에 적용됩니다. 2027년 1월 1일부터는 개발자 문서에 따라 입력 토큰 백만당 $1.50, 출력 토큰 백만당 $7.50의 표준 가격이 적용됩니다.

Gemini 3.8 Flash는 백만 토큰 컨텍스트 윈도우와 최대 64,000 출력 토큰을 지원하고, 낮음·중간·높음의 세 가지 사고 수준을 조정할 수 있으며 기본값은 중간입니다. Google은 이 모델이 더 작은 추론 단계를 사용하고, 도구를 반복적으로 호출하며, 어려운 다단계 목표에 대해 작업을 검증하고, 복잡한 작업에서는 설계상 더 많은 토큰을 사용할 수 있다고 설명했습니다. 효율성을 우선시하는 워크로드의 경우 개발자는 추론 노력을 낮추거나 완전히 지원되는 Gemini 3.7 Flash를 계속 사용할 수 있습니다.

개발자는 Google AI Studio, Android Studio 및 Google Antigravity(Google의 에이전트 우선 개발 환경)에서 Gemini API를 통해 모델에 접근할 수 있습니다. Antigravity 관리 에이전트는 이제 기본적으로 Gemini 3.8 Flash에서 실행됩니다. 기업은 Gemini Enterprise를 통해 모델에 접근할 수 있으며, Google AI Pro 또는 Ultra 구독자를 대상으로는 Gemini 앱, Google 검색의 AI 모드, Google Sheets의 Gemini에서 사용할 수 있습니다.

보고된 성능

Google은 Gemini 3.8 Flash가 종종 비용이 더 높은 최첨단 모델의 성능에 근접한다고 보고했습니다. 장기 소프트웨어 엔지니어링 벤치마크인 DeepSWE v1.1에서 이 모델은 대부분의 대형 최첨단 모델을 능동적으로 복잡한 엔지니어링 문제를 끝까지 해결하는 데 있어 능가한다고 밝혔습니다. 또한 Gemini 3.8 Flash는 Vals Finance Agent V2와 Harvey’s Legal Agent Benchmark에서도 3.7 Flash 및 기타 최첨단 모델을 앞서며, STEM, 인문학, 전문 분야 전반에 걸친 다단계 추론을 다루는 HLE-Verified 벤치마크에서 54.9%의 점수를 기록했습니다.

Google은 이러한 향상이 사이버 보안을 포함한 까다로운 분야에서의 교육과, 기본 모델을 재귀적으로 평가·정제하는 장기 에이전트 루프 덕분이라고 설명했습니다. 두 새로운 변형은 동일한 기반 지능을 공유합니다.

Gemini 3.8 Flash Cyber 및 Fairwind 프로그램

두 번째 변형인 Gemini 3.8 Flash Cyber는 취약점 탐지와 자동 패치를 목표로 합니다. 접근 권한은 Google의 새로운 Fairwind 프로그램을 통해 신뢰할 수 있는 방어자에게만 제한되며, 이 프로그램은 정부 기관, 핵심 인프라 운영자 및 신청하는 소프트웨어 유지보수자를 우선적으로 지원합니다.

자율 취약점 발견을 위한 산업 벤치마크인 CyberGym에서 Google은 이 모델이 최첨단 수준의 성능을 달성했으며, 3.5 Flash Cyber와 훨씬 큰 최첨단 모델을 모두 능가한다고 밝혔습니다. 20개 프로그래밍 언어에 걸친 내부 벤치마크에서는 성공률이 70%를 초과했으며, Collinear이 실행한 외부 패치 벤치마크인 CWE-Bench에서는 선도적인 최첨단 모델의 47.8%에 비해 47.2%의 pass@1을 기록해 비용 대비 파레토 최첨단 성능을 보여주었습니다.

Google은 Chrome 보안 팀이 이 모델이 Chrome 취약점에 대해 가장 큰 상용 모델보다 2.6배 더 많은 올바른 패치를 생성했다고 밝혔습니다. Wiz는 내부 침투 테스트 벤치마크에서 7.5%~9.7% 높은 재현율을 기록했으며, 비용은 다른 선도 최첨단 모델 대비 2.3배~5.2배 낮다고 보고했습니다. Google Cloud Vulnerability Research 팀은 이 모델을 사용해 2시간 미만에 중요한 기반 취약점을 발견했으며, 이는 일반적으로 수개월이 걸리는 과정이라고 전했습니다.

안전 조치

Google은 Gemini 3.8 Flash가 화학, 생물학, 방사선 및 핵 분야와 사이버 공격에 대한 오용을 방지하는 보호 장치를 Frontier Safety Framework 하에 제공한다고 밝혔습니다. Cyber 변형은 보다 관대한 사이버 보안 완화 조치를 포함하고 있어 신뢰할 수 있는 방어자에게만 제한되는 이유라고 설명했습니다. 또한 Google은 Gray Swan이 측정한 바와 같이 Gemini 3.8 모델의 프롬프트 주입 강인성이 크게 향상되었다고 보고했습니다.