ニュース株式Google DeepMind、エージェントワークフローとサイバーセキュリティ向けにGemini 3.8 Flashおよび3.8 Flash Cyberを発表

Google DeepMind、エージェントワークフローとサイバーセキュリティ向けにGemini 3.8 Flashおよび3.8 Flash Cyberを発表

著者: Google DeepMind Blog·

重要ポイント

  • Google DeepMindは、3.7 Flashの3週間後に、同社史上最も高性能な推論・コーディングモデルであるGemini 3.8を発表。6週間で3回目のFlashリリースとなった。
  • Gemini 3.8 Flashは導入価格として100万入力トークンあたり0.75ドル、100万出力トークンあたり3.75ドルで提供され、2027年1月1日に価格は倍増する。
  • Gemini 3.8 Flash CyberはCyberGymで最先端レベルの脆弱性発見を達成し、Googleの社内20言語脆弱性ベンチマークでは70%超の成功率を記録した。
  • Chromeセキュリティチームは、Flash Cyberがより大型の商用モデルと比べてChromeの脆弱性に対し2.6倍多くの正しいパッチを生成したことを確認した。
  • Flash Cyberは新しいFairwind Programを通じて信頼された防御者のみに限定される一方、3.8 FlashはGemini API、Gemini Enterprise、Google AI Pro/Ultraサブスクリプションで利用できる。
Google DeepMind、エージェントワークフローとサイバーセキュリティ向けにGemini 3.8 Flashおよび3.8 Flash Cyberを発表

Google DeepMindは、3.7 Flashのわずか3週間後に、同社史上最も高性能な推論・コーディングモデルであるGemini 3.8を発表しました。これは6週間で3回目のFlashリリースとなります。こうした高速なリリースサイクルは、Google、OpenAI、Anthropicが四半期ではなく数週間単位でモデルを相次いで投入するフロンティアモデル市場の現状のペースを反映しており、中堅クラスの「Flash」系モデルが実運用されるAIアプリケーションの主力としてますます重要性を増していることを示しています。今回のリリースには2つのバリアントが含まれます。汎用の主力モデル「Gemini 3.8 Flash」と、新しいFairwind Programを通じて審査済みの防御者に提供される専門のサイバーセキュリティモデル「Gemini 3.8 Flash Cyber」です。

プロダクトマネジメント・シニアディレクターのTulsee Doshi氏と、Google DeepMindのGeminiセキュリティ責任者であるRaluca Ada Popa氏による発表によると、この2つのリリースは同一の基盤知能を土台としており、基盤モデルを再帰的に評価・改善する長時間実行型のエージェントループによってさらに加速されています。この共通コア全体でのコーディングおよび推論能力の向上は、サイバーセキュリティという厳しい領域での厳格なトレーニングを含む複数の技術革新によって実現しました。この組み合わせが注目されるのは、セキュリティのような難しく検証可能な領域を訓練シグナルとして活用する手法が、汎用モデルの推論力を鋭敏にするために業界他社でも用いられているためです。

Gemini 3.8 Flash:長期コーディングと自律エージェントのために構築

Gemini 3.8 Flashは、ソフトウェアエンジニアリング、エージェント型タスク、専門分野における複数段階の推論において3.7 Flashから大幅な改善をもたらし、より高コストなフロンティアモデルに迫る性能をしばしば発揮します。価格は3.7 Flashと同じ導入価格で、100万入力トークンあたり0.75ドル、100万出力トークンあたり3.75ドルです。この導入価格は2026年12月31日までで、2027年1月1日以降は100万入力トークンあたり1.50ドル、100万出力トークンあたり7.50ドルが適用されます。通常価格でも、このモデルは典型的なフロンティアモデルの価格帯を大きく下回っており、チャット型の対話よりもはるかに多くのトークンを消費するエージェント型ワークロードを巡り各社が競争する中、トークン単価への競争圧力を浮き彗りにしています。

DeepSWE v1.1(Long-Horizon Software Engineering)では、3.8 Flashは複雑なエンジニアリング問題をエンドツーエンドで自律的に解決する能力において、より大型のフロンティアモデルの大半をわずかなコストで上回りました。また、専門知識ドメインにわたる重要なエンタープライズ自律性に必要な信頼性も示しています。高度な分析とレポート作成を要する定量的・専門分野では、Vals Finance Agent V2やHarvey's Legal Agent Benchmarkなどのベンチマークにおいて、3.7 Flashや他のフロンティアモデルを上回りました。さらにHLE-Verifiedで54.9%を達成しており、STEM、人文科学、専門分野にまたがる複数段階の推論能力を裏付けています。

こうした性能向上は、「3.8 Flashはより多く働く」という中核的な設計上の選択によるものです。複雑なタスクでは、追加の推論ステップを実行しツールを反復的に呼び出すことで、特に高い努力レベルでは性能を最大化するために多くのトークンを消費することがあります。この精度とトークン消費のトレードオフは、多くのステップをループする自律エージェントが推論コストを倍増させうるため、エージェント型AIにおける中心的な設計課題となっており、努力レベルの制御は開発者にその調整手段を提供します。計算資源が制約となるアプリケーションでは、開発者は低い努力レベルを利用してトークンのオーバーヘッドを抑えるか、効率重視のワークロード向けに引き続き完全サポートされるGemini 3.7 Flashに頼ることができます。

GoogleはGoogle Antigravityで3.8 Flashを使って構築された複数のデモンストレーションを紹介しました。シンプルなループ命令のプロンプトから作られ、パズル、環境ストーリーテリング、Nano Bananaが生成したテクスチャを用いて城を探索する魔法使いを操作する3Dゲーム。位置情報、経路案内、ストリートビューを備えた完全にプレイ可能なGoogle MapsのDOS版。米国地質調査所の実データを用い、リアルタイム断面図、2D投影、科学的解説を備えた有名な地理的名所の地形図。そしてGoogle AI Studioで構築された、実物に忠実な比率のハードウェア分解図をThree.jsでリアルにレンダリングし、分解スライダーでレイヤーを展開・検証できるインタラクティブ3Dビジュアライザー「Hardware Anatomy」です。

Gemini 3.8 Flash Cyber:エキスパート級のサイバー性能

Gemini 3.8 Flash Cyberは、脆弱性検出と自動パッチ適用において防御者に最先端レベルの能力を提供し、迅速な反復を可能にするFlashクラスの速度とコストで提供されます。ソフトウェアサプライチェーン攻撃や大規模組織の未修正脆弱性により、自動化された発見と修復がセキュリティ業界全体で活発な投資分野となる中、このモデルはAI支援セキュリティへの業界全体の動向に合わせた形での登場です。同時に、同様の能力が制限なく提供されれば攻撃者を利する可能性があるという懸念も生んでいます。

*自律的な脆弱性発見。*脆弱性発見の標準的な業界ベンチマークであるCyberGymにおいて、3.8 Flash Cyberは最先端レベルの自律的な脆弱性発見能力を示し、3.5 Flash Cyberと、大幅に大型のフロンティアモデルの両方を上回りました。CyberGymがカバーするC/C++コードベースにとどまらない実際の防御ニーズをより反映するため、Googleは20のプログラミング言語にまたがる複雑なコードベースでの脆弱性発見を要求する包括的な社内ベンチマークでもモデルを評価し、前世代のモデルを大きく上回る70%超の成功率を達成しました。

*自動パッチ適用。*Googleは、攻撃者に対して防御者を有利にするエキスパート級の能力を防御者に提供することに焦点を当て、当初から脆弱性修正に投資し、悪用などの攻撃的能力よりも優先してきたと述べました。Collinearが運用する難易度の高い外部パッチ適用ベンチマークCWE-Benchでは、3.8 Flash Cyberはパレートフロンティア上に位置し、pass@1は主要フロンティアモデルの47.8%に対し47.2%ながら、大幅に低いコストで提供されています。

*実際の効果。*Googleは、既に3.8 Flash Cyberを同社全体のコード保護に使用していると報告しました。Chromeセキュリティチームは、このモデルが、はるかに大型の最高級商用モデルと比較して、Chromeの脆弱性に対して2.6倍多くの正しいパッチを生成したことを確認しました。Wizは、このモデルが同社の社内ペネトレーションテストベンチマークで、他の主要フロンティアモデルと比較して7.59.7%高いリコールを2.35.2倍低いコストで達成したと報告しています。Googleのクラウド脆弱性研究チームは、このモデルを用いて、通常は研究と発見に数ヶ月かかる重大な基盤脆弱性を2時間未満で発見しました。WizとCollinearの外部ベンチマークによるサードパーティ検証は、Googleの自己申告に基づく社内評価を超えたある程度の独立した裏付けを提供するものの、詳細なベンチマーク手法は依然としてベンダー公表のものにとどまります。

安全性を考慮した設計

Gemini 3.8 Flashには、GoogleのFrontier Safety Frameworkに沿い、有益なユースケースを許容しつつ、化学・生物・放射線・核(CBRN)領域およびサイバー攻撃に関する悪用防止の安全策が組み込まれています。3.8 Flash Cyberはより寛容なサイバーセキュリティ緩和策のセットを備えるため、より包括的なサイバー能力を必要とする信頼された防御者のみに限定して提供されます。このアクセス制限型のアプローチは、強力な攻撃能力を持ちうるサイバー能力を、正当なセキュリティ研究を妨げることなく、審査済みの防御者に限定して配布すべきかという、AIおよびセキュリティコミュニティにおける広範な議論を映しています。Googleはまた、Gemini 3.8モデルがGray Swanの測定においてプロンプトインジェクション耐性で大幅な向上を遂げ、プロンプトインジェクション関連の悪意ある攻撃からユーザーを保護していると述べました。プロンプトインジェクションは、信頼できないコンテンツを読み取りユーザーの代わりに行動するエージェント型AIシステムにとって最も頻繁に指摘されるセキュリティリスクの一つであり続けています。

提供開始

  • 開発者: 3.8 Flashで構築し、Google Antigravityでエージェントファーストのワークフローを試す、またはGoogle AI StudioやAndroid Studio経由でGemini APIで開発を開始、あるいはStitchでUIを生成できます。開発者向けドキュメントはGoogleの開発者ドキュメントから利用できます。
  • 企業: Gemini Enterpriseで3.8 Flashを利用できます。
  • 消費者: 3.8 Flashは、Geminiアプリ、Google検索のAIモード、GoogleスプレッドシートのGeminiにおいて、Google AI ProおよびUltraのサブスクライバーに提供されます。
  • サイバー: 新しいFairwind Programを通じて、信頼された政府機関、重要インフラ事業者、ソフトウェアメンテナーがGemini 3.8 Flash Cyberへの優先アクセスを受けられます。組織はアクセスを申請できます。

出典:Google DeepMind Blog