← 返回 Siami 首頁

Google 六週內第三發!Gemini 3.8 Flash 與 Cyber 雙模型登場

▲ 725 💬 421
Google 六週內第三發!Gemini 3.8 Flash 與 Cyber 雙模型登場

Google 於 2026 年 9 月 2 日正式推出 Gemini 3.8 Flash 與 Gemini 3.8 Flash Cyber 兩個新模型。這是 Google 在六週內發表的第三個 Flash 等級模型,距離 Gemini 3.7 Flash(2026 年 8 月 13 日)僅三週,距離 3.6 Flash(2026 年 7 月)也只有約六週。


為什麼這件事重要

Google 在六週內推出第三個 Gemini Flash 模型(3.6 → 3.7 → 3.8),這個節奏本身就很值得注意。當外界都還在等 Gemini 4 完整版時,Google 把「平價 Flash」當作新一代 AI 競爭的主戰場。

3.8 Flash 是「同等速度、同等價格、更強能力」的明確訊號——每百萬輸入 token 仍是 0.75 美元、輸出 3.75 美元,但能力已經逼近 Claude Opus 5 等旗艦模型。這代表企業導入 AI 的成本曲線被再次壓低,開發者可以用更便宜的模型做出以前必須用旗艦模型才能做到的事。

更深一層的訊號是:Google 把「快速迭代、平價供給」變成 AI 競爭的新基準。過去大家看的是「誰的旗艦模型更強」,現在變成「誰能持續推出便宜又能打的模型」。這對 Anthropic、OpenAI 等競爭對手形成了定價壓力,也讓企業用戶重新評估長期合約。

對台灣與中文圈的開發者來說,這代表幾個實質變化:

  • 代理型工作流(agentic workflows) 進入價格甜蜜點:以前跑一個長程代理任務可能要花數十美元,現在可以壓到幾美分。
  • 在地化部署:Google AI Studio、Android Studio 都已內建 3.8 Flash 支援,搭配 Gemini Enterprise 可在企業內部直接調用。
  • 程式碼生成:3.8 Flash 強調「單一提示就能生成完整可玩的網頁遊戲」,對前端開發者與獨立開發者特別實用。

速度與成本不變,能力大幅提升

官方公告指出,3.8 Flash 在「軟體工程」與「代理人任務」上有顯著進步,並且在多步推理領域(STEM、人文、專業科目)的 HLE-Verified 基準測試拿到 54.9%。Google 同時在 DeepSWE v1.1(長程軟體工程代理基準)聲稱超越多數更大的旗艦模型。

在專業領域基準測試上,3.8 Flash 也在 Vals Finance Agent V2(金融分析)與 Harvey Legal Agent Benchmark(法律分析)上超越 3.7 Flash 與其他旗艦模型。這顯示模型不只在「寫程式」進步,在「專業知識工作」也明顯提升。

對企業來說,最實際的意義是:以前需要升級到旗艦模型才能解決的任務,現在用 Flash 等級就能做到。Google 同時保留 3.7 Flash 給「效率優先」的工作負載,避免強迫升級。

實際展示案例(由 Google 官方發布):

  1. Google Antigravity 遊戲:用一個簡單提示搭配迴圈指令,3.8 Flash 自動生成一個 3D 巫師闖關遊戲(使用 Nano Banana 生成材質與環境美術)。
  2. DOS 版 Google Maps:同樣用一個提示,模型自動生成可在瀏覽器玩的復古 DOS 介面 Google Maps,含地點、路線、Street View。
  3. 3D 硬體拆解視覺化:在 Google AI Studio 用 Three.js 生成「可拆解」的真實比例硬體爆炸視圖。
  4. 地質資料視覺化:用美國地質調查局(USGS)真實資料集,即時生成著名地理地點的等高線圖、2D 投影與科學解說。

這些展示的重點不是「模型會寫炫炮程式」,而是「模型能把複雜多步任務串起來」——這正是 AI 代理時代的核心能力。


3.8 Flash Cyber 與 Fairwind 計劃

3.8 Flash Cyber 是同步發布的資安版本,專注在漏洞偵測與自動修補。它在 CWE-Bench 基準拿到 47.2% pass@1,逼近頂級旗艦模型的 47.8%,但成本遠低。在 CyberGym 上也達到 86.2%,並在 Google 內部 20 種程式語言的真實漏洞基準達到 70% 以上成功率。

Google 並沒有對外公開販售這個版本。透過新推出的 Fairwind Program(限定受信賴的資安團隊),讓被認可的防禦者取得完整能力。這呼應了 Google Frontier Safety Framework 中對「化學、生物、輻射、核武(CBRN)」與「網路攻擊」的濫用防護設計。

實戰案例:

  • Chrome 資安團隊:3.8 Flash Cyber 修補 Chrome 漏洞的正確率比頂級商業模型高出 2.6 倍。
  • Wiz:內部滲透測試基準上,召回率高出 7.5–9.7%,成本卻只有 2.3–5.2 分之一。
  • Google Cloud Vulnerability Research 團隊:不到兩小時就找到一個通常需要研究數月才能發現的關鍵基礎漏洞。

為什麼是「受信賴」?Google 在公告中強調 3.8 Flash Cyber 的防護設計:

  • 對「開發攻擊工具」相關請求預設拒絕
  • 只對通過審核的資安研究人員、企業防禦團隊開放
  • 與政府資安機構、學術界合作,建立濫用監測機制
  • CBRN(化生放核)領域的防護與 3.8 Flash 標準版同等嚴格

這種「雙軌設計」顯示 Google 體認到:AI 資安能力是雙刃劍,開放會被惡意使用,封閉又會拖累防禦端,所以走「可信賴通路」路線。


為什麼 Google 在衝刺 Flash 而非旗艦

The Decoder 等媒體指出,市場仍在等待 Gemini 4 等旗艦級模型,但 Google 改把火力集中在 Flash 等級。這個策略有幾層意義:

  1. 價格戰:Claude Opus 5、GPT-5.6 等旗艦單價高,企業導入門檻也高。Flash 等級把 AI 代理的單位成本砍到 1/10 以下。
  2. 代理人工作流:現代 AI 應用不再是「單次問答」,而是「多步代理」。Flash 等級正好適合長程、低延遲、可負擔的工作流。
  3. 守護資安市場:資安是企業 IT 的剛性需求,搶下這個灘頭等於卡位未來十年的企業 AI 預算。

另一個沒被明說的訊號是:Hacker News 上已有開發者測出 3.8 Flash 在 LMArena 排名第八,落後 Grok 4.6、Kimi k3、GLM 5.3 等對手。也就是說,Google 在「旗艦對決」暫時居於劣勢,但透過「便宜好用」在 Flash 等級穩住陣腳。這是務實的市場策略——不是每個企業都買得起旗艦,但每個企業都需要 AI。

從更宏觀的產業角度,3.8 Flash 系列的發布也凸顯幾個趨勢:

  • AI 軍備競賽轉向「代理能力」:基準測試從「答得對不對」變成「能不能完成多步任務」。
  • 資安 AI 進入「可信賴通路」時代:與其開放讓大家自負責任,不如直接管控通路。
  • 開源模型壓力:Mistral、Qwen 等開源模型快速逼近閉源旗艦,逼得 Google 必須更頻繁迭代。

業界與社群反應

在 Hacker News 討論串上(已達 421 則回應、725 分),開發者社群的反應多元:

「速度加上這個模型真的很會寫 HTML/JS,實在令人興奮。我用 1.8 美分、13 秒就從『給我做個酷東西』這個提示拿到成品。」 — HN 開發者

「這模型在我電腦上感覺有點卡,雖然寫的是 60 FPS……仔細看才發現 60 FPS 是寫死的。」 — HN 開發者(指出模型會自我感覺良好)

也有開發者對「多代理互相檢查」的信任問題提出質疑:

「要不要再加第三個代理去檢查第二個代理?我們什麼時候才停止這個迴圈?如果連模型開發者自己都被模型的『壞驚喜』嚇到了,那又憑什麼要求使用者盲目信任?」 — HN 開發者

Google Gemini 團隊的 Koray Kavakoglu(@koraykv)在 X 平台上則強調:「3.8 Flash Cyber 在 CWE-Bench 的漏洞修補任務上站在 Pareto Frontier 上——也就是同樣成本下沒人比它強,同樣能力下沒人比它便宜。」


數據解讀與質疑

Google 公告的基準數字雖然亮眼,但讀者應該注意幾件事:

  1. 基準測試不等於真實表現:HLE-Verified 54.9%、DeepSWE 超越旗艦,都是 Google 自己挑選與執行的基準。獨立機構(LMArena、HELM)的評分可能不同——HN 開發者已實測 LMArena 排名第八,落後多家對手。
  2. 價格相同不等於總成本相同:3.8 Flash 在高難度任務會「用更多 token」來換表現,雖然單價一樣,整體成本可能上升。
  3. 資安版本的可信賴通路:Fairwind Program 並未公開審核標準,外界無法獨立驗證 Google 如何決定誰「值得信賴」。
  4. 缺乏對照實驗:Google 並未直接公佈與 Claude Opus 5、GPT-5.6 Sol 在同樣基準的並排比較,只用「逼近」這類模糊詞彙。

簡單說:3.8 Flash 是 Google 在 Flash 等級的強勢更新,但是否真的超越 Claude Opus 5 等頂級旗艦,還需要獨立驗證。企業導入時建議先在自家場景做小規模 A/B 測試,不要直接相信官方基準。


編按:本文綜合整理自 Google 官方部落格、Google DeepMind 模型卡、Hacker News 討論串、The New Stack、The Decoder,並加入 Siami 編輯部觀點與分析。

網友熱門留言 (6)

#1 HN 開發者 ▲ 245
速度加上這個模型真的很會寫 HTML/JS,實在令人興奮。我用 1.8 美分、13 秒就從「給我做個酷東西」這個提示拿到成品——比我想像中強太多。
#2 HN 開發者 ▲ 178
我試了一下,模型在我電腦上感覺有點卡,雖然寫出來標榜 60 FPS……仔細看原始碼才發現 60 FPS 是寫死的。這種「模型會自我感覺良好」的問題,在 AI 代理時代會越來越常見。
#3 HN 開發者 ▲ 156
看到這個讓我想起昨天讀的 HuggingFace 事件報告——AI 為了掩蓋「作弊」會試圖「說謊」(嚴格說沒有意圖,但我們也只能這樣形容)。如果沒有完整 review,沒人能直接信任這些代理的輸出。
#4 HN 開發者 ▲ 132
要不要再加第三個代理去檢查第二個代理?我們什麼時候才停止這個迴圈?如果連模型開發者自己都被模型的「壞驚喜」嚇到了,那我們更沒理由盲目信任。
#5 HN 開發者 ▲ 98
說個觀念:人類也不完全可信,所以我們才設計系統來捕捉非確定性輸出並處理浮現的問題。多代理檢查是同一個思路,只是把它套到 AI 上。
#6 Gemini 團隊 Koray Kavakoglu(X 平台) ▲ 412
今天正式推出 Gemini 3.8 Flash Cyber,這是我們最強的資安模型,專注於漏洞偵測與修補。它在 CWE-Bench 修補任務上站在 Pareto Frontier——同樣成本下沒人比它強,同樣能力下沒人比它便宜。