谷歌发布 Gemini 3.8 Flash：百万 Token 上下文加持，漏洞挖掘成功率突破 70%

当地时间 9 月 2 日，谷歌正式发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber 两款大模型。前者在 Gemini 3.7 Flash 的基础上迭代而来，重点强化软件工程与智能体知识工作流相关能力；后者则是一款面向网络安全防御场景的定向版本，仅在通过信任审核的安全团队中开放。

规格方面，Gemini 3.8 Flash 最高支持 100 万 Token 上下文窗口，文本输出可达 64K Token，面向普通用户、开发者与企业客户，适合低成本、大规模部署生产级智能体，可应用于软件工程开发、AI 智能体任务与复杂知识处理等场景。谷歌也坦言，作为基础大模型它同样存在幻觉问题，团队仍在持续优化抗越狱攻击能力并升级前沿安全防护策略；在高推理强度场景下，模型会消耗更多 Token，偶尔还会出现响应缓慢、请求超时等现象。

更受安全圈关注的当属 Gemini 3.8 Flash Cyber。该模型通过 Fairwind 计划仅向首批经过信任审核的安全防护团队开放。在漏洞挖掘权威基准 CyberGym 测试中，它展现出顶尖的自主挖洞能力，表现优于前代 3.5 Flash Cyber，同时超过了不少参数量更大的主流前沿模型。谷歌内部还开展了覆盖 20 种编程语言的复杂代码漏洞挖掘评测，Gemini 3.8 Flash Cyber 的漏洞挖掘成功率突破 70%，相比谷歌过往模型实现明显提升。官方强调，该模型的研发目标是赋能安全防御人员、强化防御侧能力，开发优先级偏向漏洞修复，而非攻击性漏洞利用。

在 CWE Bench 测试中，Gemini 3.8 Flash Cyber 处于帕累托最优前沿，首选正确率达到 47.2%，十分接近头部模型 47.8% 的水平，同时调用成本更低，实现了性能与成本的均衡。

安全管控方面，谷歌表示 Gemini 3.8 Flash 搭载完整安全管控，在支持合规业务的前提下，防范化学、生物、核辐射、核武器以及网络攻击方向的滥用；而 Flash Cyber 适度放开了网络安全方向的拦截限制，因此只向合规安全团队定向开放。谷歌内部也已经将该模型投入代码安全防护工作，用自家模型守护自家代码库。

文章与图片内容转载网络，如有侵权请联系平台删除