¿Qué ocurrió?
Google anunció el 2 de septiembre de 2026 Gemini 3.8 Flash junto a su gemelo ajustado a ciberseguridad, Gemini 3.8 Flash Cyber. Solo habían pasado tres semanas desde Gemini 3.7 Flash: es el tercer lanzamiento Flash en seis semanas. En ese mismo periodo, el modelo de frontera de la compañía, Gemini 3.5 Pro, sigue sin aparecer.
Ambas comparten el mismo modelo base. Lo que las separa no es la arquitectura sino el margen de seguridad y quién lo atraviesa: el Flash estándar está disponible hoy en la API de Gemini, AI Studio, Antigravity, Android Studio y Gemini Enterprise; Flash Cyber solo llega a organismos públicos, operadores de infraestructura crítica y mantenedores de software admitidos en el nuevo programa Fairwind.
El precio por token no sube, el coste por tarea sí
La línea más repetida del anuncio es el precio: 0,75 dólares por millón de tokens de entrada y 3,75 por millón de salida, idéntico a 3.7 Flash. La tarifa de lanzamiento termina el 31 de diciembre de 2026 y sube a 1,50 y 7,50 dólares desde el 1 de enero de 2027.
Pero un precio por token estable no significa una factura estable. Google describe la diferencia diciendo que el modelo "trabaja más": ejecuta pasos extra de razonamiento y llama a las herramientas de forma iterativa. Según la plataforma independiente Artificial Analysis, los tokens de salida por tarea subieron un 30 por ciento y el coste por tarea pasó de 0,40 a 0,58 dólares, cerca de un 40 por ciento. La guía para desarrolladores de Google lo dice sin rodeos y recomienda quedarse en 3.7 Flash cuando la eficiencia de cómputo manda.
- Ventana de contexto de 1.048.576 tokens y salida máxima de 65.536, sin cambios respecto a 3.7 Flash.
- Niveles de pensamiento LOW, MEDIUM y HIGH, con MEDIUM por defecto. MINIMAL desaparece: el código que lo envía al migrar a 3.8 recibe un error de validación de la API.
- Índice de inteligencia de Artificial Analysis de 59, frente a 56 de 3.7 Flash.
- Con razonamiento alto, el tiempo medio por tarea es de 2,5 minutos; en 3.7 Flash era de 2,2.
¿Qué dicen las pruebas?
En DeepSWE v1.1, la prueba de ingeniería de software de horizonte largo, la tabla queda así:
| Modelo | DeepSWE v1.1 |
|---|---|
| Claude Opus 5 | 74,0 % |
| Gemini 3.8 Flash | 73,7 % |
| GPT-5.6 Sol | 72,7 % |
| Gemini 3.7 Flash | 65,3 % |
| Claude Sonnet 5 | 53,8 % |
El modelo también parece resistente a la inyección de instrucciones: en la prueba Gray Swan IPI su tasa de éxito de ataque es del 5,5 por ciento. En el mismo test, DeepSeek V4 Pro marca 60,1 por ciento, Kimi K3 52,7 y Grok 4.6 51,8; solo Claude Opus 5 queda algo por delante con 4,8.
¿Por qué la versión Cyber está cerrada?
Flash Cyber obtiene un 86,2 por ciento en CyberGym, la prueba estándar de descubrimiento de vulnerabilidades, frente al 77,5 de su predecesor 3.5 Flash Cyber, el 83,6 de GPT-5.6 Sol y el 85,6 de GPT-5.5-Cyber. En parcheo alcanza un 47,2 por ciento pass@1 en CWE-Bench frente al 47,8 del modelo de frontera líder: Google lo plantea como paridad a un coste mucho menor, no como liderazgo. Chrome informa de 2,6 veces más parches correctos y Cloud dice haber hallado una vulnerabilidad crítica en menos de dos horas, un trabajo que suele llevar meses.
Ahí está también el motivo del cierre: la variante Cyber llega con mitigaciones más laxas para poder hacer trabajo defensivo. Google afirma haber priorizado el parcheo sobre la capacidad ofensiva, pero un modelo con salvaguardas relajadas y acceso restringido tampoco puede auditarse de forma independiente: fuera de los 650 miembros de Fairwind, nadie puede poner a prueba estas afirmaciones.
¿Qué sigue?
El único punto de calendario conocido es el fin de la tarifa de lanzamiento el 31 de diciembre de 2026. La pregunta abierta está en la gama de frontera: mientras Google sacaba tres modelos baratos en seis semanas, Gemini 3.5 Pro se habría retrasado porque su rendimiento en programación no alcanzaba al de sus rivales. El nuevo responsable de DeepMind, Koray Kavukcuoglu, sostiene que la compañía sigue queriendo liderar en capacidad bruta.