Google continúa impulsando sus modelos Flash con el lanzamiento de dos variantes del nuevo Gemini 3.8 Flash. Presentados la semana pasada, estos modelos ofrecen potentes mejoras para la inteligencia artificial aplicada tanto a agentes digitales como a la ciberseguridad.
La versión estándar de 3.8 Flash se define como un modelo robusto para tareas que requieren razonamiento en múltiples pasos, desarrollo de software y operaciones con agentes autónomos. Por su parte, la variante Flash Cyber está optimizada para la detección, análisis y reparación de vulnerabilidades de seguridad informática, reforzando la defensa ante ciberataques.
El CEO de Google, Sundar Pichai, publicó en su perfil de X que Gemini 3.8 Flash supone avances importantes respecto a la versión 3.7. Destacó su desempeño superior en tareas de ingeniería de software y capacidades de razonamiento complejo, alcanzando mejores resultados a un coste considerablemente inferior en el benchmark DeepSWE, que evalúa habilidades en codificación. Además, Flash Cyber se posiciona como el modelo más avanzado de Google en ciberseguridad, con un rendimiento cercano a los mejores modelos del mercado en la identificación y corrección de vulnerabilidades a gran escala. 
En cifras específicas, Flash Cyber logró un 86,2% en el benchmark de seguridad CyberGym y un 47,2% en CWE-Bench, que mide la capacidad de los modelos para parchear software automáticamente. Internamente, Google reportó una tasa de éxito superior al 70% en la detección de vulnerabilidades en 20 lenguajes de programación diferentes, consolidando su eficacia y versatilidad.
La versión 3.8 significa la tercera actualización Flash de Google en apenas seis semanas, sucediendo rápidamente a la 3.7 y manteniendo la innovación y ritmo de mejora.
Gemini 3.8 Flash, un motor para el trabajo exigente y razonamientos profundos
El modelo Gemini 3.8 Flash ya está disponible dentro de Gemini Enterprise y puede probarse a través de la API de Gemini usando plataformas como Google AI Studio, Android Studio, Google Antigravity o Stitch, que permite la generación de interfaces de usuario. Su precio se mantiene en 0,75 dólares por millón de tokens de entrada y 3,75 dólares por millón de tokens de salida, igualando las tarifas iniciales de la versión 3.7.
Los desarrolladores pueden ajustar el nivel de esfuerzo del modelo para equilibrar calidad, coste y latencia según sus necesidades. Por ejemplo, es posible priorizar la eficiencia computacional reduciendo el uso de tokens o seguir utilizando la versión 3.7 Flash, que sigue plenamente soportada para cargas de trabajo orientadas a la eficiencia.
Según Google, 3.8 Flash “trabaja más duro” y con “mayor diligencia” en tareas complejas que requieren pasos adicionales de razonamiento, aunque a veces esto implique un consumo mayor de tokens para optimizar resultados. El modelo soporta entradas con hasta un millón de tokens y salidas de hasta 64.000 tokens, además de procesar texto, imágenes, audio, vídeo y documentos PDF.
En múltiples pruebas, Gemini 3.8 Flash superó a su predecesor y a otros modelos punteros en benchmarks especializados tanto en programación, capacidades multimodales, uso computacional, trabajo con contextos extensos, conocimientos científicos y razonamiento avanzado. Destaca en dominios con requerimientos de análisis profundo como finanzas, donde sobresalió en el benchmark Vals Finance Agent V2, y en leyes, alcanzando buenos resultados en Harvey’s Legal Agent Benchmark.
Además, consiguió un 54,9% en Humanity’s Last Exam (HLE)-Verified, una prueba que evalúa la capacidad para realizar razonamientos complejos en materias como matemáticas, ciencia y humanidades.
Para ilustrar sus capacidades, Google compartió ejemplos como la creación de un juego de puzles en la plataforma Antigravity usando técnicas de bucle, con elementos interactivos, narrativas adaptativas y gráficos en 3D. También se desarrolló una versión funcional de Google Maps para DOS con localizaciones interactivas, direcciones y vistas callejeras, así como un visualizador 3D que permite analizar dispositivos por capas mediante controles deslizantes. Otro proyecto mostró un mapa topográfico con datos reales del US Geological Survey, contando con secciones transversales en tiempo real, proyecciones en 2D y explicaciones científicas.
Según Arena.ai, Gemini 3.8 Flash alcanzó el puesto 14 en Agent Arena, superando a DeepSeek-V4-Pro y mejorando notablemente respecto al número 32 logrado por Gemini 3.7 Flash. En Text Arena debutó en el puesto 7, por encima de Claude Opus 5 y 3.7 Flash. Los avances se evidencian en distintas áreas: manejo de solicitudes con múltiples intercambios, redacción, control de lenguaje, consultas extensas, prompts complejos, codificación, cumplimiento de instrucciones, servicios de software e informática, así como operaciones empresariales y financieras.
Flash Cyber, la nueva barrera para proteger el código de Google
Flash Cyber está siendo desplegado inicialmente a través del programa Fairwind de Google, que otorga acceso a defensores de ciberseguridad confiables, incluyendo autoridades gubernamentales, operadores de infraestructuras críticas y socios especializados en defensa avanzada. Las organizaciones interesadas pueden solicitar acceso para incorporar estas capacidades.
El modelo se entrenó extensivamente en el ámbito de la ciberseguridad, alcanzando una robustez destacada frente a ataques de inyección mediante prompts maliciosos. Su efectividad en la detección automática de vulnerabilidades y en la generación autónoma de parches supuso un salto considerable frente a versiones anteriores, siendo también una excelente herramienta para tareas de programación, según los expertos de Google.
El propósito principal es dotar a los defensores de capacidades expertas que les permitan adelantarse a actores maliciosos, ya sean hackers o agentes de IA con intenciones dañinas. Desde el inicio, se priorizó el fortalecimiento de la capacidad para reparar vulnerabilidades sobre el desarrollo de herramientas ofensivas orientadas a la explotación.
Para cumplir con estrictas pautas de seguridad, Flash Cyber incorpora medidas de protección más flexibles en ciberseguridad pero también limita su uso en contextos sensibles como ambientes químicos, biológicos, radiológicos y nucleares (CBRN). Por ello, por ahora solo se comparte con un grupo restringido de socios.
En la práctica, Google ya emplea Flash Cyber para proteger su propio código. El modelo generó 2,6 veces más parches correctos para vulnerabilidades de Chrome que otros modelos comerciales más grandes, demostrando una notable eficacia.
Además, Wiz, la empresa de seguridad recientemente adquirida por Google por 32.000 millones de dólares, indicó que Flash Cyber aumentó entre un 7,5% y un 9,7% la tasa de detección de vulnerabilidades reales en pruebas internas, con costes 2,3 a 5,2 veces menores que los principales modelos del mercado. De forma similar, el equipo de investigación de vulnerabilidades de Google Cloud logró detectar una falla crítica en menos de dos horas usando Flash Cyber, un proceso que normalmente requeriría meses.
Raluca Ada Popa, responsable de seguridad de Gemini, señaló que los agentes de IA son increíblemente hábiles para encontrar y explotar vulnerabilidades, pero escanear grandes bases de código con modelos potentes es costoso y los defensores están saturados. “En ciberseguridad, el atacante solo necesita descubrir una vulnerabilidad significativa entre millones de líneas de código, mientras que el defensor debe eliminar todas ellas para proteger el sistema”.
Doug Turner, director de ingeniería de Chrome, describió la situación reciente como una “apocalipsis de vulnerabilidades”, motivada por la proliferación de IA generativa que ha disparado exponencialmente los informes de fallos de software. Uno de los hallazgos más notables de Flash Cyber fue una vulnerabilidad en Chromium y Chrome que llevaba sin ser detectada 13 años, a pesar de haber sido revisada por docenas o cientos de ingenieros.
Turner destacó que Gemini 3.8 Flash Cyber facilitará la creación de sugerencias de corrección más precisas, aliviando significativamente la carga de los desarrolladores y mejorando la seguridad del ecosistema.
