Le Flash Gemini 3.8 de Google conserve l'ancien prix et apporte un Cyber Twin
Google DeepMind a publié Gemini 3.8 Flash le 2 septembre à 0,75 $ par million de jetons d'entrée, inchangé par rapport à 3.7 Flash. Une variante Cyber distincte pour la recherche de vulnérabilités et la correction est réservée aux défenseurs approuvés.
Google DeepMind a sorti Gemini 3.8 Flash mercredi dernier, sa troisième version Flash en six semaines. Le pitch est inhabituellement simple : la même vitesse et le même prix que le Flash 3.7, avec un meilleur raisonnement et un meilleur codage. L’entrée coûte 0,75 $ par million de jetons, la sortie 3,75 $, et il s’agit d’un taux de lancement qui expire le 31 décembre 2026. À partir du 1er janvier, ces chiffres doublent pour atteindre 1,50 $ et 7,50 $.
Google rapporte des gains en matière d’ingénierie logicielle à long terme, c’est-à-dire des tâches pour lesquelles un modèle doit continuer à résoudre un problème en plusieurs étapes plutôt que d’y répondre d’un seul coup. Il obtient un score de 54,9 % au HLE-Verified, un test de raisonnement multi-sujets, et Google affirme que 3,8 Flash bat les modèles plus grands et plus chers sur DeepSWE v1.1. Il y a une mise en garde honnête dans le propre message de Google : 3,8 Flash “fonctionne plus dur”, exécutant des étapes de raisonnement supplémentaires et appelant des outils à plusieurs reprises, ce qui signifie qu’il peut graver plus de jetons que 3,7 Flash sur le même travail. Google dit explicitement aux développeurs qui se soucient le plus du coût de rester sur Flash 3.7 ou de réduire le niveau d’effort.
Le deuxième modèle est le plus intéressant. Gemini 3.8 Flash Cyber est conçu pour rechercher les vulnérabilités logicielles et écrire des correctifs pour celles-ci, et il n’est généralement pas disponible. L’accès s’effectue via un nouveau programme Fairwind destiné aux organismes gouvernementaux, aux opérateurs d’infrastructures critiques et aux mainteneurs de logiciels. Google affirme avoir délibérément donné la priorité à la correction des failles plutôt qu’à leur exploitation. Quelques résultats concrets : l’équipe de sécurité de Chrome a signalé 2,6 fois plus de correctifs corrects que ceux de modèles commerciaux beaucoup plus importants, et l’équipe de vulnérabilité du cloud de Google affirme avoir trouvé un bug fondamental critique en moins de deux heures, un travail qui prendrait normalement des mois. Sur CWE-Bench, une référence externe en matière de correctifs, il obtient un score de 47,2 % contre 47,8 % pour un modèle frontière leader, pour une fraction du coût.
Le modèle derrière la scission. Deux laboratoires en deux jours ont désormais livré un modèle public ainsi qu’un cyber-frère sécurisé. La raison en est que la même compétence se lit dans les deux sens : un modèle suffisamment bon pour trouver le trou dans votre code est assez bon pour trouver le trou dans celui de quelqu’un d’autre. Plutôt que de choisir entre l’envoyer à tout le monde ou à personne, les deux sociétés ont créé un niveau intermédiaire avec un formulaire de candidature. Google signale également une forte augmentation de la résistance à l’injection de prompt, l’astuce par laquelle des instructions cachées dans une page Web ou un document détournent un modèle qui le lit. Il s’agit sans doute de l’amélioration de sécurité la plus utile pour les utilisateurs ordinaires, puisque l’injection de prompt est le mode de défaillance que vous êtes le plus susceptible de rencontrer.
Ce que cela signifie pour vous. Si vous utilisez l’application Gemini avec un forfait Pro ou Ultra, Flash 3.8 est déjà là, ainsi qu’en mode IA dans la recherche et dans Google Sheets. Pour la plupart des questions quotidiennes, vous ne le remarquerez pas. Si vous construisez avec l’API, notez le calendrier : le prix auquel vous vous inscrivez aujourd’hui double en janvier, donc budgétisez sur le numéro 2027 plutôt que sur celui actuel. Et si vous gérez une infrastructure dont dépendent les gens, le programme Fairwind est ouvert aux candidatures, ce qui constitue une option véritablement nouvelle qui n’existait pas il y a un an.
Sources
OpenAI expédie GPT-6 Astra et l'appelle son premier cybermodèle critique
OpenAI a publié GPT-6 Astra le 3 septembre avec une fenêtre contextuelle de 1,1 million de jetons à 10 $ par million de jetons d'entrée et 50 $ par million de sortie. Il s’agit du premier modèle qui, selon l’entreprise, atteint son seuil critique de cybersécurité.
