Gemini 3.8 Flash di Google mantiene il vecchio prezzo e porta un Cyber Twin
Google DeepMind ha rilasciato Gemini 3.8 Flash il 2 settembre a 0,75 dollari per milione di token di input, invariato rispetto a 3.7 Flash. Una variante informatica separata per l'individuazione e l'applicazione di patch alle vulnerabilità è riservata solo ai difensori controllati.
Mercoledì scorso Google DeepMind ha pubblicato Gemini 3.8 Flash, la sua terza versione Flash in sei settimane. La presentazione è insolitamente semplice: la stessa velocità e lo stesso prezzo di 3.7 Flash, con ragionamento e codifica migliori. L’input costa $ 0,75 per milione di token, l’output $ 3,75, e si tratta di una tariffa introduttiva che scade il 31 dicembre 2026. Dal 1° gennaio queste cifre raddoppiano a $ 1,50 e $ 7,50.
Google segnala guadagni nell’ingegneria del software a lungo orizzonte, ovvero attività in cui un modello deve continuare a risolvere un problema in molti passaggi anziché rispondere in un colpo solo. Ottiene un punteggio del 54,9% su HLE-Verified, un duro test di ragionamento multi-soggetto, e Google afferma che 3.8 Flash batte i modelli più grandi e costosi su DeepSWE v1.1. C’è un avvertimento onesto nel post di Google: 3.8 Flash “lavora di più”, eseguendo passaggi di ragionamento aggiuntivi e chiamando ripetutamente strumenti, il che significa che può masterizzare più token di 3.7 Flash nello stesso lavoro. Google dice esplicitamente agli sviluppatori che tengono maggiormente ai costi di rimanere su 3.7 Flash o di ridurre il livello di impegno.
Il secondo modello è quello interessante. Gemini 3.8 Flash Cyber è ottimizzato per individuare le vulnerabilità del software e scrivere relative patch e non è generalmente disponibile. L’accesso avviene attraverso un nuovo programma Fairwind rivolto a enti governativi, operatori di infrastrutture critiche e manutentori di software. Google afferma di aver deliberatamente dato priorità alla correzione dei difetti piuttosto che al loro sfruttamento. Alcuni risultati concreti: il team di sicurezza di Chrome ha segnalato 2,6 volte più patch corrette rispetto a modelli commerciali molto più grandi, e il team di vulnerabilità del cloud di Google afferma di aver trovato un bug fondamentale in meno di due ore, un lavoro che normalmente richiederebbe mesi. Su CWE-Bench, un benchmark di patching esterno, ottiene un punteggio del 47,2% contro il 47,8% di un modello di frontiera leader, a una frazione del costo.
Lo schema dietro la scissione. Due laboratori in due giorni hanno ora spedito un modello pubblico più un fratello informatico recintato. Il motivo è che la stessa abilità si legge in entrambe le direzioni: un modello abbastanza buono da trovare il buco nel tuo codice è abbastanza buono da trovare il buco in quello di qualcun altro. Invece di scegliere se spedirlo a tutti o a nessuno, entrambe le società hanno creato un livello intermedio con un modulo di richiesta. Google segnala anche un grande salto nella resistenza all’iniezione di prompt, il trucco in cui le istruzioni nascoste in una pagina web o in un documento dirottano un modello che lo sta leggendo. Questo è probabilmente il miglioramento della sicurezza più utile per gli utenti comuni, poiché l’iniezione rapida è la modalità di errore che è più probabile che si verifichi effettivamente.
Cosa significa per te. Se utilizzi l’app Gemini con un piano Pro o Ultra, Flash 3.8 è già disponibile e in modalità AI nella Ricerca e in Fogli Google. Per la maggior parte delle domande quotidiane non te ne accorgerai. Se costruisci con l’API, prendi nota del calendario: il prezzo a cui ti iscrivi oggi raddoppia a gennaio, quindi budget sul numero del 2027 anziché su quello attuale. E se gestisci un’infrastruttura da cui dipendono le persone, il programma Fairwind è aperto alle applicazioni, che è un’opzione veramente nuova che non esisteva un anno fa.
Fonti
OpenAI lancia GPT-6 Astra e lo definisce il suo primo modello informatico critico
OpenAI ha rilasciato GPT-6 Astra il 3 settembre con una finestra di contesto di 1,1 milioni di token a 10 dollari per milione di token di input e 50 dollari per milione di output. È il primo modello che secondo l’azienda soddisfa la soglia critica di sicurezza informatica.
