Google veröffentlicht Gemini 3.8 Flash
Google hat am 2. September 2026 Gemini 3.8 Flash und die Sicherheitsvariante Gemini 3.8 Flash Cyber vorgestellt. Es ist bereits der dritte Flash-Release innerhalb von sechs Wochen. Gemini 3.7 Flash war erst drei Wochen zuvor erschienen.
Gemini 3.8 Flash ist für Softwareentwicklung, autonome Agenten und mehrstufige Analysen in Fachgebieten wie Finanzen und Recht ausgelegt. Google positioniert das Modell als kostengünstige Alternative zu größeren Frontier-Modellen, also besonders leistungsfähigen Modellen an der aktuellen technischen Grenze.
Beide Varianten verwenden dieselbe Modellbasis. Optimiert wurde sie unter anderem durch fortlaufende Agenten-Schleifen, bei denen Ergebnisse wiederholt geprüft und verbessert werden, sowie durch Trainingsdaten aus dem Bereich Cybersicherheit.
Einführungspreise bleiben auf Flash-Niveau
Gemini 3.8 Flash startet zu denselben Einführungspreisen wie Gemini 3.7 Flash. Wie lange diese Preise gelten und welche Konditionen danach vorgesehen sind, hat Google nicht mitgeteilt.
| Abrechnung | Einführungspreis je 1 Million Tokens |
|---|---|
| Input | 0,75 US-Dollar |
| Output | 3,75 US-Dollar |
Die Preise machen umfangreiche Code-Analyse, Refactoring und agentische Arbeitsabläufe wirtschaftlicher. Allerdings hängt die tatsächliche Rechnung nicht nur vom Listenpreis ab. Gemini 3.8 Flash verwendet bei schwierigen Aufgaben zusätzliche Zwischenschritte und ruft Werkzeuge mehrfach auf.
Sinngemäß erklärt Google: Bei komplexen Aufgaben arbeitet Gemini 3.8 Flash gründlicher, führt mehr Denkschritte aus und nutzt Werkzeuge wiederholt.
Bei hohen Anstrengungsstufen kann deshalb der Tokenverbrauch steigen. Unternehmen sollten nicht nur den Preis je Million Tokens betrachten, sondern die Kosten je erfolgreich abgeschlossener Aufgabe messen. Wie stark versteckte Denkprozesse die Rechnung beeinflussen können, zeigt auch der Fall von kostenpflichtigen Denkblöcken bei Claude Code.
Für Anwendungen, bei denen niedriger Rechenaufwand wichtiger als maximale Modellleistung ist, bleibt Gemini 3.7 Flash vollständig unterstützt. Zusätzlich lassen sich bei Gemini 3.8 Flash niedrigere Anstrengungsstufen einstellen.
Mehr Leistung für Code und Fachaufgaben
Gemini 3.8 Flash erreichte laut Google 54,9 % im Benchmark HLE-Verified. Dieser Test prüft mehrstufiges Schlussfolgern in Naturwissenschaften, Geisteswissenschaften und professionellen Fachgebieten.
Der Schwerpunkt liegt auf langen, weitgehend selbstständigen Arbeitsabläufen. Dazu gehören die Analyse größerer Codebasen, die Umsetzung mehrstufiger Änderungen und die Verwendung externer Werkzeuge. Damit zielt das Modell auf ähnliche Einsatzfelder wie andere automatisierte Entwicklungsumgebungen mit Modell-Routing.
Für Unternehmen eröffnet das günstigere Eigenentwicklungen, etwa für interne Fachanwendungen oder die Ablösung eng begrenzter SaaS-Werkzeuge. Das senkt die Einstiegshürde, ersetzt aber keine technische Kontrolle. Generierter Code muss weiterhin getestet, geprüft und dauerhaft gepflegt werden.
Flash Cyber sucht Schwachstellen und erstellt Patches
Gemini 3.8 Flash Cyber ist speziell auf defensive Cybersicherheit ausgerichtet. Das Modell soll Schwachstellen in Quellcode erkennen und passende Korrekturen erstellen. Offensive Fähigkeiten wurden nach Angaben von Google bewusst weniger stark priorisiert.
| Messung | Ergebnis laut Google |
|---|---|
| Interne Schwachstellensuche in 20 Programmiersprachen | Über 70 % Erfolgsquote |
| CWE-Bench für automatisierte Patches | 47,2 % pass@1 |
| Verglichenes Frontier-Modell im CWE-Bench | 47,8 % pass@1 |
| Chrome Security Team | 2,6-mal mehr korrekte Patches als deutlich größere kommerzielle Modelle |
| Wiz-Benchmark | 7,5 bis 9,7 % höhere Trefferquote bei 2,3- bis 5,2-fach niedrigeren Kosten |
Pass@1 bezeichnet den Anteil der Aufgaben, bei denen bereits der erste erzeugte Lösungsvorschlag erfolgreich ist. Die Trefferquote, häufig als Recall bezeichnet, misst, welcher Anteil vorhandener Schwachstellen tatsächlich erkannt wird.
Das Google Cloud Vulnerability Research Team will mit dem Modell eine kritische grundlegende Sicherheitslücke in weniger als zwei Stunden gefunden haben. Vergleichbare Untersuchungen würden nach Darstellung des Unternehmens üblicherweise Monate dauern. Diese Ergebnisse stammen aus internen Einsätzen und sollten daher nicht ohne eigene Tests auf andere Codebasen übertragen werden.
Zugang zur Cyber-Variante bleibt eingeschränkt
Gemini 3.8 Flash Cyber wird nicht allgemein über die Gemini API angeboten. Der Zugang läuft über das Fairwind Program und richtet sich an geprüfte Behörden, Betreiber kritischer Infrastrukturen und Software-Maintainer. Welche konkreten Voraussetzungen Unternehmen aus dem DACH-Raum erfüllen müssen, ist bislang nicht bestätigt.
Google meldet außerdem eine höhere Widerstandsfähigkeit gegen Prompt-Injection-Angriffe, gemessen durch Gray Swan. Bei solchen Angriffen werden versteckte oder manipulierte Anweisungen eingeschleust, um ein Modell zu unerwünschten Aktionen zu bewegen. Dass diese Gefahr besonders bei Werkzeugzugriffen relevant bleibt, zeigt eine bekannte Prompt-Injection-Schwachstelle in Claude Code.
Verfügbarkeit und Folgen für DACH-Unternehmen
Entwickler erhalten Gemini 3.8 Flash über die Gemini API in Google AI Studio, Android Studio, Google Antigravity und Stitch. Für Unternehmen ist das Modell über Gemini Enterprise verfügbar. Welche europäischen oder deutschen Rechenzentrumsregionen das Modell direkt zum Start unterstützen, nennt Google nicht.
Für Unternehmen im DACH-Raum sind deshalb die üblichen Prüfungen notwendig. Dazu gehören Auftragsverarbeitungsverträge, Speicherorte, Löschfristen und die Verwendung eingegebener Daten. Die niedrigen Tokenpreise ändern nichts an den Anforderungen der DSGVO.
Gemini 3.8 Flash kann die Kosten KI-gestützter Eigenentwicklung deutlich reduzieren. Gleichzeitig entsteht bei Nutzung der Cloud-API eine Abhängigkeit von Googles Preisen, Verfügbarkeit und Produktpolitik. Lokale Open-Weights-Modelle bieten mehr Kontrolle über Daten und Infrastruktur, verlangen jedoch eigene Hardware, Betrieb und Wartung.
Für die Entscheidung zwischen Standard-SaaS, Cloud-API und lokalem Modell ist daher die Gesamtrechnung entscheidend. Günstige Tokens sprechen für schnelle Eigenentwicklungen. Datenschutz, laufender Tokenverbrauch und Vendor-Lock-in bleiben dennoch Teil der Architekturentscheidung.