Gemini 3.8 Flash: benchmark, prezzi e la variante Cyber di Google

Google ha rilasciato il 2 settembre 2026 Gemini 3.8 Flash, il modello che l’azienda definisce il suo «workhorse più intelligente», insieme a una seconda versione dedicata alla sicurezza informatica: Gemini 3.8 Flash Cyber. È il terzo modello della famiglia Flash in sei settimane, ed è la notizia dentro la notizia. Il modello generalista costa quanto il predecessore e su alcuni benchmark di ingegneria del software arriva a un soffio dai modelli frontier che costano cinque volte tanto. La variante Cyber, invece, non è accessibile a chiunque: passa da un programma a inviti chiamato Fairwind. Articolo aggiornato al 26 settembre 2026 con le indicazioni di migrazione di Google e lo stato di Gemini 3.5 Pro.

In questo articolo scoprirai:

• Cosa cambia rispetto a Gemini 3.7 Flash: i numeri, non gli aggettivi
• Quanto costa Gemini 3.8 Flash e perché la bolletta può salire comunque
• Gemini 3.8 Flash Cyber e il Fairwind Program: cosa fa e chi può usarlo
• Tre modelli Flash in sei settimane: cosa racconta questo ritmo
• Dove usare Gemini 3.8 Flash e cosa cambia per chi migra dalle API

Cosa cambia rispetto a Gemini 3.7 Flash: i numeri, non gli aggettivi

Il salto principale è sui compiti lunghi. Su DeepSWE v1.1, il benchmark che misura l’ingegneria del software a lungo orizzonte, Gemini 3.8 Flash segna 73,7% contro il 65,3% di 3.7 Flash: oltre otto punti in tre settimane. Claude Opus 5 si ferma a 74,0% e GPT-5.6 Sol a 72,7%. Il modello economico di Google è dentro il margine di rumore rispetto ai frontier.

Sul ragionamento multi-step generale, Google dichiara 54,9% su HLE-Verified, il test che copre STEM, discipline umanistiche e domini professionali, e il 61,4% su Vals Finance Agent v2, il benchmark sugli agenti per l’analisi finanziaria, secondo la model card ufficiale. La piattaforma indipendente Artificial Analysis gli assegna 59 punti nel suo Intelligence Index, tre in più di 3.7 Flash e lo stesso punteggio di GPT-5.6 Sol e Grok 4.6, come riporta The Decoder. Nell’annuncio ufficiale Google lo presenta come il suo «miglior modello di ragionamento e coding finora», alla stessa velocità e allo stesso costo di 3.7.

Specifiche tecniche di Gemini 3.8 Flash: contesto, input e livelli di ragionamento

Gemini 3.8 Flash è costruito sull’architettura e sui dati di addestramento di 3.7 Flash, non su un nuovo modello base, e le specifiche restano quelle della famiglia: 1.048.576 token di contesto in ingresso e 65.536 in uscita, input multimodale (testo, immagini, video, audio, PDF) e output solo testuale. I livelli di ragionamento configurabili sono tre, low, medium (quello predefinito) e high, e la modalità minimal non è supportata. Il knowledge cutoff, cioè la data oltre la quale il modello non ha dati di addestramento, è marzo 2026, anche se per alcuni domini le informazioni si fermano a gennaio 2025. Se questi termini ti suonano nuovi, il funzionamento di base è spiegato nella nostra guida agli LLM.

Qual è la differenza tra Gemini Pro e Gemini Flash

È la domanda che Google mostra più spesso nei risultati di ricerca, e la risposta oggi è meno netta di un anno fa. I modelli Pro sono progettati per la massima capacità di ragionamento senza vincoli di costo; i Flash per volumi alti, latenza bassa e prezzo contenuto. Il punto è che Gemini 3.8 Flash ha eroso quella distinzione: su DeepSWE supera GPT-5.6 Sol e sfiora Claude Opus 5, e intanto l’ultimo Pro annunciato, Gemini 3.5 Pro, non è ancora uscito. Per un confronto sistematico tra famiglie, abbiamo raccolto tutto nella guida completa a Gemini.

Quanto costa Gemini 3.8 Flash e perché la bolletta può salire comunque

Il listino è identico a quello di 3.7 Flash: 0,75 dollari per milione di token in input e 3,75 per milione in output. È un prezzo introduttivo con una scadenza precisa, il 31 dicembre 2026: dal 1° gennaio 2027 raddoppia a 1,50 e 7,50 dollari, come indicato nella documentazione della Gemini API. Chi dimensiona un budget dovrebbe fare i conti sulla tariffa piena.

Il costo reale per task di Gemini 3.8 Flash

Il costo per task di Gemini 3.8 Flash è salito anche se il prezzo per token è rimasto uguale. Google spiega che il modello è più bravo perché «lavora di più»: esegue passaggi di ragionamento aggiuntivi e chiama gli strumenti in modo iterativo. Google però non quantifica l’effetto sulla spesa finale: il conto lo ha fatto Artificial Analysis. Secondo i suoi dati, riportati da The Decoder, il costo reale per task è salito di circa il 40%, da 0,40 a 0,58 dollari, pur restando il più basso della sua fascia. Il prezzo unitario non è cambiato, il consumo sì.

Resta comunque un vantaggio economico strutturale. Secondo la tabella della model card, Claude Opus 5 costa 5,00/25,00 dollari per milione di token e GPT-5.6 Sol 4,00/20,00: oggi Gemini 3.8 Flash costa da cinque a quasi sette volte meno, e anche dopo l’aumento di gennaio il divario resterà tra 2,7 e 3,3 volte. Per un carico di lavoro ad alto volume, classificazione documenti, agenti che girano di continuo, pipeline di supporto, la differenza è decisiva. Se stai valutando quale modello adottare, l’approfondimento Gemini vs ChatGPT aiuta a inquadrare la scelta.

Gemini 3.8 Flash o 3.7 Flash: quando conviene restare sul modello precedente

Per i carichi dove conta l’efficienza più della qualità, Google stessa lascia aperta la porta a 3.7 Flash. Nella pagina sulle novità di 3.8 Flash la documentazione ammette che il modello «può usare più token sui task lunghi e complessi, per progettazione», e indica due strade: abbassare il livello di ragionamento per i compiti di tutti i giorni, oppure restare su 3.7 Flash, che «resta pienamente supportato». La regola pratica è semplice:

• 3.8 Flash in medium o high per agenti, codice e flussi documentali lunghi;
• 3.8 Flash in low per compiti quotidiani dove serve latenza bassa;
• 3.7 Flash per classificazione, estrazione e risposte brevi, dove i passaggi di ragionamento in più costano senza migliorare il risultato.

Gemini 3.8 Flash Cyber: trovare la falla e scrivere la patch

La seconda metà dell’annuncio è il modello più interessante, e anche il meno accessibile. Gemini 3.8 Flash Cyber è specializzato in due compiti: scoperta autonoma di vulnerabilità e generazione automatica di patch validate. Google lo presenta come il suo «modello di cybersecurity più capace, con prestazioni di livello frontier nel rilevamento delle vulnerabilità e nel patching automatico», riservato ai difensori di fiducia.

I benchmark di Gemini 3.8 Flash Cyber su vulnerabilità e patch

I numeri dichiarati da Google, riassunti da The Decoder, sono specifici. Su CyberGym, il benchmark di scoperta vulnerabilità nel codice C/C++, il modello segna 86,2% contro l’85,6% di GPT-5.5-Cyber e il 77,5% di Gemini 3.5 Flash Cyber. Su un benchmark interno con codebase complesse in 20 linguaggi di programmazione, Google riferisce un tasso di successo superiore al 70%. Sul patching automatico, misurato con il benchmark esterno CWE-Bench, la scheda di Google DeepMind indica il 47,2% pass@1 (percentuale di patch corrette al primo tentativo), quasi alla pari con il 47,8% del miglior modello frontier ma a un costo nettamente inferiore.

Gemini 3.8 Flash Cyber alla prova sulle vulnerabilità di Chrome

Il dato più concreto viene dal campo: secondo Google, il team di sicurezza di Chrome ha rilevato che il modello ha prodotto 2,6 volte più patch corrette per le vulnerabilità di Chrome rispetto ai migliori modelli commerciali più grandi. Va letto con la giusta cautela, è un test interno riportato da Google, non una verifica indipendente. Interessante anche la robustezza contro la prompt injection: sul Gray Swan IPI, dove più basso è meglio, Gemini 3.8 Flash si ferma al 5,5% di attacchi riusciti, vicino al 4,8% di Claude Opus 5, secondo The Decoder.

Il 47,2% su CWE-Bench merita una lettura sobria: significa che in oltre metà dei casi la patch al primo tentativo non passa. È uno strumento che accelera un team di sicurezza, non che lo sostituisce. Abbiamo trattato le implicazioni per le aziende in questo articolo dedicato.

Il Fairwind Program: chi può davvero usare il modello Cyber

Qui sta la scelta strategica. Gemini 3.8 Flash Cyber non finisce nelle API pubbliche: l’accesso passa esclusivamente dal Fairwind Program, aperto in prima battuta ad autorità governative verificate, operatori di infrastrutture critiche nazionali e manutentori di software. La candidatura si presenta a Google, che decide.

La logica dichiarata è il vantaggio del difensore: uno strumento che trova falle in autonomia serve a chi difende quanto a chi attacca, e distribuirlo apertamente armerebbe entrambi. All’interno di Fairwind il modello opera con parametri di sicurezza meno restrittivi rispetto alle versioni standard, può cioè fare cose che altrove sarebbero bloccate.

Perché Google vende Gemini 3.8 Flash Cyber a governi e infrastrutture critiche

C’è anche una lettura di mercato, e vale la pena esplicitarla. Secondo Investing.com, Google sta puntando su livelli software specializzati ad alto margine per settori regolamentati invece di competere sulle API commodity, dove i prezzi crollano. Il titolo Alphabet ha chiuso in rialzo dello 0,63% dopo l’annuncio. Un modello che si vende a governi e infrastrutture critiche ha margini che un’API a 0,75 dollari per milione di token non avrà mai.

Tre modelli Flash in sei settimane: cosa racconta questo ritmo

Gemini 3.8 Flash è arrivato appena tre settimane dopo 3.7 Flash. È il terzo aggiornamento Flash in sei settimane, e allargando lo sguardo Fortune conta quattro modelli Flash in 106 giorni. Questa cadenza è il segnale più leggibile dell’intero annuncio.

Gemini 3.8 Flash e il Gemini 3.5 Pro che non arriva

La lettura critica è che Google sta iterando sul segmento economico mentre i modelli di punta restano assenti: niente Gemini 3.5 Pro, nessuna traccia di Gemini 4. Il 3.5 Pro, che Sundar Pichai aveva promesso per giugno, secondo Fortune è ancora indicato come «in arrivo», e alcuni candidati interni sono stati scartati perché non miglioravano abbastanza rispetto ai Flash. Alla data di questo aggiornamento non c’è ancora una data di uscita, e il changelog della Gemini API al 22 settembre consiglia per i nuovi progetti 3.5 Flash-Lite e 3.8 Flash. Il nuovo responsabile di DeepMind, Koray Kavukcuoglu, ha ribadito che Google vuole restare in testa anche sulla capacità pura dei modelli, riporta The Decoder.

Perché Google punta sui modelli Flash come Gemini 3.8 Flash

C’è però una lettura industriale più prosaica, e probabilmente più corretta. La fascia dei modelli intermedi è dove si consuma davvero il token: agenti che girano ventiquattr’ore al giorno, elaborazione documentale, automazioni interne. Migliorare il workhorse a prezzo costante sposta più valore economico che alzare di due punti un frontier che pochi possono permettersi. Chi costruisce sistemi autonomi trova il contesto in questa guida agli agenti AI, e le implicazioni organizzative della riorganizzazione DeepMind le abbiamo raccontate qui.

Dove usare Gemini 3.8 Flash: app Gemini, API e Gemini Enterprise

Gemini 3.8 Flash è disponibile dal 2 settembre 2026: nell’app Gemini per gli abbonati AI Pro e Ultra, in AI Mode nella Ricerca, in Gemini per Google Sheets, e per gli sviluppatori su AI Studio, Android Studio, Google Antigravity e Gemini API, dove è in disponibilità generale fin dal lancio. Per le aziende, il canale è Gemini Enterprise.

Chi migra un’integrazione esistente deve mettere in conto qualche modifica al codice. La documentazione della Gemini API indica che il parametro numerico thinking_budget è sostituito da thinking_level (low, medium, high), che i parametri di campionamento temperature, top_p e top_k sono deprecati, e che richiedere il livello minimal restituisce un errore. Se parti da zero, la nostra guida su come ottenere la API key di Gemini copre i primi passi.

Fonti:

• Blog di Google: annuncio ufficiale di Gemini 3.8 Flash e 3.8 Flash Cyber
• Google DeepMind: model card di Gemini 3.8 Flash
• Documentazione Gemini API: specifiche di Gemini 3.8 Flash
• Documentazione Gemini API: novità, prezzi e note di migrazione di Gemini 3.8 Flash
• Gemini API: changelog dei rilasci
• Google DeepMind: Gemini 3.8 Flash Cyber, Fairwind Program e CWE-Bench
• Ars Technica: terzo modello Flash in sei settimane
• Fortune: quattro modelli Flash in 106 giorni e il ritardo di Gemini 3.5 Pro
• The Decoder: benchmark, costo reale per task e assenza dei modelli frontier
• Investing.com: Gemini 3.8 Flash Cyber per la sicurezza governativa e la reazione di Alphabet
• 9to5Google: dove è disponibile Gemini 3.8 Flash