Gemini 3.8 Flash Cyber латает дыры Chrome лучше моделей крупнее: корректных патчей в 2,6 раза больше

Искала не команда, а модель: Gemini 3.8 Flash Cyber, которую Google DeepMind показала 2 сентября. Она читает код, находит дыры и сама пишет к ним патчи.

Взять её нельзя. Доступ дают по заявке через Fairwind Program, и очередь расписана заранее: правительства и нацкиберцентры, операторы энергетики, телекома, финансов и здравоохранения. Каждого заявителя Google проверяет, а работать с моделью разрешает только внутренним командам по безопасности и пентесту.

Обычный 3.8 Flash открыт сразу. Он лежит в Google AI Studio без заявок и стоит $0,75 за миллион входных токенов и $3,75 за миллион выходных. Это вводная цена до 31 декабря 2026 года, дальше $1,50 и $7,50.

Раньше кибер-версия ездила к партнёрам внутри агента CodeMender: так 21 июля раздавали Gemini 3.5 Flash Cyber, нашедший на движке V8 55 подтверждённых проблем против 36 у Opus 4.6. Теперь это отдельная модель со своей страницей и своими замерами.

Команда Chrome Security насчитала у неё в 2,6 раза больше корректных патчей к уязвимостям Chrome, чем у лучших коммерческих моделей, которые заметно крупнее. Wiz на своём пентест-бенчмарке видит на 7,5–9,7 пункта больше найденных дыр при цене в 2,3–5,2 раза ниже, чем у других моделей верхнего уровня.

На автономном поиске уязвимостей CyberGym она обходит GPT-5.5-Cyber: 86,2% против 85,6%. На патчинге CWE-Bench уступает Fable 5, 47,2% против 47,8%.

Первые независимые замеры появятся у тех, кого Google пропустит через Fairwind.