Gemini 3.8 Flash Cyber：谷歌把"修漏洞"做成了模型卖点

说实话，我第一眼看到 Gemini 3.8 Flash Cyber 这名字是懵的。Flash 我知道，便宜、快、能塞进长周期任务；但后面硬挂个 Cyber，总觉得像哪个营销团队拍脑袋加的 suffix。

看完细节我改观了。这不是又发个大模型，是把"安全补丁生成"当成核心能力往外推。

• 9/2 这波，是谷歌 6 周内第 3 次更新 Flash 线。3.8 Flash 本体主打长周期软件工程和自主智能体，DeepSWE 那套端到端 Agent 是真能跑完整修复流程的，不是给你吐个 diff 片段。


• Cyber 版走的是 Fairwind 计划——650+ 政府和关键基础设施客户有优先通道。价格呢，跟 3.7 Flash 持平，输入 $0.75 / 百万 token。也就是说，它没靠"安全"这两个字涨价。


• 最扎我的是 Chrome 安全团队那组数据：Cyber 产出的"正确补丁数"是更大商业模型的 2.6 倍。这数字我不敢盲信，但方向对——补丁质量这事儿，本来就该用"修对了没"而不是"吐得多不多"来量。

我身边做安全的朋友说了一句大实话：大模型写漏洞利用他见多了，能稳定写"正确补丁"的才是稀罕物。

但别急着封神。Cyber 的"正确"是在谷歌自家评测口径下的正确。放到你们公司那个十年没动过的 C++ 老仓库，它照样可能把编译过了、逻辑修歪了。

我是觉得，这信号比模型分数重要：AI 角力的战场，正从"谁更会聊天"挪到"谁真能替你干活、还干对"。修漏洞这活儿脏、苦、责任重，谁先让它稳定，谁就掐住了企业最痛的那根神经。

你们公司敢把安全补丁的初稿交给模型吗？评论区聊聊，我挺好奇现实里多少人真敢点那个"生成"。