作者：默思編輯部 發布：2026-09-09
Google於2026年9月2日透過Google AI Studio與Gemini Enterprise Agent平台，正式推出Gemini 3.8 Flash與專為資安工作調校的Gemini 3.8 Flash Cyber兩款模型。
Gemini 3.8 Flash主打程式編寫與代理式任務，在Terminal-Bench 2.1這項測試中拿下90.8%的分數，相較前一代3.7 Flash的81.6%有明顯提升，在HLE-Verified測試中則取得54.9%的成績。這款模型定位為主力工作馬機型，透過相對較低的成本挑戰規模更大的模型。
Gemini 3.8 Flash Cyber則專注於漏洞偵測與修補任務，這款變體並未對外公開發行，而是透過Google新推出的Fairwind計畫，限定開放給受信任的政府機構、關鍵基礎設施營運商，以及在大型程式碼庫中搜尋漏洞的軟體維護者使用。這項計畫的設計邏輯，是希望讓具備高風險資安任務需求的可信賴使用者，優先取得更完整的漏洞挖掘能力，同時降低這類強大能力被惡意濫用的風險。
Gemini 3.8 Flash Cyber在真實世界的漏洞發現測試中，展現出超過70%的漏洞發現率，這是相當亮眼的表現。更值得關注的是，這款模型的能力已經展現在實際成果上——根據部分測試報告，這款Cyber變體曾成功找出一個潛藏長達13年之久的Chrome瀏覽器漏洞，顯示這類專門調校的資安AI模型，已經具備發掘連人類資安研究員長期忽略的深層漏洞的能力。
Google這次推出Fairwind計畫、限定資安能力最強的模型只開放給經審核的防禦方使用，跟OpenAI稍早針對Astra模型「重大」網路安全能力採取的分級開放策略，反映出主要AI公司對於具備高風險雙面刃能力的模型，正逐漸形成類似的因應共識——廣泛開放給一般大眾的版本保留較多限制，而完整能力則優先提供給致力於防禦工作的可信賴夥伴。
AI輔助漏洞挖掘技術快速成熟，代表資安產業的攻防態勢正在加速演變，具備AI輔助滲透測試與漏洞研究經驗的資安人才，在關鍵基礎設施防禦領域的需求會持續攀升。