Zuletzt aktualisiert: 2. September 2026 · Version: 1.2
Redaktionshinweis: Dieser Artikel wurde mit KI-Unterstützung recherchiert und überarbeitet sowie menschlich redaktionell geprüft. Produkt-, Leistungs- und Benchmarkangaben stammen überwiegend von Google und beteiligten Partnern. Da beide Modelle erst am 2. September 2026 vorgestellt wurden, liegen noch keine belastbaren unabhängigen Langzeiterfahrungen vor. Funktionen, Preise, Verfügbarkeit und Datenresidenz können je nach Dienst, Region, Tarif und Freigabe abweichen. Quellenstand: 2. September 2026.
In 30 Sekunden
- Zwei Modelle, zwei Beschaffungswege: Gemini 3.8 Flash ist regulär verfügbar. Gemini 3.8 Flash Cyber erhalten zunächst nur ausgewählte Behörden, Betreiber kritischer Infrastrukturen und Softwareanbieter über Googles Fairwind-Programm.
- Flash zielt auf Coding und autonome Agenten: Das Modell verarbeitet Text, Bilder, Audio, Video und PDF bei bis zu 1.048.576 Input-Token; Computer Use bleibt Preview.
- Der Einführungspreis ist befristet: Bis 31. Dezember 2026 verlangt Google 0,75 US-Dollar je Million Input- und 3,75 US-Dollar je Million Output-Token. Ab 1. Januar 2027 verdoppeln sich beide Sätze.
- Cyber priorisiert Finden und Beheben: Google meldet 47,2 Prozent pass@1 bei CWE-Bench und mehr als 70 Prozent Erfolgsquote in einem internen Test über 20 Programmiersprachen. Diese Werte sind noch keine unabhängige Produktionsvalidierung.
- Für DACH-Unternehmen zählt der kontrollierte Pilot: Quellcode, Toolrechte, Datenregion, Protokollierung und Patch-Freigabe müssen vor dem Modellwechsel geklärt sein.
Was Entscheider jetzt tun sollten
- Gemini 3.8 Flash gegen den bestehenden Stack testen: gleiche Aufgaben, gleiche Werkzeuge, gleiche Limits und dieselben Abnahmekriterien.
- Cyber-Zugang nicht voraussetzen: Fairwind-Eignung und Vertragsweg mit Google klären. Parallel öffentlich verfügbare Coding- und Security-Werkzeuge als Vergleichsoption evaluieren.
- Kosten pro akzeptiertem Ergebnis messen: Token, Tool-Aufrufe, Latenz, Fehlversuche und menschliche Review-Zeit gemeinsam erfassen – mit den Preisen ab Januar 2027.
- Schreibrechte technisch begrenzen: Agenten zunächst read-only betreiben; Patches nur in isolierten Branches, mit CI-Prüfung, Secret-Scanning und menschlicher Freigabe zulassen.
Zwei Varianten, die Unternehmen nicht verwechseln sollten
Google hat am 2. September 2026 Gemini 3.8 Flash und Gemini 3.8 Flash Cyber vorgestellt. Beide basieren laut Unternehmen auf derselben Grundintelligenz und wurden für längere agentische Schleifen trainiert. Daraus folgen jedoch keine austauschbaren Produkte.
Definition: Gemini 3.8 Flash ist Googles allgemein verfügbares Modell für Coding, Tool-Nutzung und agentische Workflows; Flash Cyber ist eine zugangsbeschränkte Sicherheitsvariante für Schwachstellenanalyse und Patch-Vorschläge.
Zwei Beschaffungswege
Gemini 3.8 Flash: Modell-ID wählen → API oder Gemini Enterprise anbinden → 30 Tage gegen den bestehenden Stack testen → erst nach Qualitäts-, Kosten- und Datenprüfung freigeben.
Gemini 3.8 Flash Cyber: Fairwind-Eignung prüfen → Zugang und Vertrag klären → isolierten Security-Pilot durchführen → Patches ausschließlich über CI und menschliche Freigabe übernehmen.
Was Gemini 3.8 Flash technisch mitbringt
Die offizielle Modellseite führt gemini-3.8-flash als stabile Version. Unterstützt werden Text, Bilder, Video, Audio und PDF als Eingabe sowie Text als Ausgabe. Das Kontextfenster umfasst 1.048.576 Token, die maximale Ausgabe 65.536 Token.
| Merkmal | Stand 2. September 2026 | Konsequenz |
|---|---|---|
| Kontext / Ausgabe | 1.048.576 / 65.536 Token | Große Repositories sind möglich; Retrieval und Kostenkontrolle bleiben nötig |
| Thinking | low, medium, high | Steuert Qualität, Latenz und Verbrauch; minimal wird nicht unterstützt |
| Werkzeuge | Function Calling, Code Execution, File Search, Grounding, URL Context | Jeder externe Zugriff braucht eigene Rechte und Limits |
| Grenzen | Computer Use: Preview; keine Live API sowie keine Bild- oder Audioausgabe | Nicht als universelles Echtzeit- oder Medienmodell einplanen |
Google erklärt den Leistungszuwachs mit zusätzlichen Denk- und Toolschritten. Dadurch können Verbrauch und Latenz steigen. Für einfache, hochvolumige Aufgaben kann ein niedrigeres Effort-Level oder das weiterhin unterstützte Gemini 3.7 Flash wirtschaftlicher bleiben.
Preise: Der günstige Einstieg endet am 31. Dezember
Laut Googles Preishinweis in der Launch-Ankündigung gelten zunächst dieselben Standardsätze wie für 3.7 Flash. Am 1. Januar 2027 verdoppeln sie sich.
| Abrechnung | Bis 31. Dezember 2026 | Ab 1. Januar 2027 |
|---|---|---|
| Input je 1 Mio. Token | 0,75 US-Dollar | 1,50 US-Dollar |
| Output je 1 Mio. Token | 3,75 US-Dollar | 7,50 US-Dollar |
| Beispiel: 100 Mio. Input + 20 Mio. Output | 150 US-Dollar | 300 US-Dollar |
Die illustrative Rechnung bildet nur die Standard-Tokenpreise ab. Caching, Grounding, weitere Werkzeuge, Infrastruktur, Fehlversuche und menschliche Prüfzeit können separat anfallen.
Entscheidungsregel: Nicht den Preis pro Million Token optimieren, sondern die Kosten pro fachlich akzeptiertem Ergebnis. Wenn 3.8 Flash weniger Wiederholungen und Review-Minuten benötigt, kann es trotz höherem Denkaufwand wirtschaftlicher sein. Ohne diese Messung bleibt der Vorteil eine Herstellerhypothese.
Benchmarks: starke Signale, noch kein Produktionsbeweis
Google meldet für Gemini 3.8 Flash deutliche Fortschritte bei langfristiger Softwareentwicklung, Finanz- und Rechtsagenten sowie mehrstufigem Schlussfolgern. Auf HLE-Verified erreicht das Modell laut Launch-Beitrag 54,9 Prozent. DeepSWE v1.1 soll 3.8 Flash vor die meisten größeren Frontier-Modelle bringen.
Für Flash Cyber hebt Google zwei Messwerte hervor: mehr als 70 Prozent Erfolgsquote in einem internen Schwachstellentest über 20 Programmiersprachen und 47,2 Prozent pass@1 auf dem extern betriebenen CWE-Bench. Auswahl, Konfiguration und Darstellung stammen jedoch aus der Google-Ankündigung; unabhängige Reproduktionen und Langzeiterfahrungen fehlen.
Die Modellkarte weist zudem bei „Multilingual Safety“ eine Verschlechterung um 5,4 Prozentpunkte gegenüber 3.7 Flash aus. Gemeint ist ein automatisierter, sprachenübergreifender Test, ob Antworten die Sicherheitsrichtlinien einhalten; niedrigere Werte sind besser. Daraus folgt nicht automatisch ein höheres Risiko für deutsche Unternehmensanwendungen: Google veröffentlicht keine getrennten Deutschwerte, und die manuelle Nachprüfung fand nach Herstellerangaben überwiegend Fehlalarme oder nicht gravierende Abweichungen. Deutschsprachige Policy-, Prompt-Injection- und Ablehnungstests gehören trotzdem in den Pilot.
Gemini 3.8 Flash Cyber: Zugang über Fairwind statt Standard-API
Das Fairwind-Programm richtet sich an Regierungen, nationale Cyberbehörden, Betreiber kritischer Infrastrukturen, zentrale Technologieplattformen und ausgewählte Sicherheitspartner. Google nennt mehr als 650 teilnehmende Partner weltweit.
Teilnehmer müssen den Zugriff laut Google auf interne Cybersecurity-, Incident-Response- oder Penetration-Testing-Teams beschränken und unter anderem Mehrfaktor-Authentifizierung einsetzen. Zusammen mit CodeMender soll Flash Cyber Schwachstellen finden, verifizieren und Patch-Vorschläge erzeugen.
Merksatz: Flash Cyber ist kein SOC-Autopilot und keine Freigabe für autonome Produktionspatches. Erkennung, Patch-Vorschlag, technische Prüfung, fachliche Freigabe und Deployment bleiben getrennte Kontrollschritte.
Kopierbarer Pilot-Check für Coding-Agenten
- ☐ Repositories und erlaubte Schwachstellenklassen sind abgegrenzt.
- ☐ Analysezugriff ist read-only; Schreibzugriff endet in isolierten Branches.
- ☐ Produktionsgeheimnisse und Deploy-Rechte bleiben außerhalb des Agentenkontexts.
- ☐ CI, SAST/DAST, Dependency- und Secret-Scanning laufen vor dem Review.
- ☐ Ein Patch gilt nur mit bestandenen Tests, ohne neue kritische Findings und mit Rollback als abgenommen.
- ☐ Modellversion, Tool-Aufrufe, Patch, Testergebnisse und Freigabe werden protokolliert.
DACH-Perspektive: Quellcode ist eine besonders sensible Datenklasse
Security-Agenten können proprietären Quellcode, Architekturdetails, Schwachstellen, Zugangsdaten und personenbezogene Logdaten verarbeiten. Vor dem Pilot müssen deshalb sechs Punkte dokumentiert sein:
- Vertragswerk: AVV/DPA, Nutzungsbedingungen und zulässige Datenklassen.
- Datenfluss: Modell, Werkzeuge, Grounding, Caching und Speicherfristen.
- Region: Ort der Speicherung und der eigentlichen Modellverarbeitung.
- Logging: Umfang, Zugriff, Zweckbindung und Löschfristen.
- Supportzugriffe: mögliche Einsicht durch Google oder beauftragte Stellen.
- Unterauftragsverarbeiter: Empfänger, Standorte und Transfermechanismen.
Die Gemini-API-Bedingungen schließen Produktverbesserung mit Inhalten aus Paid Services aus, nennen aber begrenzte Sicherheitsprotokollierung und mögliche transiente Speicherung. Die Datenresidenz-Tabelle dokumentiert EU-Multiregionen, enthielt am 2. September 2026 jedoch noch keine explizite Zeile für Gemini 3.8 Flash oder Flash Cyber. Allgemeine Verfügbarkeit belegt daher keine konkrete EU-Datenresidenz.
Für die Risikobewertung nach EU AI Act ist vor allem der konkrete Einsatzfall maßgeblich; der Modellname allein entscheidet sie nicht. Ein read-only Code-Assistent hat ein anderes Risikoprofil als ein Agent mit Schreib- oder Deploy-Rechten.
Praxisbeispiel: 30 Tage Vergleich statt sofortiger Migration
Hypothetisches, aber realistisches Szenario: Ein deutscher Softwareanbieter testet Gemini 3.8 Flash, 3.7 Flash und sein Produktivmodell auf 80 bereits gelösten Fehler-, Refactoring- und Security-Tickets. Alle Modelle erhalten dieselben read-only Werkzeuge; vorhandene Tests und akzeptierte Patches bilden die Referenz.
Gemessen werden Build- und Testerfolg, Sicherheitsbefunde, fehlerhafte Tool-Aufrufe, Tokenverbrauch, Laufzeit und Review-Minuten. Flash Cyber kommt nur mit Fairwind-Zugang und geklärten Datenflüssen in eine zweite Stufe. Entscheidend sind Erfolgsquote und Kosten pro akzeptiertem Patch – nicht der öffentliche Benchmarkrang.
Entscheidungsmatrix für Unternehmen
| Entscheidung | Wann sie passt |
|---|---|
| 3.8 Flash jetzt pilotieren | Coding- oder Wissensagenten besitzen klare Testfälle, reversible Aktionen und messbare Abnahmekriterien. |
| 3.7 Flash vorerst behalten | Der Workload ist einfach und volumenstark oder 3.8 erzeugt mehr Thinking-, Tool- und Review-Aufwand ohne messbaren Qualitätsgewinn. |
| Fairwind-Zugang prüfen | Die Organisation schützt kritische Infrastruktur oder weit verbreitete Software und besitzt ein reifes internes Security- und Patch-Management. |
| Produktivfreigabe verschieben | Datenregion, Quellcodefreigabe, Toolrechte, Haftung, Protokollierung oder Rollback sind noch ungeklärt. |
Fazit: Flash ist ein Pilotkandidat, Cyber ein kontrollierter Beschaffungsfall
Gemini 3.8 Flash ist ein plausibler Pilotkandidat, aber kein automatischer neuer Unternehmensstandard. Flash Cyber bleibt ein separater, zugangsbeschränkter Beschaffungsfall mit höheren Anforderungen an Sicherheitsarchitektur und Patch-Governance.
Eine Migration ist erst belastbar, wenn ein eigener Vergleich bessere Qualität, sichere Kontrollketten und niedrigere Kosten pro akzeptiertem Ergebnis zeigt.
FAQ zu Gemini 3.8 Flash und Flash Cyber
Ist Gemini 3.8 Flash bereits verfügbar?
Ja. Laut Google-Modellseite vom 2. September 2026 ist die stabile Modell-ID gemini-3.8-flash über Gemini API, Google AI Studio und Gemini Enterprise verfügbar. Region und Datenresidenz sind dienstspezifisch zu prüfen.
Kann jedes Unternehmen Gemini 3.8 Flash Cyber nutzen?
Nein. Google priorisiert den Zugang über Fairwind für ausgewählte Behörden, Betreiber kritischer Infrastrukturen, Softwareplattformen und Sicherheitspartner.
Ist Gemini 3.8 Flash günstiger als 3.7 Flash?
Nein. Bis Ende 2026 gelten dieselben Standardsätze; ab 1. Januar 2027 verdoppeln sie sich. Ein Vorteil entsteht nur, wenn 3.8 Fehlversuche oder Review-Aufwand senkt.
Darf Flash Cyber Patches automatisch produktiv einspielen?
Das sollte nicht Teil eines ersten Piloten sein. Patches benötigen isolierte Branches, automatisierte Tests, Security-Scans, menschliches Review und Rollback.
Weiterführende Artikel auf AI-Fabrik
- Gemini 3.7 Flash im Enterprise-Check: Kosten, Migration und DACH-Governance
- Gemini Enterprise Agent Platform: Googles Fundament für KI-Agenten
- KI-Agenten-Governance: Rollen, Rechte und Kontrollen für Unternehmen
Quellen
- Google: Introducing Gemini 3.8 Flash and 3.8 Flash Cyber, 2. September 2026
- Google DeepMind: Gemini 3.8 Flash Model Card, September 2026
- Google AI for Developers: Gemini 3.8 Flash – Modelldaten, Stand 2. September 2026
- Google: Proactive cyber defense for governments and enterprises, 2. September 2026
- Google AI for Developers: Gemini API Additional Terms of Service, gültig seit 23. März 2026
- Google Cloud: Data residency for Gemini Enterprise, abgerufen am 2. September 2026
- Europäische Kommission: AI Act – Regulatory Framework, abgerufen am 2. September 2026
