Gemini 3.8 Flash y Flash Cyber: Google acelera los agentes de IA y la ciberseguridad

Por Redacción Pangea IA · 5 de septiembre de 2026

Google ha lanzado Gemini 3.8 Flash y Gemini 3.8 Flash Cyber, dos nuevas variantes de su familia Gemini orientadas a una misma dirección: agentes de inteligencia artificial capaces de trabajar durante más tiempo, programar mejor y ejecutar tareas cada vez más complejas con menos intervención humana. La segunda variante añade un componente especialmente relevante: detección autónoma de vulnerabilidades y generación automática de parches.

El anuncio se produjo el 2 de septiembre y llega apenas tres semanas después de Gemini 3.7 Flash. Google asegura que 3.8 es su mejor modelo de razonamiento y programación hasta la fecha dentro de esta gama, manteniendo la velocidad y el precio introductorio de la generación anterior. El ritmo también resulta significativo: es el tercer lanzamiento Flash de Google en solo seis semanas.

Qué es Gemini 3.8 Flash

Gemini 3.8 Flash está diseñado como un modelo generalista de alto rendimiento para programación, tareas con agentes y flujos de trabajo de conocimiento que requieren varios pasos. Google lo presenta como su “workhorse” más inteligente: un modelo pensado no solo para responder preguntas, sino para completar procesos más largos utilizando herramientas, código y contexto.

La diferencia es importante porque la competencia entre los grandes laboratorios está desplazándose desde el chatbot hacia el agente. Un asistente responde; un agente puede recibir un objetivo, dividirlo en pasos, utilizar herramientas, comprobar resultados y continuar trabajando hasta completarlo. Esa misma tendencia puede verse en los nuevos modelos de Anthropic, como explicamos en Claude Fable 5.1 y sus tareas de largo horizonte.

Google afirma que Gemini 3.8 Flash mejora de forma sustancial frente a 3.7 Flash en ingeniería de software, razonamiento especializado y trabajos agénticos. En su ficha oficial también señala que mantiene niveles de esfuerzo configurables, de modo que desarrolladores y empresas pueden ajustar el equilibrio entre calidad, coste y latencia.

Gemini 3.8 Flash Cyber: una IA que busca y repara vulnerabilidades

La novedad más llamativa es Gemini 3.8 Flash Cyber. No está pensado como un chatbot de consumo, sino como un modelo especializado en ciberseguridad defensiva. Google DeepMind lo describe como su modelo más capaz para encontrar vulnerabilidades y automatizar la creación de parches.

En CyberGym, una evaluación utilizada para medir el descubrimiento autónomo de vulnerabilidades, Google publica un resultado del 86,2 % Pass@1 para Flash Cyber. La empresa también ha creado una prueba interna sobre bases de código complejas en 20 lenguajes de programación, donde asegura superar el 70 % de éxito. Como ocurre con cualquier benchmark publicado por el propio fabricante, estas cifras deben interpretarse como resultados del entorno de evaluación de Google y no como una garantía de rendimiento en cualquier sistema real.

Google ya está utilizando el modelo dentro de su propia infraestructura. Según la compañía, el equipo de seguridad de Chrome obtuvo 2,6 veces más parches correctos que con modelos comerciales de mayor tamaño. Wiz, por su parte, habría medido entre un 7,5 % y un 9,7 % más de recuperación en una evaluación interna de penetración, con un coste entre 2,3 y 5,2 veces inferior. Google también afirma que uno de sus equipos de investigación en seguridad cloud encontró con Flash Cyber una vulnerabilidad crítica en menos de dos horas.

No estará disponible para todo el mundo

Gemini 3.8 Flash Cyber incorpora protecciones más permisivas para tareas de ciberseguridad que el modelo general. Precisamente por ese motivo Google no lo abre de forma indiscriminada. El acceso se gestiona mediante el nuevo Fairwind Program, dirigido a autoridades gubernamentales verificadas, operadores de infraestructuras críticas y responsables del mantenimiento de software.

La estrategia refleja uno de los principales dilemas de los modelos especializados en seguridad: una herramienta suficientemente capaz para encontrar una vulnerabilidad antes que un atacante también puede resultar útil para explotarla. Google intenta separar el uso defensivo del ofensivo mediante verificación de acceso y salvaguardas específicas.

Precio de Gemini 3.8 Flash

Para desarrolladores, Gemini 3.8 Flash mantiene temporalmente el precio introductorio de 3.7 Flash: 0,75 dólares por cada millón de tokens de entrada y 3,75 dólares por cada millón de tokens de salida. La oferta expira el 31 de diciembre de 2026.

A partir del 1 de enero de 2027, Google indica que el precio pasará a 1,50 dólares por millón de tokens de entrada y 7,50 dólares por millón de salida. Por tanto, la comparación de costes con otros modelos debe distinguir entre el precio de lanzamiento y la tarifa prevista después de esa fecha. Para una visión más amplia puede consultarse nuestra comparativa de precios de ChatGPT, Gemini, Claude y Grok.

Dónde puede utilizarse

Gemini 3.8 Flash ya está disponible para desarrolladores mediante la API de Gemini en Google AI Studio y Android Studio, además de integrarse en Google Antigravity y Stitch. Las empresas pueden acceder a él a través de Gemini Enterprise.

Para consumidores, Google lo está desplegando entre suscriptores de Google AI Pro y Ultra en la aplicación Gemini, el modo IA de Google Search y Gemini en Google Sheets. Esto acerca el nuevo modelo no solo al desarrollo de software, sino también a tareas cotidianas de búsqueda, análisis y productividad.

La expansión de Gemini dentro del propio buscador refuerza además una batalla que va mucho más allá de los chatbots. Pangea IA analizó recientemente si ChatGPT puede convertirse en un rival real de Google Search. La integración de los modelos Gemini más avanzados directamente en Search demuestra que Google está respondiendo llevando la IA al centro de su producto más importante.

Más resistencia frente a ataques de prompt injection

Google también destaca una mejora en la resistencia a los ataques de prompt injection, una técnica mediante la cual un contenido externo intenta manipular las instrucciones que sigue un agente. El problema se vuelve más serio cuando la IA tiene acceso a correo, documentos, sistemas internos o herramientas capaces de ejecutar acciones.

La compañía afirma que Gemini 3.8 ha dado un salto importante en las pruebas de Gray Swan. Esta mejora será especialmente relevante si los agentes empiezan a operar durante periodos prolongados y a consultar grandes cantidades de información externa, porque cada nueva fuente puede convertirse en una superficie de ataque.

Qué cambia realmente con Gemini 3.8

Gemini 3.8 Flash no representa únicamente otra actualización del chatbot de Google. El mensaje del lanzamiento es más amplio: los grandes modelos están evolucionando hacia sistemas que pueden mantener tareas durante más tiempo, programar, utilizar herramientas y corregir sus propios resultados.

Flash Cyber lleva esa tendencia un paso más lejos. Encontrar una vulnerabilidad y proponer un parche son acciones concretas sobre un sistema real. Si esta clase de capacidades se generaliza, los equipos de seguridad podrán automatizar parte del trabajo de revisión de código y respuesta a vulnerabilidades, pero también crecerá la necesidad de controlar quién puede utilizar modelos con capacidades ofensivas o de doble uso.

Google, OpenAI y Anthropic están convergiendo así en la misma carrera: no basta con tener la IA que mejor responde. La siguiente ventaja competitiva será disponer del agente que complete mejor un trabajo, durante más tiempo, con menor coste y sin perder el control.

Fuentes consultadas

• Google: Introducing Gemini 3.8 Flash and 3.8 Flash Cyber, 2 de septiembre de 2026.
• Google DeepMind: Gemini 3.8 Flash Model Card, 2 de septiembre de 2026.
• Google DeepMind: Gemini 3.8 Flash Cyber.