Gemini 3.8 Flash API 2026:$0.75/M + Cyber 安全版

· Google Gemini API 评测 · 约 11 分钟

2026 年 9 月 2 日,Google DeepMind 推出 Gemini 3.8——六周内第三个 Flash 家族发布,也是官方口中"迄今为止最好的推理与编程模型,速度与成本与 3.7 相同"。本次发布以 共享同一基础智能的两个变体 呈现:面向长时程编程与自主智能体的 Gemini 3.8 Flash,以及通过新的 Fairwind 计划 仅限受信防御者的最强网络安全模型 Gemini 3.8 Flash Cyber。API 头牌价与 3.7 Flash 完全一致——每百万输入 token 0.75 美元、每百万输出 3.75 美元,且首发脚注注明该价格于 2027 年 1 月 1 日翻倍。真正的新意在于其背后的工程取舍:"3.8 Flash 会更努力地工作",用额外推理 token 换取智能体可靠性;再加上一个 Google 声称以更低成本站上外部补丁前沿的安全变体。以下是从一手公告中能核实的定价、基准与 API 规划。

Gemini 3.8 Flash 是什么?

Gemini 3.8 是 Google 于 2026 年 8 月 13 日发布的稳定版 Gemini 3.7 Flash 的继任者。"六周内第三个 Flash 发布"说明 Google 在低成本 Flash 线的迭代速度已快于高端档——3.8 以完全相同的头牌价落地了这一节奏带来的推理与编程收益。两个变体源自一个共享核心,该核心经过"网络安全这一高要求领域的严格训练",其推理收益又被"为递归评估与精化底层模型而设计的长时间自主循环"进一步放大。

  • Gemini 3.8 Flash——面向智能体工作流、编程 agent 与专业领域多步推理的通用主力,通过 Gemini API、Google AI Studio、Antigravity、Stitch 与 Gemini Enterprise 提供。
  • Gemini 3.8 Flash Cyber——网络安全变体,聚焦自主漏洞发现与自动化补丁,经 Fairwind 计划申请后仅限受信防御者使用。

两个变体都带 Google Frontier Safety Framework 的同一套防护(标准模型上有 CBRN 与网络攻击护栏;Cyber 模型则刻意采用更宽松的缓解策略但限量分发)。共享核心还带来 Gray Swan 测得的"提示注入鲁棒性的显著跃升",这对任何把不可信内容传入上下文的 agent 都重要。

已核实的定价:同首发价,2027 翻倍

Google 并未把 3.8 Flash 压到比 3.7 更低——发布沿用同一首发价并写入同一翻倍排期。依 DeepMind 公告脚注,0.75/3.75 美元的价格于 2026 年 12 月 31 日到期。

费率 现在(至 2026-12-31) 自 2027-01-01
每百万输入 token$0.75$1.50
每百万输出 token$3.75$7.50

对照更广前沿:0.75/3.75 美元使 3.8 Flash 只有 Anthropic Opus 级或 OpenAI GPT-6 级旗舰(GPT-6 Astra 每百万 10/50 美元)的零头。它定位是量的主力档——便宜到足以支撑高频 agent 调用与长时程循环,只有当单个 agent 会话烧掉异常多输出 token 时才会变贵。

9 月 2 日公告中 Google 未公布的内容:针对 3.8 Flash 的独立上下文缓存附加费、超长上下文乘数、或具体上下文窗口上限。我不会替 Google 把这些数字填上——在估算生产负载前请以 Google AI Studio 实时定价页与 ai.google.dev 文档中的稳定模型 ID 为准。

基准:收益落在哪里

公告的证据分三簇,方向一致:3.8 Flash 在许多 agent 与推理基准上以更低的成本逼近甚至超越更大的前沿模型。

Agent 编程与长时程工程

  • DeepSWE v1.1(长时程软件工程)——Google 称 3.8 Flash"以更低成本端到端自主解决复杂工程问题,优于多数更大的前沿模型"。此基准与分钟到小时级自主工作中编程 agent 的可靠性关联最强。
  • Vals Finance Agent V2 与 Harvey 法律 Agent 基准——在这些"需要高级分析与报告"的量化和专业领域,3.8 Flash 同时胜过自家的 3.7 Flash 与其他前沿模型。
  • HLE-Verified 54.9%——Google 引用跨 STEM、人文与专业领域的多步推理基准 HLE-Verified 54.9% 作为模型"更努力地工作"而非简单产出更长链的证据。

网络安全——差异化变体所在

对 API 受众而言,Gemini 3.8 Flash Cyber 才是本次发布真正新颖之处。Google 公布且我据公告正文核实的数据:

  • CyberGym(自主漏洞发现)——达到前沿水平,超越自家 3.5 Flash Cyber 与"显著更大的前沿模型"。
  • 内部 20 语言基准——因 CyberGym 偏 C/C++,Google 还跨 20 种编程语言的复杂代码库做了测试,成功率超过 70%,"较先前模型有显著跃升"。
  • CWE-Bench(Collinear 运营的外部补丁基准)——pass@1 达 47.2%,对比领先前沿模型 47.8%,使 3.8 Flash Cyber "站上帕累托前沿"且成本显著更低。
  • Google 内部采用(自报,非第三方)——Chrome 安全团队测得其对真实 Chrome 漏洞给出的正确补丁比更大的最佳商用模型多 2.6 倍;安全厂商 Wiz 测得其内部渗透基准召回率提高 +7.5-9.7%,成本却低 2.3-5.2 倍;Google 云漏洞研究团队用它不到两小时找到一个通常"要数月"才能完成的严重基础性漏洞。

Google 明确把 3.8 Flash Cyber 引向防御——"我们从一开始就投入漏洞修复,并将其优先级置于利用等攻击性能力之上"。对一个想要模型辅助补丁而非又一个漏洞生成器的安全团队,这个定位就是产品本身。

"更努力地工作"的 token 代价

关于 3.8 Flash 最重要的规划事实是:每 token 价格并非全部成本。Google 明确说模型被调教得更勤勉——"在复杂任务上展现更大 diligence:执行额外推理步骤、迭代式调用工具。在高 effort 档位下,模型有时会用更多 token 来最大化表现。"

对 agent 工作负载,有意义的成本单位是所选 effort 档位下每完成一项任务的 token 数,而非每百万费率。两个推论:

  • 计算受限任务调低 effort。Google 说开发者"可调低 effort 档位以减少 token 开销"——不需要深度推理的抓取与分类管道应在低档运行,避免为用不到的勤勉买单。
  • 把 3.7 Flash 留在工具箱。Google 声明 Gemini 3.7 Flash"仍被完整支持用于效率优先工作负载"。若你的流量对延迟与 token 敏感且用不到 3.8 的推理收益,3.7 是更省钱的默认;只把困难子集路由到 3.8。

代码示例:两段真实调用

Gemini 3.8 Flash 走 Google 标准 Gemini API 面,请求形态与 3.7 Flash 相同,只改模型串并按需设置生成配置。

示例 1 - curl:agent 风格调用

curl "https://generativelanguage.googleapis.com/v1beta/models/gemini-3.8-flash:generateContent" \
  -H "x-goog-api-key: $GEMINI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "contents": [ { "role": "user", "parts": [ { "text": "Review this TS for a race...\nlet cache = {};..." } ] } ],
    "generationConfig": { "temperature": 0.2, "maxOutputTokens": 1024 }
  }'

注意:上线前请到实时 AI Studio 模型列表确认稳定模型 ID(gemini-3.8-flash 是否为临时预览后缀)——Google 历史上会给新 Flash 模型加几天预览标签再落地稳定 ID。

示例 2 - Python:高吞吐批处理调低 effort

import google.generativeai as genai
import os

genai.configure(api_key=os.environ["GEMINI_API_KEY"])

model = genai.GenerativeModel("gemini-3.8-flash",
    generation_config={"temperature": 0.0})

for t in ["Classify: refund", "Classify: feature request"]:
    print(model.generate_content(t).text)

Gemini 3.8 是封闭权重、仅 API,无自托管路径;Flash Cyber 也并非通用 API SKU,仅 Fairwind 计划访问。

谁该用 Gemini 3.8 Flash

适用(标准 3.8 Flash):

  • 自主 / 长时程编程 agent——IDE 插件、CI 代码评审机器人、运行数分钟的多文件重构 agent。DeepSWE v1.1 提升 + 高迭代工具调用是其目标场景。
  • 大规模专业多步推理——金融文档分析、法律研究起草、监管摘要,HLE-Verified 54.9% 与 agent 收益可减少重跑次数。
  • 预算内的推理重负载——想在低于 1 美元输入档获得接近前沿推理,而非 Opus/GPT-6 级 10 美元输入档的团队。

观望,或用 3.7 Flash:

  • 效率优先、延迟敏感的管道——留在 3.7 Flash(Google 称其"仍被完整支持用于效率优先工作负载")。
  • 依赖硬性上下文/价格估算的部署——发布时 Google 尚未公布 3.8 的缓存与超长上下文价目表,等稳定定价页落地再上。
  • 普通对话式通用聊天——免费的免费档或 GPT-5.6 级即可。

Gemini 3.8 Flash Cyber 不是自助 API 产品——是需要申请的受限能力,面向政府机构、关键基础设施运营方与软件维护者。若你符合,DeepMind 页面的 Fairwind 申请是唯一正路;把别处出现的"不受限 3.8 Cyber API"一律视为未经核实。

结论

Gemini 3.8 Flash 对已在 Gemini 3.7 Flash 上跑编程 agent 或专业推理负载的团队是正确的增量升级:年底前同价、推理与 agent 能力有可量测跃升、并给出诚实的取舍(难任务多烧 token,可用 effort 控制)。若你需要 Opus/GPT-6 级旗舰的原始上限,它不足以构成迁移理由——3.8 Flash 是逼近而非超越最大前沿模型的主力档,Google 也按此定价。本次发布真正独特的是 3.8 Flash Cyber:首个把与前沿相当的自动化补丁模型(CWE-Bench pass@1 47.2%,最大对手约 47.8%)置于受限防御者门槛之后的主流发布,并刻意把补丁优先于利用。对有资格使用的安全团队,这是能力类别的新增而非又一次降价。对其他人:若打算让 3.8 Flash 跑过 2027,请在 12 月 31 日前锁定 0.75/3.75 美元的首发价——即付即用列表价于 1 月 1 日翻倍。