Google hat am 2. September 2026 zwei neue KI-Modelle veröffentlicht: das Allzweckmodell Gemini 3.8 Flash und die spezialisierte Sicherheitsvariante Gemini 3.8 Flash Cyber. Beim automatischen Patchen von Chrome-Schwachstellen liefert Flash Cyber laut Google 2,6-mal mehr korrekte Fixes als die getesteten kommerziellen Konkurrenzmodelle. Zugang zur Cyber-Version erhalten vorerst nur ausgewählte Behörden und Infrastrukturbetreiber.
Google Cloud findet kritische Lücke in unter zwei Stunden
Bei internen Tests fand das Google Cloud Vulnerability Research Team mit Flash Cyber eine kritische Sicherheitslücke in einer verbreiteten Softwarekomponente in weniger als zwei Stunden – ein Vorgang, der nach Unternehmensangaben normalerweise Monate dauert. Auf dem Fachbenchmark CyberGym, der die Fähigkeit zur Schwachstellenerkennung misst, erreicht das Modell laut Google Frontier-Niveau; beim Patch-Test CWE-Bench liegt die Trefferquote bei 47,2 Prozent im ersten Versuch. Der zentrale Vergleichswert aus der Ankündigung – die 2,6-mal höhere Zahl korrekter Patches gegenüber führenden kommerziellen Modellen bei Chrome-Schwachstellen – stammt ausschließlich von Googles eigenem Sicherheitsteam und ist unabhängig nicht verifiziert.
Die auf Penetrationstests spezialisierte Firma Wiz, seit 2026 Teil von Google, meldet für Flash Cyber eine um 7,5 bis 9,7 Prozentpunkte höhere Trefferquote bei gleichzeitig 2,3- bis 5,2-mal niedrigeren Kosten gegenüber anderen Spitzenmodellen. Das allgemeine Modell Gemini 3.8 Flash, Googles drittes Flash-Release binnen sechs Wochen, verbessert sich unterdessen vor allem bei Programmieraufgaben und übertrifft auf dem Coding-Benchmark DeepSWE v1.1 nach eigenen Angaben mehrere größere Konkurrenzmodelle.
Zugang bleibt auf geprüfte Verteidiger beschränkt
Das Basismodell Gemini 3.8 Flash steht Entwicklern ab sofort über Google AI Studio, Android Studio, die Gemini-API und die Agentenumgebung Google Antigravity zur Verfügung, außerdem über Gemini Enterprise für Firmenkunden sowie in der Verbraucher-App Gemini, im KI-Modus der Google-Suche und in Google Sheets. Der Einführungspreis liegt bis Ende 2026 bei 0,75 US-Dollar je Million Eingabe- und 3,75 US-Dollar je Million Ausgabe-Token; danach steigen die Preise auf 1,50 beziehungsweise 7,50 US-Dollar.
Flash Cyber dagegen bleibt gesperrt: Zugriff erhalten nur Regierungsbehörden, Betreiber kritischer Infrastruktur und Softwarehersteller, die sich für Googles neues Fairwind-Programm bewerben und geprüft werden. Google begründet die Beschränkung damit, dass das Modell mit gelockerten Schutzmechanismen gegen Missbrauch im Cyber-Angriffsbereich arbeitet. Interessierte Organisationen können sich laut Google direkt über die Fairwind-Programmseite bewerben; über die Bearbeitungsdauer oder eine Verfügbarkeit in Deutschland und der EU macht das Unternehmen keine Angabe.
Vorgängermodell startete den Wettlauf der Cyberabwehr-KI
Bereits im Juli 2026 hatte Google mit Gemini 3.5 Flash Cyber eine erste spezialisierte Sicherheitsvariante vorgestellt, die in Tests an der Browser-Engine V8 55 bis dahin unbekannte Schwachstellen aufspürte. Der Trend zur KI-gestützten Fehlersuche zeigte sich zuletzt auch im August 2026, als Google mit KI-Agenten wie Gemini, Big Sleep und CodeMender binnen zwei Chrome-Versionen 1.072 Sicherheitslücken schloss. Auch Konkurrenten rüsten auf: OpenAI beschränkt sein Cyberabwehr-Modell GPT-5.6-Cyber im Programm Daybreak auf geprüfte Partnerfirmen und Behörden, Anthropic verfolgt mit seinem Programm Project Glasswing einen ähnlichen Ansatz der gestuften Freigabe.
Laut VentureBeat bleibt die Herausforderung strukturell asymmetrisch: Angreifer benötigen nur eine einzige ausnutzbare Lücke unter Millionen Codezeilen, während Verteidiger jede einzelne davon schließen müssen. Unabhängige Sicherheitsforscher außerhalb Googles und der übernommenen Firma Wiz haben die veröffentlichten Zahlen bislang nicht bestätigt.
Entscheidend wird, ob der gestaffelte Zugang über Fairwind tatsächlich verhindert, dass Angreifer von denselben Fähigkeiten profitieren, die Verteidiger einsetzen sollen. Wie viele Organisationen Google für das Programm freischaltet und nach welchem Zeitplan der Kreis wächst, bleibt bislang offen.
