結論：一般提供ではなく、Fairwind Program の参加者向け
Gemini 3.8 Flash Cyber は、Google DeepMind がセキュリティ防御に特化して出したモデルです。ただし API から誰でも呼べる通常のモデルではなく、公式ページに「Fairwind Program を通じて一部の信頼された防御側（trusted defenders）に提供」と明記されています。2026年9月8日時点で、一般の企業が申し込んで即日使える状態にはありません。
「Gemini 3.8 Flash Cyber が使えない」のは設定の問題ではなく仕様です。同時に発表された通常版の Gemini 3.8 Flash は2026年9月2日に一般提供（GA）済みで、こちらは誰でも API から使えます。まずこの2つを取り違えないことが出発点になります。
Gemini 3.8 Flash | Gemini 3.8 Flash Cyber | |
|---|---|---|
提供状況 | 一般提供（2026年9月2日 GA） | Fairwind Program 参加者のみ |
用途 | 汎用（長時間のコーディング・エージェント・業務処理） | 脆弱性の発見と自動修正に特化 |
料金 | 入力 $0.75 / 出力 $3.75（100万トークン・2026年12月31日まで。2027年1月1日から $1.50 / $7.50） | 非公表 |
何ができるモデルなのか
公式が挙げる能力は2つです。
- 自律的な脆弱性発見：20のプログラミング言語にまたがる複雑なコードベースを辿り、隠れた重大な脆弱性を見つける。
- 自動パッチ生成：見つけた脆弱性に対し、検証済みの修正コードを自動で生成する。
注目すべきは「Flash」である点です。最上位モデルではなく高速・低コスト帯のモデルで、この性能を出しているというのが今回の主張で、実際にコスト対性能のグラフでも同種のフロンティアモデルより安い側に置かれています。脆弱性診断は「1回走らせて終わり」ではなく何度も回すものなので、単価が安いことは精度と同じくらい実務的な価値があります。
公表されているスコア
Google DeepMind が公開しているベンチマークは次のとおりです（いずれも公式ページの記載）。
ベンチマーク | 結果 |
|---|---|
CyberGym Pass@1（脆弱性発見の業界標準） | 86.2%（GPT-5.5-Cyber 85.6% / Mythos 5 83.8% / GPT-5.6 Sol 83.6% / Gemini 3.5 Flash Cyber 77.5%） |
実世界の脆弱性発見（社内評価・20言語） | 71.0%（Gemini 3.7 Flash 58.9% / Gemini 3.5 Flash Cyber 46.6%） |
CWE-Bench Pass@1（外部・修正能力／Collinear 運営） | 47.2%（Fable 5 は 47.8% だが、こちらは大幅に低コスト） |
Gray Swan IPI（プロンプトインジェクション成功率・低いほど良い） | 6.0% |
実務家として押さえておきたいのは、CWE-Bench では最上位モデルにわずかに及ばないと公式自身が書いていることです。「全部勝った」という発表ではなく、同等の性能をずっと安くという位置づけになっています。ベンダーの発表を読むときは、この「何で勝って何で負けたか」を明示しているかどうかが信頼度の目安になります。
では中小企業は何をすればいいのか
専用モデルが使えなくても、実害の大半は手前の運用で減らせます。実際の相談で多い順に並べると、次のようになります。
- 使っているライブラリの更新：公開済みの既知の脆弱性が圧倒的に多い。GitHub の Dependabot など無料の仕組みで自動化できる。
- 公開している管理画面の棚卸し：使っていない管理画面・古いWordPress・退職者のアカウントが残っていないか。
- 汎用モデルでのコードレビュー：一般提供中の Gemini 3.8 Flash や Claude でも、危険な書き方の指摘は十分に実用的。専用モデルが要るのは「未知の脆弱性を自律的に探す」段階から。
- プロンプトインジェクション対策：社内AIを外部データに触らせるなら、モデルの堅牢性だけに頼らず、権限と実行範囲を絞る設計にする。
私たちもホームページ制作や社内AIの構築で、この手前の部分から一緒に整理しています。記事の途中で恐縮ですが、よろしければあわせてご覧ください。
今後の見どころ
過去の例では、限定提供のモデルが一般提供へ移るまでに数週間から数か月かかっています。Gemini の Flash 系は 3.6（7月）→ 3.7（8月）→ 3.8（9月）とおよそ3〜6週間ごとに世代交代しており、Cyber 版も同じ速度で更新される可能性があります。判断材料としては、Fairwind Program のページと Gemini API の変更履歴（changelog）に gemini-3.8-flash-cyber のモデルIDが載るかどうかを見るのが確実です。
Flash 系そのものの料金と世代差はGemini Flash系の料金と世代の違い、社内でのAI利用ルールは生成AI業務利用の情報漏洩対策、限定提供モデルの考え方はClaude Mythos 5.1が使えない理由もあわせてご覧ください。
セキュリティの手前を整えたい方へ
最新モデルを追う前に、公開している資産の棚卸しと更新の自動化から。現状の整理からご相談いただけます。
よくある質問
Gemini 3.8 Flash Cyberは誰でも使えますか？
使えません。公式ページには、Fairwind Programを通じて一部の信頼された防御側に提供されると明記されています。通常版のGemini 3.8 Flashは2026年9月2日に一般提供が始まっており、こちらはAPIから利用できます。
Gemini 3.8 Flash Cyberは何ができますか？
20のプログラミング言語にまたがるコードベースから脆弱性を自律的に発見することと、発見した脆弱性に対する検証済みの修正コードを自動生成することの2つです。
ベンチマークではどのくらい強いのですか？
脆弱性発見の標準ベンチマークCyberGymのPass@1で86.2%、社内の実世界評価で71.0%です。修正能力のCWE-Benchでは47.2%で、Fable 5の47.8%にわずかに及ばない代わりに大幅に低コストと公表されています。
Gemini 3.8 Flashの料金はいくらですか？
100万トークンあたり入力0.75ドル、出力3.75ドルです。これは2026年12月31日までの導入価格で、2027年1月1日から入力1.50ドル、出力7.50ドルになります。
専用モデルが使えない間、中小企業は何をすべきですか？
ライブラリの更新の自動化、公開している管理画面や不要アカウントの棚卸し、一般提供中のモデルを使ったコードレビュー、社内AIの権限と実行範囲の絞り込みが優先度の高い対策です。