구글은 2026년 9월 2일, Gemini 3.8을 공개했습니다. 이번 발표에는 두 가지 변형이 포함됐습니다. Gemini 3.8 Flash는 소프트웨어 엔지니어링, 에이전트 작업, 복잡한 다단계 추론에서 3.7 Flash보다 향상된 성능을 목표로 하며, 가격은 입력 토큰 100만 개당 $0.75, 출력 토큰 100만 개당 $3.75로 3.7 Flash와 동일한 시작 가격입니다.

구글은 3.8 Flash가 더 높은 성능을 위해 더 많은 추론 단계를 수행하고 도구를 반복적으로 호출한다고 설명합니다. 효율성이 가장 중요하면 더 낮은 노력 수준을 선택하거나, 여전히 지원되는 3.7 Flash를 계속 사용할 수 있다고 덧붙였습니다.

이 모델은 DeepSWE v1.1 같은 장기 소프트웨어 공학 벤치마크에서 더 큰 상위권 모델들보다 높은 성과를 보였다고 소개됐습니다. 또 금융, 법률, 과학·인문 분야의 여러 벤치마크에서도 3.7 Flash를 넘어섰다고 밝혔습니다.

Gemini 3.8 Flash Cyber는 보안에 맞춘 모델입니다. 구글은 이 모델을 trusted defenders에게만 제공하는 Fairwind Program을 통해 공개하고, 취약점 탐지와 자동 패치에서 최전선 수준의 성능을 목표로 했다고 설명합니다.

여기서 중요한 점은 이 모델이 단순히 취약점을 더 많이 찾는 데 머물지 않는다는 점입니다. 구글은 처음부터 취약점 수정 기능을 우선했고, 공격적 활용보다 방어적 활용을 앞세웠다고 밝혔습니다. 실제로 CyberGym과 내부 벤치마크, 그리고 Collinear가 운영한 CWE-Bench에서 이 모델의 성능과 비용 효율을 함께 강조했습니다.

구글 내부 보안팀과 외부 파트너의 활용 사례도 공개됐습니다. Chrome Security 팀은 3.8 Flash Cyber가 Chrome 취약점에 대해 더 적절한 패치를 더 많이 만들었다고 봤고, Wiz는 내부 침투 테스트 벤치마크에서 더 낮은 비용으로 더 높은 recall을 확인했다고 전했습니다. Cloud Vulnerability Research 팀은 이 모델을 활용해 중요한 기반 취약점을 2시간 이내에 찾아냈다고 소개했습니다.

이번 발표에서 눈에 띄는 부분은 성능 자체보다 접근 방식입니다. 같은 계열의 모델이라도 누군가에게는 개발 생산성을 높이는 도구가 되고, 누군가에게는 보안 방어를 돕는 전용 도구가 됩니다. AI 모델이 범용 기능만 잘하는 단계에서, 사용 목적에 따라 권한과 배포 범위까지 달라지는 단계로 이동하고 있다는 뜻입니다.

이 변화는 사용자가 체감하는 AI의 기준도 바꿉니다. 단순히 대답을 잘하는지보다, 복잡한 작업을 끝까지 밀고 가는지, 그리고 민감한 영역에서는 어떤 수준의 통제가 붙는지가 더 중요해집니다. 속도와 가격은 여전히 핵심이지만, 이제는 “무엇을 잘하느냐”와 “누가 쓸 수 있느냐”가 함께 비교 대상이 됩니다.