A poche settimane dal lancio della versione 3.7, Google ha presentato Gemini 3.8 Flash, terzo modello della famiglia Flash rilasciato nell’arco di sei settimane. Un ritmo che dice molto sullo stato della competizione tra laboratori di intelligenza artificiale, dove il ciclo di vita di un modello si misura ormai in giorni. La novità più interessante, però, non è la cadenza degli aggiornamenti, ma il fatto che stavolta i modelli siano due, una versione standard pensata per compiti agentici e sviluppo software e una variante chiamata Flash Cyber, dedicata alla scoperta e alla correzione delle vulnerabilità informatiche.
Il modello standard viene descritto da Google come più diligente del predecessore, perché esegue più passaggi di ragionamento sui compiti complessi e richiama strumenti esterni in modo iterativo. Il prezzo resta invariato, 0,75 dollari per milione di token in ingresso e 3,75 per milione in uscita, ma l’azienda avverte con insolita franchezza che il conto finale potrebbe salire, dato che il modello tende a consumare più token per massimizzare le prestazioni. Chi privilegia l’efficienza può continuare a usare la versione 3.7, pienamente supportata. Il modello accetta testo, immagini, audio, video e PDF, con una finestra di contesto da un milione di token, e ha ottenuto risultati notevoli su prove di programmazione, finanza, diritto e ragionamento multidisciplinare, arrivando al 54,9% su Humanity’s Last Exam nella versione verificata.
Flash Cyber è il capitolo più delicato. Distribuito inizialmente solo a partner selezionati attraverso il programma Fairwind, rivolto a enti governativi e operatori di infrastrutture critiche, il modello raggiunge l’86,2% sul benchmark CyberGym e il 47,2% su CWE-Bench, che misura la capacità di applicare correzioni. Google lo utilizza già internamente e sulle vulnerabilità di Chrome ha prodotto 2,6 volte più patch corrette rispetto a modelli commerciali ben più grandi, individuando anche un bug rimasto nascosto in Chromium per tredici anni.
Il quadro che emerge è quello di una corsa agli armamenti asimmetrica. Un dirigente di Chrome ha parlato di una netta impennata nelle segnalazioni di vulnerabilità generate dall’IA, con gli attaccanti che devono trovare una sola falla e i difensori che devono chiuderle tutte. Che Google abbia scelto di privilegiare le capacità difensive rispetto a quelle offensive, limitando la distribuzione del modello, appare una decisione ragionevole ma inevitabilmente temporanea. Modelli con capacità analoghe circoleranno presto altrove, e non necessariamente con gli stessi filtri. Resta da capire cosa accade quando la scoperta di falle diventa una merce abbondante e a basso costo, disponibile a chiunque: la partita dei prossimi anni non si giocherà sui benchmark, ma sul tempo che separa chi trova il codice vulnerabile da chi lo ripara.
Per approfondire: link all’articolo originale
