Gemini 3.8 Flash: Preise, Cyber-Variante, Vergleich mit 3.6

Gemini 3.8 Flash ist da: mehr Leistung zum Preis von 3.7 Flash – aber nur bis 31. Dezember. Dazu Flash Cyber, das Schwachstellen findet und nur für geprüfte Verteidiger freigegeben ist.

Update 27.10.2026: Gemini 3.7 Flash ist seit 8.10.2026 abgekündigt. Die Empfehlung weiter unten, aus Kostengründen bei 3.7 Flash zu bleiben, gilt nicht mehr. Neu: Vergleich von 3.6, 3.7 und 3.8 Flash mit aktuellen Preisen im Abschnitt „Von 3.6 über 3.7 zu 3.8 Flash“. Dieser Beitrag und die Ergänzungen vom 27.10.2026 wurden mit KI-Unterstützung erstellt.

Google hat am 2. September Gemini 3.8 Flash vorgestellt – das dritte Flash-Modell in nur sechs Wochen. Der Preis bleibt vorerst gleich, die Leistung steigt laut Google deutlich, vor allem bei langen Coding- und Agenten-Aufgaben. Parallel erscheint eine Variante namens Gemini 3.8 Flash Cyber, die Schwachstellen findet und patcht – und die Google bewusst nicht frei verfügbar macht, sondern nur geprüften Verteidigern über ein neues Programm zugänglich macht.

Gemini 3.8 Flash: gleicher Preis, mehr Rechenaufwand

Gemini 3.8 Flash kostet im Gemini API 0,75 US-Dollar pro Million Eingabe-Token und 3,75 US-Dollar pro Million Ausgabe-Token – identisch mit 3.7 Flash. Allerdings hat dieser Preis jetzt ein Ablaufdatum: Ab dem 1. Januar 2027 verdoppelt sich beides auf 1,50 bzw. 7,50 US-Dollar. Google nennt das „Einführungspreis“, faktisch ist es eine angekündigte Preiserhöhung.

Das Modell verarbeitet Text, Bild, Audio, Video und PDF, hat ein Kontextfenster von einer Million Token und ist laut Google auf lange, mehrstufige Aufgaben getrimmt. Auf dem Benchmark DeepSWE v1.1 für langlaufende Software-Engineering-Aufgaben soll es die meisten größeren Frontier-Modelle übertreffen, auf HLE-Verified erreicht es 54,9 Prozent. Interessant ist ein Nebensatz in Googles Ankündigung: 3.8 Flash „arbeitet härter“ – es macht mehr Denkschritte und ruft Werkzeuge häufiger auf. Das kann bei hohen Effort-Stufen mehr Token verbrauchen als der Vorgänger. Wer auf Kosten optimiert, soll niedrigere Effort-Stufen wählen oder bei 3.7 Flash bleiben, das weiter unterstützt wird.

Verfügbar ist 3.8 Flash ab sofort in AI Studio, dem Gemini API, Google Antigravity, Gemini Enterprise sowie in der Gemini-App für Pro- und Ultra-Abonnenten. Zum Vergleich: Erst im Juli hatten wir über Gemini 3.6 Flash berichtet – Google dreht die Versionsschraube inzwischen im Drei-Wochen-Takt. Gemini steckt künftig auch hinter Apples Assistent, wie der Beitrag WWDC 2026: Apple baut Siri auf Google-Gemini um zeigt.

Flash Cyber: Schwachstellensuche nur für Eingeladene

Die zweite Variante, Gemini 3.8 Flash Cyber, ist das eigentlich spannende Stück. Auf dem Benchmark CyberGym für autonome Schwachstellensuche liegt sie laut Google auf Frontier-Niveau, auf einem internen Test über 20 Programmiersprachen bei über 70 Prozent Erfolgsquote. Beim Patchen (CWE-Bench) erreicht sie 47,2 Prozent Pass@1 – knapp unter einem führenden Frontier-Modell mit 47,8 Prozent, aber deutlich günstiger. Googles Chrome-Security-Team berichtet von 2,6-mal mehr korrekten Patches für Chrome-Lücken als bei den besten kommerziellen Modellen; Wiz nennt 7,5 bis 9,7 Prozent mehr Recall in Pentest-Tests.

Der Zugang läuft über das neue „Fairwind Program“: Behörden, Betreiber kritischer Infrastruktur und Software-Maintainer bekommen priorisierten Zugriff. Das Standardmodell 3.8 Flash trägt die üblichen Schutzmechanismen gegen Cyber-Offensive und CBRN-Missbrauch; die Cyber-Variante lockert die Cyber-Schranken (nicht die CBRN-Schutzmechanismen) – deshalb die Zugangskontrolle. Das ist derselbe Weg, den OpenAI mit GPT-6 Astra geht: Die Fähigkeit, Exploits zu finden, existiert – gezeigt wird sie nur ausgewählten Partnern.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Von 3.6 über 3.7 zu 3.8 Flash: was sich geändert hat

Drei Flash-Modelle in sechs Wochen – die Eckdaten im Vergleich, alle Werte laut Google (Stand 27.10.2026). Preise gelten für den Standard-Tarif im kostenpflichtigen Tier des Gemini API, in US-Dollar je 1 Million Token.

Modell	Release	API-Preis Eingabe / Ausgabe	Kontextfenster (Eingabe / Ausgabe)
Gemini 3.6 Flash	21. Juli 2026	zum Start 1,50 / 7,50; laut aktueller Preisseite 0,75 / 3,75 bis 31.12.2026, ab 1.1.2027 1,50 / 7,50	1.048.576 / 65.536 Token
Gemini 3.7 Flash	13. August 2026	0,75 / 3,75 als Einführungspreis bis 31.12.2026, danach 1,50 / 7,50 – seit 8.10.2026 abgekündigt	1.048.576 / 65.536 Token
Gemini 3.8 Flash	2. September 2026	0,75 / 3,75 bis 31.12.2026, ab 1.1.2027 1,50 / 7,50	1.048.576 / 65.536 Token

Maßgeblich ist die jeweils aktuelle Preisseite von Google.

3.6 Flash brachte laut Google bessere Coding- und Wissensarbeit sowie mehr Effizienz: Nach dem Artificial Analysis Index verbraucht es 17 Prozent weniger Ausgabe-Token als 3.5 Flash. Die Cyber-Variante dieser Runde hieß 3.5 Flash Cyber, basierte auf 3.5 Flash und war laut Google exklusiv für Regierungen und vertrauenswürdige Partner über den Code-Security-Agenten CodeMender vorgesehen.
3.7 Flash kam drei Wochen später – mit deutlichen Verbesserungen bei Software-Engineering, Wissensarbeit und Webentwicklung (DeepSWE v1.1: 65,3 statt 49,0 Prozent gegenüber 3.6 Flash) und einem Einführungspreis, der halb so hoch ist wie der ursprüngliche Preis von 3.6 Flash. Google beschreibt es als gründlicher denkend, mit mehr Aufwand bei Planung und Werkzeugaufrufen.
3.8 Flash übernimmt laut Google den Einführungspreis von 3.7 Flash und legt bei Software-Engineering, Agenten-Aufgaben und mehrstufigem Schlussfolgern weiter zu. Neu ist die Cyber-Variante 3.8 Flash Cyber, die nur über das Fairwind-Programm erhältlich ist; einen öffentlichen Preis dafür nennt Google nicht.

Wichtig für bestehende Integrationen: Gemini 3.7 Flash ist seit 8. Oktober 2026 abgekündigt. In Google AI Studio ist es nicht mehr auswählbar, und API-Anfragen an gemini-3.7-flash leitet Google automatisch auf gemini-3.8-flash um. Der Hinweis in diesem Beitrag, man könne aus Kostengründen bei 3.7 Flash bleiben, und der empfohlene Vergleichslauf 3.7 gegen 3.8 gelten damit nicht mehr. Gemini 3.6 Flash bleibt laut Google als Modell der Vorgängergeneration für den Produktivbetrieb verfügbar und kostet bis Jahresende dasselbe wie 3.8 Flash.

Was das für dich bedeutet

Für Entwickler und kleine Teams ist die Nachricht zweischneidig. Positiv: Für den Preis eines Flash-Modells gibt es jetzt Leistung, die laut Google an teurere Frontier-Modelle heranreicht. Wer Agenten baut, die lange Aufgaben autonom abarbeiten, bekommt ein günstiges Arbeitspferd. Negativ: Die Preisverdopplung zum Jahreswechsel ist bereits fixiert, und das „härtere Arbeiten“ des Modells kann die Token-Rechnung schon vorher treiben. Aus meiner Erfahrung mit KI-Integration im Berufsalltag ist genau dieser Effekt der häufigste Kostentreiber: Nicht der Listenpreis, sondern der stille Mehrverbrauch pro Aufgabe.

Aus Security-Sicht ist die Cyber-Variante ein Signal. Die großen Anbieter haben inzwischen Modelle, die reale Schwachstellen in Stunden finden – Googles Cloud-Vulnerability-Team spricht von einer kritischen Grundlagenlücke in unter zwei Stunden statt Monaten. Diese Fähigkeit bleibt nicht exklusiv. Offene Modelle ziehen mit Verzögerung nach, und Angreifer brauchen keinen Fairwind-Zugang. Für Admins heißt das: Das Zeitfenster zwischen Patch-Veröffentlichung und funktionierendem Exploit schrumpft weiter. Wer heute noch Wochen zum Patchen braucht, wird das nicht durchhalten.

Konkrete Empfehlungen

Neu (27.10.2026): Der Vergleich 3.7 gegen 3.8 funktioniert nicht mehr, weil Google Anfragen an gemini-3.7-flash auf 3.8 Flash umleitet. Für einen Kostenvergleich 3.6 Flash gegen 3.8 Flash messen.
Kosten messen, bevor du migrierst: Lass denselben Workload einmal mit 3.7 und einmal mit 3.8 Flash laufen und vergleiche die tatsächlichen Token-Zahlen – nicht die Listenpreise. Setze bei 3.8 den Effort-Parameter bewusst.
Preiserhöhung einplanen: Kalkuliere Projekte, die über den 31. Dezember 2026 hinauslaufen, mit 1,50/7,50 US-Dollar. Die „Einführungsphase“ ist kein Dauerzustand.
Nicht in eine Modellversion einbetonieren: Bei drei Releases in sechs Wochen sollte der Modellname in deiner Anwendung eine Konfigurationsvariable sein, kein hartkodierter String. Prüfe Prompts und Tests nach jedem Wechsel.
Eigene Codebasis prüfen lassen: Wer als Software-Maintainer kritische Infrastruktur betreut, kann sich für das Fairwind-Programm bewerben. Alle anderen sollten spätestens jetzt regelmäßige, automatisierte Schwachstellen-Scans etablieren – die Gegenseite wird sie haben.
Lokal statt Cloud? Wer sensible Daten nicht an eine API schicken will oder Preisrisiken scheut, findet in unserem Ratgeber zu Hardware für lokale KI und LLMs die Alternativen.

Gemini 3.8 Flash ist ein starkes Modell zu einem Preis, der nur noch vier Monate gilt. Die Cyber-Variante zeigt, wohin die Reise geht: KI-gestützte Schwachstellensuche wird Standard – auf beiden Seiten.

Nachtrag 27.10.2026: Der Einführungspreis von 0,75 / 3,75 US-Dollar je Million Ein- bzw. Ausgabe-Token gilt laut Google noch bis 31.12.2026.

Quellen

Werbung in eigener Sache

Ohne MCP-Server greift Claude Desktop nicht auf deine lokalen Ordner zu

Das MCP Starter Kit liefert fertige Server dafür: Vol. 1 mit 5 Servern und 18 Tools, Vol. 2 mit 4 Servern und 20 Tools für lokale Werkzeuge. Vol. 1 29 €, Vol. 2 39 €, beide zusammen 59 € (inkl. 20 % USt für Österreich). Englischsprachig, Kauf über Gumroad. Kein offizielles Anthropic-Produkt.

Server ansehen Beide Bände im Bundle für 59 €