Gemini 3.8 Flash Cyberとは｜FairwindプログラムとAI脆弱性管理の新標準

「通常なら数ヶ月かかる発見が、2時間以内に終わった」。Googleが2026年9月2日に公開したブログ投稿によると、Google Cloud脆弱性リサーチチームがGemini 3.8 Flash Cyberを使って重大な基盤脆弱性を特定したのはわずか2時間足らずだったという（Google Blog, 2026年9月2日）。

だがこのモデルを開発者が今日試すことはできない。APIキーを持っていても、Googleの審査を通過しなければアクセスできない設計だ。GoogleはGemini 3.8 Flash Cyberを最初から「閉じた状態」でリリースした。

この判断は何を意味するのか。AIのサイバーセキュリティ用途が本格化する中でGoogleが選んだ道を、ベンチマーク数値・アクセス設計・GPT-6 Astraとの対比の3軸で検証する。

Googleが「閉じた形」でリリースした理由

Gemini 3.8 Flash Cyberの核心は、通常版との「設計の差」にある。通常のGemini 3.8 Flashは一般のGemini APIから利用できる。しかしCyber版は別扱いだ。Google公式ブログによれば、Cyber版は「防衛者向けに意図的にサイバーセキュリティ緩和を緩めた設計」で出荷されている（Google, 2026年9月2日）。

緩和を緩めるとは、通常版では拒否する脆弱性探索や脆弱性実証コード生成を、審査済みの守備者に限って許可することを意味する。この「許可」は、悪用されれば攻撃ツールになりうる。Googleは最初から二重用途リスクを認識した上で、アクセスをFairwindプログラムに限定した。

Fairwindプログラムの概要：

• 対象：政府機関、医療機関、通信事業者、重要インフラ事業者、認定サイバーセキュリティパートナー
• 参加企業（一部公開）：CrowdStrike、Palo Alto Networks、Datadog、Menlo Security、Snowflake
• 参加数：650以上の組織（Superpower Daily, 2026年9月2日）
• 主な要件：多要素認証必須、アクセスをセキュリティ・IR・ペネトレーションテスト担当者に限定

一般ユーザー向けには、制限の厳しい別モデルパスが提供される。Cyber版に直接アクセスする手段は現時点では存在しない。

ベンチマーク数値が示す実力

「脆弱性を2時間以内に特定」という主張は、Google自身の内部データだ。第三者ベンチマークでも数値は出ている。

CyberGymはAIモデルが実際のサイバーセキュリティタスク（脆弱性発見・悪用・防衛）をこなせるかを測る業界標準的な評価指標だ。pass@1は「1回の試行で正解を出せる割合」を意味する。

ベンチマーク	Gemini 3.8 Flash Cyber	比較モデル
CyberGym（脆弱性発見）	86.2% pass@1	GPT-5.5 Cyber: 85.6%、Mythos 5: 83.8%
CWE-Bench（パッチ生成）	47.2% pass@1	最上位ライバル: 47.8%
Chrome脆弱性パッチ精度	通常商用モデル比2.6倍	Googleの内部比較

数値を見ると、CyberGymでは同期のGPT-5.5 Cyberおよびエンタープライズ向けのMythos 5を上回る。一方でCWE-Benchのパッチ生成精度は最上位ライバルにわずかに届かない（Vellum AI, 2026年9月）。

単一モデルで「すべてに最強」という状況ではないが、脆弱性発見の速度・規模において実用水準を超えていることは数値が示す。

CodeMender：発見から修正までのエージェント

Fairwindに組み合わされるのが、AIエージェント「CodeMender」だ。2025年10月にGoogle DeepMindが発表し（Google DeepMind, 2025年10月）、2026年9月のFairwindに統合された。動作は3段階だ。

1. スキャン：コードベースの文脈を理解した上で脆弱性を特定
2. 検証：エクスプロイトコードを実際に実行して誤検知を排除
3. 修正：テスト済みパッチをコードdiffとして生成、機能破壊がないかLLMで確認

CodeMenderはすでにOSS向けに72件のセキュリティ修正をアップストリームしており、450万行超の大規模コードベースにも対応している（CSO Online, 2026年）。

通常版Gemini 3.8 Flashのコーディング性能

Cyber版ではない通常のGemini 3.8 Flashにも触れておく。DeepSWE v1.1（長時間ソフトウェアエンジニアリング）では73.7%を記録し、Claude Opus 5の74.0%と0.3ポイント差にまで迫る（Vellum AI, 2026年9月）。GPT-5.6 Sol（72.7%）は上回る。

価格は2026年12月31日まで入門価格として入力100万トークンあたり0.75ドル、出力3.75ドル。2027年1月1日以降は1.50ドル・7.50ドルへ移行する（Google, 2026年9月2日）。

ただし、コーディングの最難関ベンチマークではClaude Fable 5.1が依然大きく先行している。SWE-bench Proではファブル5.1が81.2%に対しGemini 3.8 Flashは61.6%だ（BenchLM.ai, 2026年9月）。しかし価格差は約13倍。ファブル5.1の入力10ドル・出力50ドル（100万トークンあたり）に対し、Gemini 3.8 Flashは0.75ドル・3.75ドルだ。最高スコアが不要なコーディングタスクでは、コスト優位が実用的な選択肢となる。

6週間で3回目のFlashリリースという速度感は、Googleが「使い倒せる実用モデル」の頻繁な刷新をビジネス戦略の中心に置いていることを示す。

二重用途のジレンマ：守る道具は攻める道具にもなる

Fairwindプログラムの本質的な問いは「誰が守備者を決めるのか」だ。

VentureBeatはGemini 3.8 Flash Cyberの分析記事で「脆弱性を十分に発見できるモデルは、悪用にも十分に有能だ。これは二重用途リスクの典型だ」と指摘している（VentureBeat, 2026年9月2日）。GoogleはFairwindで審査を設けたが、その審査基準を決めるのもGoogleだ。

AIセキュリティのガバナンスにおいて「ラボが守備者の定義を独占する」という構造は新たなリスクでもある。業界横断の標準化や規制の議論が追いついていない現状で、Google・OpenAI・Anthropicの3社がそれぞれ独自の審査プログラムを構築している。

一方で「最初から閉じた形でリリース」というGoogleのアプローチは、ユーザーに広く配布してから制限するより実害のリスクが低い。Security Boulevardは「Fairwindは高リスク能力をゲートする新しい産業標準モデルかもしれない」と評価している（Security Boulevard, 2026年9月）。

GPT-6 Astraとの対比：「開放」か「管理」か

翌日の2026年9月3日、OpenAIはGPT-6 Astraをリリースした。Astraは自社の「Preparednessフレームワーク」で「Critical（危険）」レベルのサイバーセキュリティ能力を持つと公式に認定された初のモデルだ（OpenAI, 2026年9月3日）。

比較軸	Gemini 3.8 Flash Cyber	GPT-6 Astra
公式危険指定	なし	「Critical」（Preparednessフレームワーク）
ゼロデイ発見	非公表	テスト中に2件の未知の脆弱性を発見
エクスプロイト開発	CyberGym 86.2%	評価で100%を記録
アクセス制御	Fairwindプログラム（650以上の組織）	Daybreakプログラム（限定コホート）
一般公開	別モデルパスで制限版	ChatGPT Plus/Pro/Businessに段階展開

最大の違いは「Criticalの自己申告」だ。OpenAIはAstraが人の指示なしに既知の防衛を突破する新たなエクスプロイトを開発できると認めた上でリリースした。Googleはそのような公式ラベルを使わなかった。

どちらが「正直」かは議論が分かれる。公開ラベルを使うことは透明性であると同時に、攻撃者へのシグナルでもある。非ラベルのまま制限するGoogleの手法は、開示の少なさを批判されうる一方で悪用の「狙い」を絞らせにくい面もある。

既存のAI安全性評価の格差については、Claude Fable 5のジェイルブレーク耐性100倍問題の詳細で詳しく扱っている。

関連記事

• Claude Fable 5はなぜジェイルブレークに強いのか｜AI安全性格差100倍の実態
• GPT-6 Astra完全ガイド：能力・価格・Claudeとの比較
• OpenAI Astraサイバー「Critical」：一時停止から公開までの経緯

---

免責事項：本記事は公開情報を基に執筆しており、投資・セキュリティ対策の意思決定を推奨するものではありません。Fairwindプログラムの参加要件や対象モデルの仕様はGoogleの判断により変更される場合があります。最新情報はGoogleの公式ページをご確認ください。