Gemini3.8来了，AI自己修漏洞
9月2日，Gemini 3.8 Flash上线。它最值得看的，不是又多了一个模型名，而是“便宜模型”开始接管长周期任务。

这次有两个版本：普通版面向代码、Agent和多步骤推理；Cyber版专门做漏洞发现和补丁修复。普通版输入每百万Token 0.75美元，输出3.75美元，价格和上一代首发价相同。

性能也在往“能干活”靠。DeepSWE v1.1长周期软件工程测试中，它可以自主完成复杂工程问题；HLE-Verified得分54.9%。Cyber版在内部覆盖20种编程语言的测试里，漏洞发现成功率超过70%；补丁修复基准Pass@Toptrees领先宠物食品
这意味着什么？模型竞争的计价单位，正在从“回答得像不像人”，换成“能不能连续工作、调用工具、验证结果，再把任务交付”。模型愿意多烧Token，换来更高完成率；平台则用低单价把Agent的使用门槛压下来。

但Cyber版没有完全公开给所有人，而是先交给经过认证的防御人员、政府机构、关键基础设施运营方和软件维护者。原因很现实：能自动找漏洞，也就意味着具备双重用途，能力越强，权限越不能随便发。

3.8真正的变化，不是又一次榜单冲刺，而是“推理成本下降、执行时间拉长、权限边界收紧”同时发生。AI开始从聊天窗口走进代码库，下一场竞争拼的不是谁最会说，而是谁能把复杂工作做完。

人工智能 大模型 AI编程 网络安全