9月2日、Google が Gemini 3.8 Flash と、その専門版である 3.8 Flash Cyber を同時に出した。前者は Gemini アプリや Google スプレッドシートまで降りてくる。後者は、申請と審査を通った組織にしか渡らない。
同じ土台から、配り方だけが二つに分かれた。強い道具ほど狭く配るという判断は、使う側から見れば「自分には来ない」という結論になる。ただし来ないのは道具であって、その成果ではない。
何が手元に届き、何が届かないのか。線を引き直しておきたい。
同じ土台から、二つの配り方が出た
3.8 Flash は Google が「最も賢い実用モデル」と呼ぶもので、Google AI Studio と Gemini API、Android Studio、Gemini Enterprise、Gemini アプリの有料プラン、検索の AI モード、そして Google スプレッドシートで使える。導入価格は入力 100 万トークンあたり 0.75 ドル、出力 3.75 ドル。この価格は 2026 年 12 月 31 日で終わり、その後は 1.50 ドルと 7.50 ドルになる。
3.8 Flash Cyber のほうは、価格表に載っていない。Fairwind Program という限定プログラムを通してしか渡らないからだ。
語の範囲を狭めておきたい。「誰でも使えない」のは Cyber 版であって、3.8 Flash そのものではない。個人が触れる側には、すでに配られている。
制限は、組織の中まで届いている
Fairwind の対象は三つに絞られている。政府と各国のサイバー当局、重要インフラの運用者——医療・通信・エネルギー・金融が挙げられている——、そして広く使われるソフトウェアの土台を持つ中核的な技術基盤だ。申請には審査があり、倫理的な運用と研究の実績が見られる。参加は 650 を超える組織で、CrowdStrike や Snowflake、Wiz などが名前を出している。
審査を通ったあとにも条件が続く。利用者単位の認証とフィッシングに強い多要素認証を入れること。アクセスできる範囲を、社内のセキュリティとインシデント対応の担当に限ること。誰が使ったかを記録して監視すること。モデルへのアクセスを他へ渡したり、売ったりしないこと。
鍵を組織に渡して終わり、ではない。組織の中の誰までか、が指定されている。
測られたのは「見つける」より「直す」だった
公開された数字で目を引くのは、弱点を見つける性能よりも、直す性能のほうだ。
脆弱性発見の業界標準ベンチマークである CyberGym では、自律的に弱点を見つける性能が 3.5 Flash Cyber と、はるかに大きなモデルを上回ったとしている。実環境では 20 のプログラミング言語にわたり、7 割を超える割合で脆弱性を見つけた。修正のほうは CWE-Bench で 47.2%。そして Chrome のコードベースでは、はるかに大きな最良の商用モデルと比べて 2.6 倍多く正しい修正を出した、と Chrome のセキュリティチームが報告している。
これらは Google が自分で測って自分で出した数字だ。外部の検証が並んでいるわけではない。ただ Chrome の例だけは性質が違う。数字の出どころが、実際に世界中で動いているソフトウェアの中にある。
手元に来るのは、道具ではなく更新だ
ここが、使う側にいちばん効いてくる。
個人が Fairwind に入ることはない。政府でも、重要インフラの運用者でも、広く使われるソフトウェアの土台でもないからだ。申請の窓口は開いているが、そこに並ぶ資格の話ではない。
それでも Chrome の 2.6 倍は、個人のところへ来る。ブラウザの更新として来る。同じことは、この先ほかの土台にも起こりうる。使っているソフトウェアの中で、自分の知らないうちに塞がれる穴が増えていく。
つまり個人の側に残った操作は、道具を手に入れることではなく、更新を当てることのほうだ。
これは地味で、しかも無料ではない。更新は、動いていたものを壊すことがある。当てる時間も要る。何より、更新を受け取れなくなった機械——サポートの切れた端末や、動いているから触っていない古い環境——は、この恩恵の外側にいる。穴を塞ぐ速さが上がるほど、塞がれる側と塞がれない側の差は開く。
そのうえ、自分の環境のどの修正がこのモデル由来なのかは分からない。更新の一覧に出どころは書かれない。確かめられるのは「更新が来ているか」だけだ。
強い道具が自分には配られないと分かったとき、次に見るのは配られた先の名簿だろうか。それとも、いま自分が更新を止めたままにしている機械のほうだろうか？
