>
>
公開日
Googleは2026年9月2日（現地時間）、Geminiの主力モデル「Gemini 3.8 Flash」と、サイバー防御に特化した「Gemini 3.8 Flash Cyber」を公開しました。前モデルのGemini 3.7 Flashからわずか3週間、6週間で3度目というハイペースなFlash系リリースです。情シスにとっての要点は、「①速度・価格は3.7 Flashと同水準のまま性能だけが底上げされた」「②同時発表の『Cyber』版は一般提供されず限定プログラム経由」「③モデルが『より多く計算する』設計になりコスト管理の考え方が変わる」の3つに集約されます。本記事では、公式発表と国内報道の一次情報をもとに、情シスがどの観点で情報を取り込み、どう検証・導入判断すべきかを順に解説します。
Geminiの全体像を先に押さえたい方はGemini（ジェミニ）とは？特徴やビジネス最新活用事例を解説を、他社エージェントとの比較軸はChatGPT Work・Gemini Spark・Claude Cowork徹底比較｜情シスが押さえる選定基準と統制ポイントをあわせてご覧ください。
Gemini 3.8 Flashとは？発表の全体像
今回の発表で最も注目すべきは、性能向上の中身そのものよりも「同じ速度・同じ価格で、これまでで最高の推論・コーディングモデルを投入した」というGoogleの位置づけです。Flash系モデルの更新サイクルはすでに月単位が常態化しており、情シスは「性能が上がるたびに価格も上がる」という前提を持たず、コストを据え置いたまま性能だけが底上げされ続けるシナリオも織り込んでAI運用体制を組む必要があります。
本記事のポイント
3.7 Flashからわずか3週間での投入：2026年8月13日発表の3.7 Flashから3週間、Flash系としては6週間で3度目のメジャー更新。
価格は完全据え置き：100万トークンあたり入力0.75ドル・出力3.75ドルという3.7 Flashと同じ導入価格を維持。値上げも値下げもなし。
コーディング・エージェント性能が大幅向上：長期タスク型ソフトウェア開発ベンチマーク「DeepSWE v1.1」で3.7 Flashから明確な性能向上を確認。
同時発表の「Cyber」版は限定提供：脆弱性発見・自動パッチ生成に特化した「Gemini 3.8 Flash Cyber」は、新設の「Fairwind Program」経由で信頼できる防御担当者のみに提供。
プロンプトインジェクション耐性が向上：Gray Swanの評価で、悪意あるプロンプトインジェクション攻撃への耐性が前進。
Gemini 3.8 Flashは、Gemini 3.7 Flashと同じ基盤知能をベースに、長時間のソフトウェアエンジニアリングと自律型AIエージェント向けに磨き込まれた「主力（ワークホース）モデル」という位置づけです。フラッグシップの座を争う発表ではなく、「本番環境で複雑なタスクを、より正確に・同じコストで回す」という運用フェーズを見据えたアップデートだと理解すると全体像がつかみやすくなります。
性能面のアップデート：3.7 Flashからの改善点
3.8 Flashは「長時間タスクを自律的にやり切る力」が大きく向上した一方、その改善は「モデルがより多く計算する」という設計転換の裏返しでもあり、トークン消費というコスト面の実務対応もあわせて必要になります。
3.7 Flashからの改善点
特にソフトウェア開発領域での改善幅は大きく、コーディング・エージェント用途で日常的にGeminiを使っている場合は検証優先度が高いモデルです。
評価項目 | Gemini 3.7 Flash | Gemini 3.8 Flash | 内容 |
|---|---|---|---|
DeepSWE v1.1（長期タスク型ソフトウェア開発） | 65.3% | 73.7% | 複雑なエンジニアリング課題を自律的に解決する能力。上位のフロンティアモデルの一部に迫る水準まで向上 |
HLE-Verified（多分野の専門的推論） | 53.6% | 54.9% | STEM・人文科学・専門分野にまたがる多段階推論の正確性 |
さらに、金融分野の「Vals Finance Agent V2」や法務分野の「Harvey's Legal Agent Benchmark」でも、3.7 Flashおよび他のフロンティアモデルを上回ったとGoogleは説明しています。国内報道では、DeepSWE v1.1のスコアが上位モデルの一つであるClaude Opus 5の水準に迫るとも報じられており、Flashクラスのモデルでもハイエンドモデルに匹敵する場面が増えていることがうかがえます。他社ハイエンドモデルとの比較軸はClaude Opus 5情シス向け移行ガイドやGPT-5.6（Sol/Terra/Luna）情シス向け機能・価格・リスク・導入判断もあわせて確認しておくと、自社のモデル選定基準を整理しやすくなります。
情シスとしての実務的な示唆は、「性能が上がった」という発表文言をそのまま鵜呑みにせず、自社が実際に使っているワークロード（社内文書のレビュー、コーディング支援、レポート生成など）で再現するかを検証することです。ベンチマークはGoogleが選定した評価軸での結果であり、自社ユースケースでの改善幅とは一致しない場合があります。
「より多く計算する」設計とコストへの影響
今回の性能向上を理解するうえで情シスが押さえておくべきは、それが偶然の副産物ではなく明確な設計思想の転換によるものだという点です。Googleは3.8 Flashの性能向上の背景を「モデルがより多く計算するようになった」という設計選択によるものだと説明しています。複雑なタスクでは追加の推論ステップを実行し、ツールを反復的に呼び出すため、特に高いエフォートレベル（思考レベル）ではトークン消費が増える場合があります。
これは、API単価が据え置きであっても、実際の請求額（トークン消費量ベースのコスト）が用途によっては増加しうることを意味します。計算効率を優先するアプリケーションでは、エフォートレベルを低く設定するか、引き続き完全にサポートされるGemini 3.7 Flashの利用を検討するようGoogleも案内しています。情シスとしては、「単価は同じだから安心」ではなく、「タスクの複雑さに応じてどちらのモデル・どのエフォートレベルを使うか」という出し分けルールを整備しておくことが、コスト管理の実務上の近道になります。
情シスとしての実務的な示唆は、「性能が上がった」という発表文言をそのまま鵜呑みにせず、自社が実際に使っているワークロード（社内文書のレビュー、コーディング支援、レポート生成など）で再現するかを検証することです。ベンチマークはGoogleが選定した評価軸での結果であり、自社ユースケースでの改善幅とは一致しない場合があります。
料金・提供チャネル
3.8 Flashは、コスト面では前モデルからの変更が一切ないという点がまず押さえるべき事実です。API料金は100万入力トークンあたり0.75ドル、100万出力トークンあたり3.75ドルという3.7 Flashと同じ導入価格が適用されます。この導入価格は2026年12月31日までで、2027年1月1日以降は入力1.50ドル・出力7.50ドルの標準価格に移行します。入力上限は約104万8576トークン、最大出力は約6万5536トークンで、テキストに加えて画像・動画・音声・PDFを入力できます。コード実行、関数呼び出し、Google検索によるグラウンディング、URLコンテキストに対応し、コンピューター操作機能（Computer Use）はプレビュー提供です。
提供チャネルは利用者の立場ごとに整理すると次のとおりです。
開発者：Gemini API（Google AI Studio経由）、Google Antigravity、Android Studio、Stitchから利用可能
企業（Gemini Enterprise）：Gemini Enterprise Agent Platform経由で企業向けに提供
一般ユーザー：Google AI Pro／Ultra契約者を対象に、Geminiアプリ、Google検索のAIモード、GoogleスプレッドシートのGeminiで利用可能
個人向けAIエージェント「Gemini Spark」についても、モデルが賢くなるほど業務データに対して自律的に実行できるタスクの幅が広がるため、従業員の個人契約による利用実態を把握しておく重要性は変わりません。Gemini Sparkの料金・機能・情シスが押さえるべきリスクはGemini Sparkが日本のProプランに拡大｜料金・機能と情シスの統制ポイントで詳しく解説しています。
限定提供の「Gemini 3.8 Flash Cyber」
同時発表された「Gemini 3.8 Flash Cyber」は、一般提供されない特殊なモデルだという点が情シスにとって最も重要な理解ポイントです。3.8 Flashと同じ基盤知能をベースにしながら、サイバーセキュリティ領域での厳格な訓練を経て、脆弱性発見と自動パッチ適用に特化しています。ただし一般提供はされず、新設の「Fairwind Program」を通じて、信頼できる政府機関、重要インフラの運営者、ソフトウェア保守担当者など、世界で650以上の組織に限定して優先アクセスが提供されています。参加組織は利用をサイバーセキュリティ・インシデント対応・ペネトレーションテストの各チームに限定し、多要素認証などの保護策を導入する運用基準への同意が求められます。
性能面では、脆弱性発見の業界標準ベンチマーク「CyberGym」のPass@1で86.2%を記録し、前モデルの3.5 Flash Cyber（77.5%）を上回りました。C/C++以外の実環境も想定した20のプログラミング言語にまたがる社内ベンチマークでは成功率70%超を達成し、パッチ生成能力を測る外部ベンチマーク「CWE-Bench」でも、首位のフロンティアモデルにわずかに及ばないスコアながら大幅な低コストでの提供により、性能とコストのバランスで優れた水準にあるとされています。社内適用例としては、Chromeセキュリティチームがより大規模な商用モデルと比べて2.6倍多くの有効なパッチを生成したこと、Google CloudのVulnerability Researchチームが通常数カ月かかる重大な基盤的脆弱性を2時間以内に発見したことが挙げられています。脆弱性の発見・検証・修正を担うハーネス「CodeMender」と組み合わせて運用される点も特徴で、詳細はGoogleが脆弱性自動修復AIエージェント「CodeMender」プレビュー版リリースで解説しています。
この限定提供という設計は、AIエージェントが想定外の自律的行動を取る事例が業界内で相次いで表面化してきたことも背景にあると考えられます。強力なサイバー能力への早期アクセスを信頼できる防御側に限定することで、悪意ある者が新たな能力を悪用する前に防御側がシステムを堅牢化できる「適応期間」を確保する狙いがあるとGoogleは説明しています。AIエージェントの自律的行動をめぐるリスクの実例はOpenAIのAI暴走・他社に不正侵入｜情シスが点検すべき10項でも取り上げていますので、あわせてご確認ください。
情シスにとっての実務的な意味は明快です。「3.8 Flash Cyber」は一般の業務用途では利用できないため、自社が調達・検討できるのはあくまで通常版の「3.8 Flash」であるという前提を社内に周知し、混同を避けることが最初のステップになります。
安全設計とプロンプトインジェクション耐性
3.8 Flashには、Frontier Safety Frameworkに沿って、化学・生物・放射性物質・核（CBRN）およびサイバー攻撃領域における悪用を防ぐセーフガードが組み込まれています。一方の3.8 Flash Cyberは、サイバーセキュリティに関する制限が緩和された状態で提供されるため、包括的なサイバー能力を必要とする信頼できる防御担当者のみに利用が限定されます。
情シスにとって特に注目すべきは、Gray Swanの評価においてプロンプトインジェクション攻撃への耐性が大きく前進したと報告されている点です。社内でGeminiを外部データ（Webページ、メール、アップロードされたドキュメントなど）を扱うエージェント用途で使っている場合、この耐性向上は実務上のメリットになりますが、モデル側の対策は自社側のガバナンスを代替するものではありません。プロンプトインジェクションの最新の攻撃手口と対策の基本はプロンプトインジェクションとは？最新の攻撃手口と今すぐできる対策を解説で整理していますので、モデル選定と合わせて自社の入力・出力の検証プロセスを見直す機会にすることをおすすめします。
情シスの活用ポイントと企業規模別対応
Gemini 3.8 Flashの情報をどう取り込み、どう活用するかは、性能スコアそのものより「自社のどの業務にどの条件で適用するか」を先に定義することが出発点になり、その優先順位は自社の規模や体制によっても変わります。
情シスの活用ポイント
性能改善やコスト構造の変化を実務に落とし込むには、既存ワークロードの再検証とルール整備を先行させることが重要です。
既存ワークロードでの再検証を優先する：コーディング支援、長時間の自律タスク、専門分野（金融・法務など）の文書処理を日常的にGeminiで行っている場合、DeepSWE v1.1やHLE-Verifiedのスコア改善が実際の業務でどこまで再現するかを、自社の評価セットで検証する。
エフォートレベルを用途別に標準化する：低遅延が必要な処理はlow、精度が要る設計・デバッグはhighといった形で、コストと精度のバランスを組織として管理する運用ルールを整備する。
価格据え置きを前提にした予算計画を立てる：2026年内は価格変動がないため、年内の検証・本番投入コストは見通しやすい一方、2027年以降の標準価格移行を踏まえた複数年の予算計画を用意しておく。
Cyber版と通常版を混同しないよう周知する：セキュリティ部門から「Gemini 3.8 Flash Cyber」の名前だけを見て自社導入を検討する相談が来た場合、一般提供されていない限定プログラムであることを説明できるようにしておく。
プロンプトインジェクション耐性向上を統制強化の機会にする：モデル側の耐性向上と合わせて、自社のAIエージェントが扱う入力ソースの棚卸しと出力の検証プロセスを見直す。
企業規模別にやるべきこと
体制が薄い規模ほど棚卸しと最低限のルール整備を、体制が厚い規模ほど標準化とポリシー文書化を優先するのが実務的な順序です。
50名未満：まずは自社で実際に使っているGemini関連サービス（Gemini Spark個人契約、API利用など）を洗い出すことを優先する。専任の検証チームを置きにくい規模では、価格据え置きという安心材料を活かしつつ、エフォートレベルの使い分けなど最低限のコスト管理ルールから着手する。
50〜300名：コーディング支援・自律型エージェント用途でGeminiを本番運用している部署がある場合、DeepSWE v1.1の性能改善を自社の評価セットで検証するプロセスを正式に組み込む。あわせて、部署ごとに異なるAPIキーやアカウントが乱立していないか棚卸しを行う。
300名超：複数部署・複数プロダクトでAIモデルを横断的に利用している前提で、モデルの出し分けルール、エフォートレベルの標準化、フォールバック設計（レート制限や仕様変更時に別モデルへ切り替える設計）を統一ポリシーとして文書化する。AI利用ガイドラインの整備がまだであれば【2026】AI利用ガイドラインの作り方｜社内規定・社内ルール雛形とセキュリティ対策を参考にすることをおすすめします。
【情シス実務】導入前チェックと「マネーフォワード Admina」で実現するガバナンス
Gemini 3.8 Flashの導入で情シスがまず整備すべきは、「利用モデルの出し分けルール」「コスト試算」「エージェントの権限・アクセス制御」の3点です。モデルの性能そのものより、この統制の土台がリスクの大半を決めます。
利用モデルの出し分けルール：エフォートレベルを用途別に標準化し、コストと精度のバランスを組織として管理する。
コスト試算の更新：2026年内の据え置き価格と2027年以降の標準価格の両方でシミュレーションし、本番投入する規模を決める。
エージェントの権限・アクセス制御：Computer Useや開発エージェントが本番環境へ直接アクセスしない設計にする。APIキー・権限はサンドボックスに限定し、鍵の発行・失効を一元管理する。外部ツール連携の統制設計はMCP企業導入のセキュリティ完全ガイド｜ガバナンスとリスク対策が横展開できます。
シャドーAIの検知：現場が各自でAI StudioやGemini Sparkの個人契約を使い始めると、把握外の利用（＝統制の穴）が広がります。誰がどのキーで何にアクセスしているかを可視化する。検知の考え方はシャドーAIとは？情報漏洩リスクと情シス向け検知・対策ガイドにまとめています。
フォールバックと可用性：モデルの提供停止・仕様変更・レート制限に備え、別モデルへ切り替えられるルーティング設計を検証しておく。
情シスが見落としがちなのは、個々のモデル仕様よりも「誰が・どのキーで・何にアクセスしているか」の把握です。アカウント契約・支払い経路・クラウドのアクセス権を一元管理していない状態で新モデルを本番投入すると、ガバナンスの穴を広げるだけになりかねません。SaaS管理プラットフォーム「マネーフォワード Admina」は、従業員のAIサービスへの接続状況をリアルタイムで検知します。Geminiアプリ／Google Cloud（Vertex AI・Gemini Enterprise Agent Platform）はもちろん、余剰アカウントや野良発行されたAPIキーを捕捉し、情シスが把握していないシャドーITを可視化できます。セキュリティ機能を活用すれば、新モデルへの移行に必要なアカウント棚卸しやコスト試算に必要な利用実態の洗い出しを、同じ画面で完結できます。
よくある質問（FAQ）
Q：Gemini 3.8 FlashはGemini 3.7 Flashから何が変わりましたか？
A：長期タスク型のソフトウェア開発ベンチマーク「DeepSWE v1.1」や多分野推論を測る「HLE-Verified」などで性能が向上しました。国内報道によれば、DeepSWE v1.1は3.7 Flashの65.3%から73.7%に伸びています。一方で速度・API価格は3.7 Flashと同水準に据え置かれています。
Q：料金は上がりましたか？
A：いいえ、変わっていません。100万トークンあたり入力0.75ドル・出力3.75ドルという3.7 Flashと同じ導入価格が適用され、この価格は2026年12月31日まで有効です。2027年1月1日以降は入力1.50ドル・出力7.50ドルの標準価格に移行します。
Q：「Gemini 3.8 Flash Cyber」は自社でも使えますか？
A：一般提供されていません。信頼できる政府機関、重要インフラの運営者、ソフトウェア保守担当者などを対象にした「Fairwind Program」経由でのみ、優先的にアクセスが提供されます。一般企業が業務で調達・利用できるのは通常版の「Gemini 3.8 Flash」です。
Q：トークン消費量が増える可能性はありますか？
A：あります。3.8 Flashは複雑なタスクに対してより多くの推論ステップやツール呼び出しを行うように設計されており、特に高いエフォートレベルではトークン消費が増える場合があります。計算効率を優先する用途では、エフォートレベルを下げるか、引き続きサポートされるGemini 3.7 Flashの利用も選択肢になります。
Q：Gemini Sparkもこのモデルに対応しますか？
A：本記事執筆時点でのGoogle公式発表では、Gemini Sparkへの適用について明記はされていません。3.7 Flash公開時にはGemini Sparkが同日対応した実績があるため、今後のアップデートで反映される可能性はありますが、確定情報ではない点にご留意ください。
まとめ
今回のGemini 3.8 Flash発表で情シスが押さえるべきポイントは、①価格据え置きのままコーディング・エージェント性能が向上した、②同時発表の「Cyber」版は一般提供されず自社では調達できない、③モデルが「より多く計算する」設計になりトークン消費・コストの管理方針を見直す必要がある、の3点に集約されます。
導入判断は「性能が上がった」という発表文言だけで即座に進めるのではなく、自社の実ワークロードで再検証し、エフォートレベルの使い分けルールを整備してから。そして、モデルを差し替える前に「誰が・どのキーで・何を使っているか」を可視化しておくこと。ガバナンスの土台を固めてから使う、それだけで大半のリスクは回避できます。
導入前チェックリスト
自社で利用中のGemini関連サービス（API・Gemini Spark個人契約など）を棚卸しした
コーディング・エージェント用途での性能改善を自社の評価セットで検証する計画を立てた
エフォートレベル（low/medium/high）の用途別ルールを整備した
2026年内の据え置き価格と2027年以降の標準価格の両方でコストをシミュレーションした
「Gemini 3.8 Flash Cyber」が一般提供されていないことを関係部署に周知した
APIキー・エージェントの権限をサンドボックスに限定し、一元管理する体制を確認した
シャドーAI（個人契約・野良APIキー）の検知手段を用意した
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
