Google ha presentato il 2 settembre 2026 Gemini 3.8 Flash e Gemini 3.8 Flash Cyber, due modelli che mostrano con chiarezza dove si sta spostando l’AI aziendale: meno chatbot isolati e più agenti capaci di lavorare su attività lunghe, usare strumenti e intervenire sul software. La variante Cyber è invece specializzata nella ricerca e nella correzione delle vulnerabilità, con accesso inizialmente limitato a difensori selezionati.
Per le aziende la novità interessante non è soltanto il nuovo numero di versione. Gemini 3.8 Flash è progettato per attività agentiche e software engineering di lunga durata, mentre Flash Cyber porta lo stesso approccio nel secure coding. Questo rende ancora più importante distinguere tra assistenza AI, automazione controllata e autonomia operativa.
Cosa cambia con Gemini 3.8 Flash
Secondo Google, Gemini 3.8 Flash migliora rispetto a 3.7 Flash nelle attività di ingegneria software, nei workflow agentici e nel ragionamento multi-step in domini specialistici. Il modello può eseguire più passaggi di ragionamento e chiamare strumenti in modo iterativo quando il problema è complesso.
Questo comportamento è rilevante per chi sviluppa automazioni aziendali: un agente non si limita a produrre una risposta, ma può scomporre un obiettivo, consultare fonti, utilizzare strumenti e verificare progressivamente il risultato. Google segnala però che, ai livelli di effort più elevati, il modello può consumare più token proprio perché svolge più lavoro.
Il costo non dipende soltanto dal prezzo per token
Il prezzo introduttivo indicato da Google per 3.8 Flash è di 0,75 dollari per milione di token in input e 3,75 dollari per milione di token in output fino al 31 dicembre 2026. Dal 1° gennaio 2027 Google indica 1,50 e 7,50 dollari rispettivamente. Per un’azienda, però, il costo reale di un agente dipende anche da numero di passaggi, chiamate agli strumenti, contesto elaborato e frequenza di esecuzione.
È lo stesso principio affrontato nel nostro approfondimento sui costi dell’AI in azienda e sulla valutazione del ROI: un modello economico per singola richiesta può diventare costoso se inserito in workflow autonomi molto frequenti.
Gemini 3.8 Flash Cyber: AI specializzata nella difesa
La seconda variante, Gemini 3.8 Flash Cyber, è pensata specificamente per attività difensive. Google dichiara prestazioni di livello frontier nella ricerca autonoma delle vulnerabilità e nella generazione automatica delle patch.
In un benchmark interno su codebase complesse scritte in 20 linguaggi, Google riporta un tasso di successo superiore al 70% nella scoperta delle vulnerabilità. Sul benchmark esterno CWE-Bench per la generazione di patch, il modello ha ottenuto un pass@1 del 47,2%, vicino al 47,8% riportato per un modello frontier di riferimento.
Questi dati vanno letti come risultati di benchmark, non come garanzia che il modello trovi o corregga automaticamente la stessa percentuale di problemi in qualsiasi software reale. Una patch generata dall’AI deve comunque passare attraverso revisione, test e procedure di change management.
Perché un agente AI non dovrebbe modificare direttamente la produzione
Più i modelli diventano capaci di modificare codice e usare strumenti, più diventano importanti i limiti operativi. In un ambiente aziendale un agente dovrebbe lavorare con privilegi minimi, repository controllati, ambienti di test e approvazioni umane prima del rilascio.
Il rischio non è soltanto una risposta sbagliata
Un chatbot che sbaglia produce principalmente un’informazione errata. Un agente con accesso a repository, ticket, API o infrastruttura può invece trasformare un errore di ragionamento in un’azione concreta. Per questo identità, autorizzazioni, logging e possibilità di rollback diventano parte dell’architettura AI.
Checklist prima di introdurre agenti AI nello sviluppo
- Separare gli ambienti di sviluppo, test e produzione.
- Concedere all’agente soltanto i privilegi strettamente necessari.
- Impedire modifiche dirette al branch o all’ambiente di produzione senza approvazione.
- Registrare prompt, azioni, tool call e modifiche effettuate.
- Sottoporre le patch generate a code review e test automatici.
- Definire limiti di spesa e di utilizzo per evitare loop costosi.
- Stabilire quali repository e dati possono essere elaborati dal servizio AI.
Disponibilità: Flash è ampio, Flash Cyber no
Gemini 3.8 Flash è disponibile attraverso Gemini API e Google AI Studio e, per le imprese, in Gemini Enterprise. Google lo rende inoltre disponibile in diversi prodotti consumer.
Gemini 3.8 Flash Cyber ha invece una distribuzione molto più controllata. L’accesso passa dal nuovo Fairwind Program ed è rivolto inizialmente ad autorità governative, operatori di infrastrutture critiche, manutentori software e altri soggetti considerati trusted defenders. Non va quindi interpretato come un normale strumento di sicurezza immediatamente acquistabile da qualsiasi PMI.
Cosa significa per una PMI
Una piccola o media impresa probabilmente non utilizzerà direttamente Flash Cyber nel breve periodo. La direzione tecnologica, però, la riguarda: gli strumenti di sviluppo, vulnerability management e automazione incorporeranno sempre più agenti capaci non soltanto di segnalare un problema, ma di proporre o preparare una correzione.
La domanda da porsi diventa quindi meno “possiamo usare l’AI?” e più “quali azioni siamo disposti a lasciarle eseguire autonomamente?”. È una distinzione fondamentale anche nei progetti di digitalizzazione e consulenza IT di EP Consulting.
FAQ
Gemini 3.8 Flash Cyber è disponibile per tutte le aziende?
No. Google lo distribuisce inizialmente tramite Fairwind Program a una platea selezionata di trusted defenders, comprese infrastrutture critiche e manutentori software.
Gemini 3.8 Flash può lavorare come agente?
Sì. Google lo presenta espressamente come modello adatto a workflow agentici, software engineering di lunga durata e attività multi-step con utilizzo iterativo di strumenti.
Una patch generata dall’AI può essere installata automaticamente?
Tecnicamente un workflow può automatizzare molte fasi, ma in ambito aziendale è prudente mantenere code review, test, approvazioni e possibilità di rollback prima della produzione.