Google lanceert Gemini 3.8 Flash en een cybervariant voor beveiliging

TL;DR

• Wat: Google brengt Gemini 3.8 Flash uit, een verbeterd AI-model voor codering en redenering, plus een aparte Cyber-variant gericht op het opsporen en dichten van kwetsbaarheden in software.
• Waarom relevant: AI-gedreven cyberaanvallen raken steeds vaker het MKB — tools die kwetsbaarheden automatisch vinden en patchen, verschuiven de verdedigingslijn.
• Wat je ermee kunt: Inventariseer of jouw IT-leverancier al AI-gestuurde kwetsbaarheidsscans inzet, en vraag gericht naar wat er verandert nu dit soort modellen beschikbaar komt.

Vandaag — 2 september 2026 — kondigde Demis Hassabis, CEO van Google DeepMind, via X twee nieuwe modellen aan: Gemini 3.8 Flash en Gemini 3.8 Flash Cyber. Ik viel over dit bericht omdat het de derde Flash-release in zes weken is, én omdat Google voor het eerst een apart AI-model uitbrengt dat volledig op cyberbeveiliging is gericht. Dat is voor mij reden genoeg om er even goed naar te kijken.

Wat is Gemini 3.8 Flash precies?

Gemini 3.8 Flash is het nieuwste werkpaardmodel uit de Gemini-familie. Google noemt het zelf een model dat "harder werkt" aan complexe taken: het voert extra redeneerstappen uit en kan zelfstandig tools aanroepen om tot een beter antwoord te komen. In de praktijk betekent dit dat het model beter presteert op taken als software-engineering, financiële analyses en juridische vraagstukken.

Een paar cijfers die opvallen:

• Op de DeepSWE v1.1-benchmark (een test voor het oplossen van softwareproblemen) scoort 3.8 Flash hoger dan de meeste grotere en duurdere modellen.
• Op HLE-Verified, een benchmark voor meerstapsredenering, haalt het model 54,9%.
• Op financiële en juridische benchmarks presteert het beter dan zowel zijn voorganger 3.7 Flash als concurrerende topmodellen.

De introductieprijs ligt op $0,75 per miljoen invoertokens en $3,75 per miljoen uitvoertokens, tot en met 31 december 2026. Daarna verdubbelt die prijs. Ter vergelijking: dat is nog steeds een fractie van wat je kwijt bent aan een uur consultancy bij een gespecialiseerd bureau. Voor ontwikkelaars en bedrijven die al werken met de Google AI Studio of Gemini Enterprise is het model direct beschikbaar.

De Cyber-variant: AI voor verdediging

Wat mij hier het meest opvalt, is Gemini 3.8 Flash Cyber. Dit is hetzelfde basismodel, maar dan specifiek ingericht voor cybersecurity — met name het opsporen van kwetsbaarheden in code en het automatisch voorstellen van patches.

Google's eigen Chrome Security-team heeft het model getest en rapporteert dat het 2,6 keer meer correcte patches produceert voor Chrome-kwetsbaarheden dan vergelijkbare commerciële modellen. Daarnaast meldt Google een slagingspercentage van meer dan 70% bij het vinden van kwetsbaarheden in twintig verschillende programmeertalen.

Het Fairwind Program

Gemini 3.8 Flash Cyber is niet voor iedereen beschikbaar. Het wordt aangeboden via het zogeheten Fairwind Program, dat zich richt op overheden, beheerders van kritieke infrastructuur en softwareonderhoudsteams. Deelnemende organisaties moeten aan strikte eisen voldoen: alleen medewerkers uit cybersecurity-, incident-response- of pentestteams krijgen toegang, en maatregelen als multifactorauthenticatie zijn verplicht.

Samen met het model biedt Google een tool aan genaamd CodeMender — een soort geautomatiseerde omgeving die kwetsbaarheden helpt vinden, verifiëren en repareren op grote schaal.

Wat betekent dit voor een ondernemer?

Je denkt misschien: leuk, maar mijn bedrijf is geen overheidsinstantie en ik beheer geen kritieke infrastructuur. Toch vind ik dat hier iets verschuift dat ook voor het MKB relevant is.

De cijfers liegen er niet om. Volgens meerdere bronnen richt 43% van alle cyberaanvallen zich op het MKB. En van de getroffen kleine bedrijven sluit 60% binnen zes maanden de deuren. Tegelijkertijd worden aanvallen steeds geavanceerder doordat ook kwaadwillenden AI inzetten — denk aan overtuigendere phishingmails, snellere kwetsbaarheidsscans en slimmere ransomware.

Kun je je voorstellen wat het betekent als de verdedigingskant even snel meegaat? Dat is precies wat er hier gebeurt. Google zet met dit model een stap om de verdedigingskant te versnellen — voorlopig vooral voor grote spelers, maar de technologie sijpelt altijd door.

Stel dat je als ondernemer...

...een webshop runt met een op maat gemaakte koppeling naar je voorraadsysteem. Die koppeling is ooit door een freelancer gebouwd en sindsdien nauwelijks geüpdatet. Een model als Gemini 3.8 Flash Cyber zou — hypothetisch — die code kunnen scannen op bekende kwetsbaarheden en zelfs patches kunnen voorstellen. Nu is die mogelijkheid nog voorbehouden aan het Fairwind Program, maar het laat zien welke kant het opgaat.

Ik denk dat het voor MKB-eigenaren nu al verstandig is om bij hun IT-leverancier of hostingpartij te vragen: "Gebruiken jullie al AI-gestuurde kwetsbaarheidsscans? En zo ja, welke?" Dat is geen technische vraag — het is een bedrijfsvraag.

Het tempo van Google

Wat ik ook opmerkelijk vind: drie Flash-releases in zes weken. Dat is een tempo dat we eerder niet zagen bij grote AI-modellen. Het laat zien dat Google onder druk staat — of dat nu concurrentiedruk is van OpenAI en Anthropic, of interne ambitie, of een combinatie.

Voor gebruikers is dat op zich goed nieuws: snellere verbeteringen, scherpere prijzen. Maar het roept bij mij ook een vraag op. Als je als bedrijf bouwt op een specifiek model, hoe ga je om met het feit dat er elke paar weken een nieuwe versie verschijnt? Het risico is dat je steeds achter de feiten aanloopt met testen en valideren. Wat mij betreft is dat iets om in de gaten te houden.

Veiligheidsmaatregelen

Een laatste punt dat ik niet wil overslaan. Google geeft aan dat beide modellen beveiligd zijn tegen misbruik op het gebied van chemische, biologische, radiologische, nucleaire en cyberoffensieve toepassingen — in lijn met hun Frontier Safety Framework. Daarnaast is de robuustheid tegen prompt-injectie (een techniek waarbij iemand een AI-model probeert te manipuleren via slimme invoer) verbeterd, gemeten via de Gray Swan-benchmark.

Ik vind het eerlijk gezegd goed dat Google dit expliciet benoemt. Het is één ding om een krachtig cybersecuritymodel te maken; het is iets anders om te zorgen dat datzelfde model niet door aanvallers wordt misbruikt. Die balans is lastig, en het feit dat de Cyber-variant alleen via een gecontroleerd programma beschikbaar is, laat zien dat Google zich daarvan bewust is.

Waar het op neerkomt

Voor mij is dit vooral een signaal dat cyberbeveiliging steeds meer een AI-discipline wordt — niet alleen aan de aanvalskant, maar nu ook nadrukkelijk aan de verdedigingskant. Of je nu een groot of klein bedrijf runt: de software die jouw bedrijf draaiende houdt, wordt in toenemende mate gecontroleerd, gepatcht en beschermd door AI. Dat hoef je niet zelf te doen, maar het is wel verstandig om te weten dat het gebeurt — en om de juiste vragen te stellen aan de partijen die jouw digitale veiligheid beheren.