Gemini 3.8 Flash Cyber: Google eligió a quién dárselo
El modelo con menos restricciones de seguridad que lanzó Google no es para todos. Es para casi nadie.
No tengo acceso a este modelo ni trabajo en seguridad ofensiva. Miro esto desde afuera, por cómo se decidió distribuirlo — no por lo que permite hacer.
Qué cambió el 2 de septiembre
El 2 de septiembre de 2026, Google presentó dos modelos a la vez: Gemini 3.8 Flash, de uso general, y Gemini 3.8 Flash Cyber, una variante pensada específicamente para ciberseguridad.
Según el anuncio, firmado por Tulsee Doshi (Senior Director de Producto) y Raluca Ada Popa (responsable de seguridad de Gemini en Google DeepMind), ambos modelos comparten la misma inteligencia de base.
La diferencia no está en la arquitectura ni en el entrenamiento central. Está en qué le dejan hacer a cada uno.
La frase que separa a un modelo del otro
El modelo general, dice Google, viene con protecciones “contra usos indebidos en los dominios de química, biología, radiología y nuclear (CBRN) y ofensiva cibernética, mientras habilita casos de uso beneficiosos”.
Así lo describe su Frontier Safety Framework.
La variante Cyber es distinta. Según el mismo anuncio, “viene con un conjunto más permisivo de mitigaciones para ciberseguridad”.
“Y por eso mismo, está disponible solo para defensores de confianza que requieren un conjunto más completo de capacidades cibernéticas”, agrega Google.
Es la frase que conecta las dos mitades de esta historia: cuanto menos filtrado viene un modelo, más se filtra quién puede llegar a él.
Quién entra al Fairwind Program
El mismo 2 de septiembre, Google lanzó el Fairwind Program.
Un segundo anuncio, firmado por Four Flynn, vicepresidente de Seguridad y Privacidad, lo describe como “un programa de acceso limitado para gobiernos y socios de confianza”.
El objetivo declarado: que puedan usar las capacidades de defensa cibernética más avanzadas de la empresa.
Por ahora, Google da prioridad a tres tipos de organización: gobiernos y autoridades nacionales de ciberseguridad.
También operadores de infraestructura crítica en salud, energía, telecomunicaciones y sistema financiero. Y plataformas tecnológicas que sostienen software usado por millones de personas.
Más de 650 organizaciones participan hoy del programa en todo el mundo, según la compañía.
Verificado no es un trámite de una sola vez
Entrar al Fairwind Program no es autenticarse una vez y listo.
Google dice que las organizaciones participantes aceptan “estándares operativos estrictos”: el acceso queda limitado a empleados de los equipos internos de ciberseguridad, respuesta a incidentes o pentesting.
También exige autenticación multifactor obligatoria.
La verificación, en otras palabras, no termina en la admisión al programa. Sigue viva puertas adentro de cada organización que entra.
Qué hace el modelo, en una frase
Gemini 3.8 Flash Cyber encuentra vulnerabilidades en código y genera parches para corregirlas, con ayuda de una herramienta de Google llamada CodeMender.
Según el anuncio, la empresa invirtió en esa capacidad de reparar “desde el inicio, y la priorizó por sobre capacidades ofensivas como la explotación”.
No hay mucho más detalle público sobre qué puede hacer en concreto — y probablemente no lo va a haber, dado a quién está restringido.
No es la primera vez, pero es distinto
Google ya había separado antes un modelo de seguridad del resto de su familia Gemini.
En abril de 2025 lanzó Sec-Gemini v1, orientado a análisis de amenazas y vulnerabilidades, ofrecido sin costo a “organizaciones, instituciones, profesionales y ONGs” seleccionadas, con fines de investigación.
El acceso se pedía mediante un formulario de acceso anticipado.
Ese anuncio no mencionaba un nivel de mitigaciones distinto al del resto de la familia Gemini. Fairwind sí lo hace explícito: hay un modelo con menos filtros, y el filtro se movió a la puerta de entrada.
Lo que me deja esto
Encontrar una vulnerabilidad es la misma habilidad la use quien la use. Google no lo dice así, pero es la razón por la que este modelo necesita menos filtros para ser útil y, al mismo tiempo, más control sobre quién lo usa.
El resultado es un cambio de lugar, no de intensidad: el control no quedó en la respuesta del modelo. Quedó en la lista de quién puede hacerle la pregunta.
¿Vieron otros casos de una empresa de IA restringiendo el acceso en lugar de las respuestas del modelo?
Fuentes
- Google, “Introducing Gemini 3.8 Flash and 3.8 Flash Cyber”, Google Blog, 2 de septiembre de 2026 — blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber
- Google, “Proactive cyber defense for governments and enterprises”, Google Blog, 2 de septiembre de 2026 — blog.google/innovation-and-ai/technology/safety-security/fairwind-program
- Google, “Google announces Sec-Gemini v1, a new experimental cybersecurity model”, Google Security Blog, 4 de abril de 2025 — blog.google/security/google-launches-sec-gemini-v1-new
Comentarios