何が起きたか
GoogleはGeminiのFlashファミリーに3機種を追加しました。効率とコストを優先した「Gemini 3.6 Flash」、低遅延・高スループット向けの「3.5 Flash-Lite」、そしてサイバーセキュリティに特化した「3.5 Flash Cyber」です。同時に、期待されていた最上位モデル「Gemini 3.5 Pro」はパートナー限定のテスト段階にとどまり、「準備が整い次第（as soon as it is ready）」出荷するとされています。GoogleはすでにGemini 4の事前学習を「最も野心的な学習ラン」として進めているとも述べました。
3.6 Flash — 「性能の頂点」より「単価」を取った設計
3.6 Flashはピーク性能を多少譲る代わりに、出力トークンを削ってコストを下げる方向に振っています。Artificial Analysis Indexによれば、出力トークンは3.5 Flash比で約17%減、DeepSWEのような特定ベンチマークでは最大65%の削減に達し、DeepSWEでは出力トークンが3.5 Flashのおよそ3分の1強で済みます。価格は入力100万トークンあたり1.50ドル、出力7.50ドル。ベンチマークでは旧「3.1 Pro」を一貫して上回り、DeepSWEは37→49%、MLE Benchは49.7→63.9%、OSWorld-Verifiedは78.4→83%、GDPval-AA v2は1,349→1,421点へと改善しました。Computer UseはGemini APIとGemini Enterpriseにクライアント側の組み込みツールとして統合され、CBRN(化学・生物・放射性物質・核)悪用やサイバー攻撃に対するFrontier Safetyの防護も強化されています。
ただし100万トークンのコンテキスト窓やマルチモーダル改善をもってなお、Googleは米中の最上位モデルには依然及ばないと自認しています。
Flash-Lite — 速度に全振り
3.5 Flash-Liteは低遅延・高スループット向けで、Artificial Analysisによると毎秒350出力トークンを叩き出します。価格は入力0.30ドル、出力2.50ドル。Terminal-Bench 2.1では前身3.1 Flash-Liteの31%から54%へ伸び、SWE-Bench ProやOSWorld-Verifiedを含む複数のエージェント/コーディング系ベンチで旧「3 Flash」を上回りました。
Flash Cyber — 小さいのに攻めも守りも強い
最も注目すべきは3.5 Flash Cyberです。3.5 Flashをベースにセキュリティ用途へ調整され、Google DeepMindのコードセキュリティエージェント「CodeMender」に複数のサブエージェント並列構成で組み込まれています。CyberGymベンチマークでは83.2%を記録し、はるかに大きいOpenAIのGPT-5.5-Cyber(85.6%)に2ポイント差まで迫りました。GoogleのBig SleepチームはこれでChromeやSafariの重大な脆弱性を探索し、標準FlashやアンソロピックのClaude Opus 4.6を上回る成果を出したとしています。V8 JavaScriptエンジンのコミット走査では、Flash Cyberが55件の確認済みユニーク検出(標準3.5 Flashは47件、Opus 4.6は36件)を挙げ、うち10件は他のどのモデルも見つけられなかったものでした。Cloud Vulnerability Research Teamは公開APIの走査で2時間以内にリモートコード実行の脆弱性を発見し、保護機構を回避する実動エクスプロイトまで生成しています。
この「攻撃にも防御にも同じだけ有用」という性質ゆえ、3.5 Flash Cyberへのアクセスは政府や信頼できるパートナーにCodeMender経由のパイロットとして限定されています。一方でCodeMenderエージェント自体はGemini Enterprise Agent Platformでプレビュー提供が広がりますが、そちらは標準Geminiモデルで動き、C/C++・Go・Java・Python・Ruby・Rust・TypeScriptに対応します。
「Pro不在」が示すもの
3.5 Proが公開されない間に、競合はOpenAIがGPT-5.6 Sol、AnthropicがFableとMythosを投入し、中国勢もMoonshot(Kimi K3)やZhipu(GLM-5.2)が距離を詰めています。Metaは最近、コード生成でGoogleの現行ラインを上回るモデルを出しました。今回の3機種は、フラッグシップの遅れを「効率・速度・専門特化」という現実的な武器で埋める布陣だと読めます。
💼 事業会社視点：これは自社にどう効くか
経営視点で見るべきは「最上位の遅れ」より「単価とタスク特化の前進」です。3.6 Flashは出力トークンを最大65%削減する設計で、AIコストがそのまま原価に効くSaaSやAIエージェントを実装する事業会社にとって、同等品質を維持しつつ推論コストを圧縮できる余地を意味します。すでにGeminiで内製ツールを回している企業は、モデル差し替えでの単価改善を四半期内に検証する価値があります。
受託開発・自社プロダクト双方でコードエージェントを使う企業には、Flash-Liteの毎秒350トークンという速度が、対話型コーディング支援やCI連携での体感差に直結します。
セキュリティ責任者が注視すべきはFlash Cyberです。小型モデルがV8で他社大型を上回る脆弱性検出を示した事実は、脆弱性発見の自動化が一段実用に近づいたことを示します。ただし本体は政府・限定パートナー止まり。日本企業が今すぐ触れるのは標準モデルで動くCodeMenderプレビューであり、まずは対応言語(Go/Rust/TypeScript等)のコードベースでの試験導入から、攻撃側の高度化を前提とした防御体制の再設計を始めるべきです。