Google hat drei neue Gemini-Modelle vorgestellt, die nicht auf die Benchmark-Krone zielen, sondern auf Tempo, Preis und einen eng umrissenen Zweck. Das eigentlich Neue ist ein Spezialmodell, das Sicherheitslücken im Code aufspürt und flickt.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügenGemini 3.6 Flash verbraucht 17 % weniger Output-Tokens als sein Vorgänger, und genau daran hängt für Unternehmen bares Geld. Denn bei KI-Agenten, die eine Aufgabe in vielen kleinen Schritten abarbeiten, summieren sich die teureren Ausgabe-Tokens über jede Schleife hinweg.
Das Wichtigste in Kürze
- Drei neue Modelle: Gemini 3.6 Flash, 3.5 Flash-Lite und das Security-Modell 3.5 Flash Cyber.
- 3.6 Flash kostet 1,31 € je Million Eingabe- und 6,53 € je Million Ausgabe-Tokens.
- Flash Cyber hat im Test der V8-Engine 55 bestätigte Schwachstellen gefunden, mehr als die Allzweckmodelle.
- Flash Cyber bleibt vorerst Regierungen und ausgewählten Partnern vorbehalten.
Was steckt in Gemini 3.6 Flash?
Google positioniert 3.6 Flash als günstiges Arbeitspferd für Coding, Wissensarbeit und Computer-Use, nicht als Frontier-Modell. Zu 1,31 € je Million Eingabe- und 6,53 € je Million Ausgabe-Tokens liegt es unter dem Vorgänger und laut Google 17 % sparsamer bei den Ausgabe-Tokens.[1]
Eine Stufe darunter sitzt Gemini 3.5 Flash-Lite für 0,26 € je Million Eingabe- und 2,18 € je Million Ausgabe-Tokens, ausgelegt auf hohen Durchsatz und mit rund 350 Tokens pro Sekunde. Beide Modelle sind ab sofort über die Gemini-API, Google AI Studio und Gemini Enterprise verfügbar.
Der eigentliche Kostenhebel steckt in den Ausgabe-Tokens: Sie kosten ein Vielfaches der Eingabe-Tokens, und ein Agent erzeugt sie in jeder Zwischenüberlegung neu. Eine Ersparnis von 17 % pro Schritt wird über hunderte Schritte zum spürbaren Posten auf der Rechnung, nicht zur Randnotiz.
Wie findet Flash Cyber Sicherheitslücken?
Das Spezialmodell Gemini 3.5 Flash Cyber baut auf 3.5 Flash auf und ist darauf trainiert, Schwachstellen zu finden, zu bestätigen und zu patchen. Googles Sicherheitsagent CodeMender ruft es mehrfach pro Fund auf, sodass er weit mehr Code-Pfade durchgehen kann.[2]
Die Trefferquote ist messbar: In der JavaScript-Engine V8 hat das Modell laut Google 55 eindeutige Schwachstellen bestätigt, gegenüber 47 beim regulären 3.5 Flash und 36 bei Anthropics Opus 4.6. In einem anderen Test hat es binnen zwei Stunden Remote-Code-Execution-Lücken in öffentlichen APIs sowie einen Speicherfehler in einem Produktivdienst aufgedeckt.[2]
Der Kniff dahinter heißt Test-Time-Compute: Statt ein großes Modell einmal zu fragen, ruft der Agent ein kleines, spezialisiertes Modell viele Male auf. Dieser Weg ist billiger und trifft in der Praxis oft besser.
Drei neue Google-Modelle, ausgelegt auf Tempo, Preis und einen klaren Zweck
Die drei Modelle im Vergleich
Gemini 3.6 Flash
Gemini 3.5 Flash-Lite
Gemini 3.5 Flash Cyber
Nicht das klügste Modell gewinnt den Alltag, sondern das billigste, das eine klar umrissene Aufgabe zuverlässig erledigt. Genau dort verschiebt sich der Wettbewerb gerade.
— Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für Unternehmen im DACH-Raum?
Googles Vorstoß ist kein Einzelfall. Am selben Tag hat Cisco mit Antares ein offenes Sicherheitsmodell vorgestellt, das Schwachstellen nach eigenen Angaben 172-mal günstiger lokalisiert.[3] Der Markt drückt die Kosten und schneidet Modelle auf einzelne, teure Aufgaben zu, während die Hardware für Agenten nachzieht.
Für deutsche Firmen ist das Timing der Haken: Flash Cyber bleibt zunächst Regierungen und ausgewählten Partnern vorbehalten, während die allgemeinen Flash-Modelle über Gemini Enterprise offenstehen. Sensible Codebasen lassen sich damit vorerst nicht scannen, hier heißt es weiter warten oder auf offene, lokale Alternativen ausweichen.
Zugleich stellt sich die Souveränitätsfrage: Microsoft und Mistral zielen mit abgeschotteter KI ausdrücklich auf Europas regulierte Branchen. Unter EU AI Act und DSGVO bleibt entscheidend, wo der Code und die gefundenen Lücken verarbeitet werden.
Als erste Handlungsempfehlung prüfen Sie, welche Ihrer KI-Workflows viele Ausgabe-Tokens erzeugen, dort zahlt sich der Wechsel auf 3.6 Flash oder Flash-Lite am schnellsten aus. Für die Schwachstellensuche lohnt der Blick auf offene, günstige Spezialmodelle, solange Googles Security-Variante europäischen Unternehmen verschlossen bleibt.
Quellen
[1] Google: „Introducing Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber“ ↩
[2] Google DeepMind: „Introducing Gemini 3.5 Flash Cyber“ ↩
[3] Cisco: „Introducing Antares“ ↩
Mehr Newshunger?
- 172-mal günstiger: Ciscos offene Mini-KI spürt Sicherheitslücken im Code auf
- 88 Kerne für KI-Agenten: Nvidias Vera-CPU nimmt Intel und AMD ins Visier
- KI im abgeschotteten Rechenzentrum: Microsoft und Mistral zielen auf Europas regulierte Branchen
- Qwen-Image 3.0: Alibaba zeigt sein neues Bildmodell ohne Gewichte und ohne Benchmarks
- KI-Modelle lokal auf dem Mac: Was das quelloffene Tool Nativ leistet
- 1,3 Milliarden Euro, kein Präzedenzfall: Anthropics Urheberrechtsvergleich ist durch
