Gemini 3.8 Flash Cyber нельзя просто выбрать в обычном каталоге моделей. Google предоставляет её проверенным организациям через Fairwind Program, поэтому поиск «правильного» публичного ID или API-ключа начинает работу не с того места.
Первое решение принимает не разработчик, а владелец риска: действительно ли организация защищает общественно значимую инфраструктуру или широко используемую технологическую платформу, имеет ли письменные полномочия на проверку систем и способна ли ограничить модель небольшой группой ответственных специалистов.
Кому имеет смысл выражать интерес
Google называет четыре приоритетные группы:
- органы власти и национальные центры кибербезопасности;
- операторы критической инфраструктуры — здравоохранения, связи, энергетики и финансовых сетей;
- базовые технологические платформы и сопровождающие ПО организации, от которых зависят миллионы пользователей;
- академические лаборатории, занимающиеся защитными испытаниями.
Попадание в категорию не означает автоматического одобрения. Согласно странице Fairwind, Google проверяет историю безопасности и этичность деятельности заявителя. Фиксированного срока ответа и общедоступной формулы оценки нет.
У индивидуального исследователя или обычной продуктовой команды шансы обосновать доступ ниже, особенно если нет списка разрешённых целей и внутреннего процесса контроля. В таком случае разумнее начать с общедоступной модели. Её ID, цены и порядок проверки миграции разобраны отдельно в руководстве по Gemini 3.8 Flash.
Почему Cyber — это не ещё один вариант тарифа
В анонсе Gemini 3.8 Google пишет, что обычная Flash и Cyber используют общую базовую модель, но предназначены для разных условий развёртывания. Публичная Flash решает общие задачи программирования и рассуждения. Cyber настроена на автономный поиск уязвимостей и подготовку исправлений и имеет менее строгие ограничения для защитной работы.
Отсюда следуют важные границы:
- у публичной модели есть подтверждённый ID
gemini-3.8-flash, у Cyber общего публичного ID не опубликовано; - публичный ввод и вывод имеют открытые ставки, но переносить их на Cyber нельзя;
- доступ к Cyber предназначен для определённых сотрудников одобренного партнёра, а не для всей компании;
- партнёр не может делиться доступом, перепродавать или распространять его.
Даже если организация получит собственный маршрут и идентификатор по договору, это не превращает их в общедоступную спецификацию. Предложение купить «Fairwind API key» у посредника прямо противоречит опубликованному запрету на передачу доступа.
Готовность проверяется до заявки
Fairwind описывает не только круг участников, но и обязательный подход к эксплуатации. До разговора с Google стоит провести короткую внутреннюю проверку.
Полномочия на каждую цель
Для предполагаемых сценариев укажите владельца системы, документ, разрешающий тестирование, допустимые методы, среду, критерий остановки и порядок передачи найденной проблемы. Формулировка «исследование безопасности» слишком широка для агента, способного анализировать и менять код.
Программа разрешает авторизованное моделирование угроз, обратную разработку и анализ вредоносного ПО в защитных или академических целях. Создание вредоносного ПО и другие злонамеренные действия запрещены.
Индивидуальный доступ вместо общего секрета
Google разрешает выдавать доступ только внутренним командам кибербезопасности, реагирования на инциденты или тестирования на проникновение. Публичные требования включают аутентификацию каждого пользователя, фишинг-устойчивую многофакторную аутентификацию, применимые ограничения прав и учёт использования.
Организация должна заранее определить, кто утверждает доступ, кто отзывает его при смене роли, как отделяются подрядчики и дочерние компании, и как работает аварийная блокировка. Общий аккаунт не позволяет выполнить требование персональной ответственности.
Журнал, пригодный для расследования
Полезная запись отвечает не только на вопрос о количестве токенов. Нужны пользователь, время, целевой актив, основание разрешения, задействованные инструменты, принятое человеком решение, результат исправления и обработка исключений. Отдельно определяются срок хранения, защита от изменений и круг лиц, которые могут читать эти записи.
Данные и границы нулевого хранения
В FAQ Fairwind указано, что Gemini 3.8 Flash Cyber поддерживает нулевое хранение данных при прямом доступе как к управляемой модели на Gemini Enterprise Agent Platform. Утверждение относится к конкретному маршруту. Оно само по себе ничего не говорит о CodeMender, подключённом репозитории, системе мониторинга, службе поддержки или журналах клиента.
До пилота запросите схему потоков данных: регион обработки, телеметрию, резервные копии, доступ поддержки, удаление, субподрядчиков и уведомление об инцидентах.
Как относиться к цифрам производительности
Google сообщает о 86,2% Pass@1 на CyberGym, результате выше 70% во внутреннем испытании поиска уязвимостей в проектах на 20 языках программирования и 47,2% на внешнем тесте исправлений CWE-Bench.
Это признак того, что модель проверяли и на поиск, и на исправление ошибок. Но внутреннее испытание нельзя полностью воспроизвести по открытым данным, а публичные тесты не учитывают вашу систему сборки, зависимости, качество тестов, правила допуска и стандарт проверки патчей.
Если доступ предоставлен, проверяйте модель на репрезентативном и разрешённом коде. Считайте подтверждённые уязвимости, патчи, прошедшие сборку и проверку, стоимость ложных срабатываний, время аналитика и цену одного принятого исправления. Обязательны остановка и откат; сгенерированный патч не должен обходить владельца кода и процесс выпуска.
Что выяснить у Google до внедрения
На открытых страницах нет единой цены Cyber, общего списка регионов, SLA, квот или стандартного ID. Их нужно превратить в вопросы к поставщику:
- через какой продукт, проект, endpoint и регион будет идти трафик;
- какова единица тарификации, минимальное обязательство, параллелизм и оплата ошибок;
- CodeMender обязателен, включён или оформляется отдельно;
- какие данные и журналы покрывает нулевое хранение;
- какие репозитории, сканеры, системы задач и CI/CD можно подключать;
- как устроены поддержка, приостановка, уведомление об инциденте и завершение доступа.
Официальная форма интереса сначала показывает поле электронной почты и обещает ответить подходящим партнёрам. Следующие поля до этого шага не видны, поэтому нельзя выдавать предполагаемый пакет документов за официальный список требований.
Если организация не подходит
В описании запуска Fairwind Google указывает, что любой клиент Google Cloud может использовать CodeMender с общедоступными моделями и другими средствами AI Threat Defense. Доступность, регион и цену всё равно нужно проверять для конкретного аккаунта. Это не эквивалент Cyber, но законный путь к процессу «найти — подтвердить — исправить».
Для сравнения с другой программой ограниченного доступа полезно отдельно посмотреть условия GPT-5.4-Cyber. Одинаковое слово Cyber не делает требования и возможности двух поставщиков одинаковыми.
Заявка в Fairwind оправдана, когда защитная миссия соответствует приоритетам, полномочия на цели документированы, а индивидуальный доступ, MFA, журналирование и реагирование уже готовы. Если этих условий нет, сначала создайте управляемый процесс на открытых инструментах. Ограничение доступа — часть модели безопасности Fairwind, а не техническая помеха, которую следует обходить.
