Google anuncia tres nuevos modelos Gemini: 3.6 Flash, 3.5 Flash-Lite y 3.5 Flash Cyber. El primero es el modelo de propósito general, el segundo es el modelo económico para tareas rápidas, el tercero está especializado en seguridad del código.

Si usas modelos de Google vía API o dentro de tu IDE, la noticia concreta es el precio. 3.6 Flash cuesta $1.50 por millón de tokens de entrada y $7.50 en salida, menos que la generación anterior. Según el Artificial Analysis Index consume un 17% menos de tokens para la misma tarea, con picos del 65% menos en benchmarks de coding como DeepSWE.

3.5 Flash Cyber es la novedad más interesante para quien trabaja en seguridad: un modelo ligero entrenado para encontrar y corregir vulnerabilidades, combinado con CodeMender, el agente de seguridad de código de Google. The Verge lo describe como alternativa económica a modelos de seguridad más costosos como Mythos de Anthropic.

3.6 Flash ya está disponible en GitHub Copilot y en Amazon Bedrock.

En detalle

Qué cambia realmente.

La serie Flash de Google siempre ha sido la opción para quien quiere calidad a un precio accesible. 3.6 Flash actualiza esa promesa: la misma calidad que 3.5 Flash, pero gastando menos tokens y a un costo inferior por token. Para quien ejecuta agentes en producción, donde una tarea puede requerir decenas de llamadas al modelo, la diferencia se acumula rápidamente.

Los números deben interpretarse con cuidado. El dato de reducción del 17% de tokens viene del Artificial Analysis Index, un benchmark independiente. El dato del 65% en DeepSWE viene de Google mismo y se refiere a un benchmark específico de coding. El ahorro real dependerá de tu caso de uso.

Flash Cyber y el patrón modelo + agente.

3.5 Flash Cyber es la señal más interesante del anuncio, no por el modelo en sí sino por cómo se presenta. Google no lo lanza como un modelo aislado: lo combinan con CodeMender, un agente que orquesta las llamadas al modelo para escanear código, encontrar vulnerabilidades y proponer parches. Es el mismo patrón que hemos visto funcionar en otros lugares: un modelo especializado gobernado por una infraestructura agente que decide cuándo llamarlo, con qué contextos y cómo verificar el resultado.

El movimiento va directamente contra Mythos de Anthropic, el modelo de seguridad que The Verge describe como más costoso. Google posiciona Flash Cyber como alternativa accesible para quien no tiene presupuesto para modelos frontier.

Qué aún no sabemos.

Google no ha publicado benchmarks independientes sobre Flash Cyber. No está claro qué datasets de vulnerabilidades se usaron para el entrenamiento, ni cuán amplia es la cobertura comparada con un modelo generalista usado con un buen prompt de seguridad. La comparación con Mythos es declarativa: mientras no haya pruebas comparativas, sigue siendo un claim de marketing.

La disponibilidad de Flash Cyber está limitada al ecosistema Google (API Gemini, Vertex AI). Si tu infraestructura corre en otro lugar, por ahora no es accesible.

Los otros dos modelos.

3.5 Flash-Lite es el modelo más rápido de la serie: 350 tokens por segundo, según el Artificial Analysis Index. Para tareas donde la latencia importa más que la calidad (clasificación, extracción de datos, routing), es una opción concreta.

Google también anuncia que Gemini 3.5 Pro está en testing con partners y que Gemini 4 ha comenzado el pre-training. Sin fecha para ninguno de los dos.