Google amplia la famiglia Gemini con tre modelli di intelligenza artificiale orientati a velocità, contenimento dei costi e applicazioni specialistiche. Le novità sono Gemini 3.6 Flash, Gemini 3.5 Flash-Lite e Gemini 3.5 Flash Cyber, una versione ottimizzata per individuare e correggere vulnerabilità nel codice.
L’annuncio arriva mentre la competizione tra i principali laboratori di AI si sposta dalla sola qualità dei modelli a parametri sempre più concreti per imprese e sviluppatori: consumo di token, latenza, affidabilità degli agenti e costo per singola attività. Google punta così a rafforzare la propria posizione nei confronti di OpenAI e Anthropic, soprattutto nel mercato enterprise e nella cybersecurity.
Gemini 3.6 Flash punta sull’efficienza
Gemini 3.6 Flash è il modello più potente tra quelli presentati. Nasce dall’evoluzione di Gemini 3.5 Flash e introduce progressi nelle attività di coding, nel lavoro basato sulla conoscenza e nei processi che richiedono più passaggi o l’utilizzo coordinato di strumenti esterni.
Secondo Google, il modello consuma il 17% di token di output in meno rispetto alla versione precedente, sulla base delle misurazioni dell’Artificial Analysis Index. Per completare workflow complessi richiederebbe anche meno passaggi di reasoning e un numero inferiore di tool call. Il risultato atteso è una riduzione dei costi API, particolarmente rilevante per le startup che eseguono grandi volumi di inferenze.
L’efficienza dei token è diventata un criterio economico centrale nell’adozione dei large language model. Un sistema che produce risposte più brevi o raggiunge il risultato con meno iterazioni può abbassare il costo delle applicazioni, anche quando il prezzo nominale per milione di token rimane invariato.
Per i team che sviluppano assistenti, strumenti di coding o automazioni aziendali, la differenza può incidere sul gross margin del prodotto. Il vantaggio non riguarda quindi soltanto la velocità percepita dall’utente, ma la sostenibilità economica dei servizi AI su larga scala.
Flash-Lite per agenti e operazioni ad alto volume
Gemini 3.5 Flash-Lite occupa la fascia più economica della nuova offerta. Google lo ha progettato per attività ripetitive, richieste ad alto volume e applicazioni nelle quali non è necessario utilizzare il modello più avanzato disponibile.
Tra i casi d’uso indicati rientra la gestione degli AI agent, software capaci di eseguire autonomamente sequenze di azioni. Un agente può consultare database, utilizzare API, compilare moduli o interagire con piattaforme digitali, mantenendo il contesto necessario per portare a termine un incarico.
In queste architetture il modello linguistico può essere chiamato decine di volte durante una singola sessione. La disponibilità di una versione più leggera permette di riservare i sistemi più costosi alle decisioni complesse, affidando a Flash-Lite classificazioni, estrazione di dati e operazioni di routing.
È un’impostazione sempre più comune nei prodotti AI-native: non un unico modello per ogni passaggio, ma una combinazione di sistemi selezionati in base a costo, latenza e difficoltà del task.
Flash Cyber cerca le falle nel software
La novità più specialistica è Gemini 3.5 Flash Cyber, modello sottoposto a fine-tuning per la cybersecurity. Il sistema è stato sviluppato per analizzare codebase, individuare vulnerabilità e proporre patch a un costo inferiore rispetto ai modelli frontier di dimensioni maggiori.
Nei test effettuati sul motore JavaScript V8, utilizzato anche da Google Chrome, Flash Cyber avrebbe identificato 55 problemi confermati. Gemini 3.5 Flash ne avrebbe rilevati 47, mentre Claude Opus 4.6 si sarebbe fermato a 36. Dieci delle vulnerabilità scoperte da Flash Cyber non sarebbero state trovate dagli altri modelli coinvolti nella valutazione. I risultati sono stati comunicati da Google e dovranno essere valutati anche attraverso benchmark e verifiche indipendenti.
Il modello potrà essere richiamato più volte attraverso CodeMender, l’agente di Google dedicato alla sicurezza del codice. L’esecuzione ripetuta consente di esplorare percorsi differenti all’interno del software e aumentare la probabilità di trovare errori difficili da rilevare con una singola scansione.
Accesso limitato per ridurre gli abusi
Le stesse capacità che permettono di trovare una vulnerabilità possono essere utilizzate per sfruttarla. Per questo Google distribuirà inizialmente Gemini 3.5 Flash Cyber attraverso un programma pilota riservato a governi e partner considerati affidabili.
L’obiettivo dichiarato è offrire un vantaggio temporale ai team di difesa, consentendo loro di scoprire e correggere le falle prima che possano essere impiegate in un attacco. La disponibilità del modello dovrebbe essere ampliata gradualmente, in base ai risultati della fase iniziale e alle misure adottate contro gli utilizzi impropri.
La strategia segue un approccio già visto nel settore: i modelli con capacità cyber più avanzate vengono distribuiti prima a un gruppo ristretto di organizzazioni, anziché essere pubblicati immediatamente tramite API aperte.
Gemini 3.5 Pro resta in fase di test
Mentre i modelli Flash arrivano sul mercato, Gemini 3.5 Pro non è ancora disponibile. Il sistema dovrebbe diventare il modello di punta della nuova generazione Gemini, ma ha superato la finestra di lancio inizialmente indicata per giugno.
Google ha dichiarato che Pro è ancora in fase di test e che sarà reso disponibile su larga scala quando sarà pronto. Il rinvio lascia temporaneamente scoperta la fascia più alta dell’offerta, proprio mentre Anthropic, OpenAI e diversi operatori cinesi continuano ad aggiornare i propri modelli.
Con i nuovi Flash, Google sceglie quindi una direzione pragmatica: offrire modelli sufficientemente potenti, ma più facili da integrare nei budget e nelle infrastrutture delle aziende. Per startup e software house, il dato da osservare non sarà soltanto la posizione nelle leaderboard. Conteranno soprattutto il costo reale dei workflow, la qualità del codice prodotto e il numero di interventi umani necessari prima di portare un agente AI in produzione.
