Google kündigt Gemini 3.6 Flash, 3.5 Flash-Lite und 3.5 Flash Cyber an: Alles, was du wissen musst
Google hat Gemini 3.6 Flash, 3.5 Flash-Lite und 3.5 Flash Cyber vorgestellt. Preise, Benchmarks, Verfügbarkeit, Sicherheit und die Gemini-4-Roadmap — die komplette Analyse.
Drei neue Flash-Modelle an einem Tag
Am 21. Juli 2026 hat Google drei neue Gemini-Modelle auf einen Schlag angekündigt: Gemini 3.6 Flash, Gemini 3.5 Flash-Lite und Gemini 3.5 Flash Cyber. Der rote Faden ist unverkennbar — jedes davon zielt auf dasselbe Problem, das Entwickler immer wieder ansprechen: KI-Agenten in Produktion brauchen höhere Token-Effizienz, geringere Latenz und zuverlässigere Leistung, nicht nur größere Schlagzeilen-Scores.
Dieser Artikel schlüsselt auf, wofür jedes Modell gedacht ist, was es kostet, wo du es heute nutzen kannst und was Google über die weitere Roadmap angedeutet hat (Spoiler: Gemini 3.5 Pro wird mit Partnern getestet, und der Pre-Training-Lauf für Gemini 4 hat bereits begonnen). Alle Zahlen stammen aus der offiziellen Ankündigung.
Das Line-up auf einen Blick
| Modell | Rolle | Kennzahl | Zugang |
|---|---|---|---|
| Gemini 3.6 Flash | Arbeitstier: Coding, Wissensarbeit, multimodal | 17 % weniger Output-Tokens als 3.5 Flash, bei niedrigerem Preis | Ab heute allgemein verfügbar |
| Gemini 3.5 Flash-Lite | Das schnellste, kosteneffizienteste Modell der 3.5-Klasse | 350 Output-Tokens/s (Artificial Analysis) | Ab heute allgemein verfügbar |
| Gemini 3.5 Flash Cyber | Sicherheitsspezialist zum Finden und Beheben von Schwachstellen | Frontier-Niveau auf CyberGym innerhalb von CodeMender | Nur Pilot mit begrenztem Zugang |
Gemini 3.6 Flash: das neue Arbeitstier
3.6 Flash baut direkt auf dem Entwickler-Feedback zu 3.5 Flash auf. Das Verkaufsargument ist für einen Modell-Launch ungewöhnlich: Es ist nicht nur besser, sondern sparsamer. Auf dem Artificial Analysis Index verbraucht es 17 % weniger Output-Tokens als 3.5 Flash, und auf einigen Benchmarks — etwa DeepSWE von Datacurve — beobachtete Google Reduktionen von bis zu 65 %. Es braucht außerdem weniger Reasoning-Schritte und Tool-Aufrufe, um mehrstufige Workflows abzuschließen, was sich bei agentischen Aufgaben zu echten Einsparungen summiert.
Benchmark-Highlights im Vergleich zu 3.5 Flash:
| Benchmark | Gemini 3.6 Flash | Gemini 3.5 Flash |
|---|---|---|
| DeepSWE (agentisches Coding) | 49 % | 37 % |
| MLE Bench (ML-Forschung) | 63.9 % | 49.7 % |
| OSWorld-Verified (Computernutzung) | 83.0 % | 78.4 % |
| GDPval-AA v2 (Wissensarbeit) | 1421 | 1349 |
Zwei weitere Details vom Launch-Tag sind für Entwickler wichtig:
- Computernutzung (computer use) ist jetzt ein eingebautes Client-seitiges Tool über die Gemini API und Gemini Enterprise — kein separates Scaffolding mehr nötig.
- Zu den ersten Kunden zählen Figma, Harvey, Hebbia und JetBrains; Hebbia und Harvey heben besonders die multimodalen Stärken hervor: Dokumentenauswertung, Diagramm- und Datenanalyse sowie das Verfassen von Berichten.
Googles Demo zur Token-Effizienz im direkten Vergleich auf einer OSWorld-Aufgabe lohnt sich: Token-Effizienz-Demo 3.6 Flash vs. 3.5 Flash (Video).
Den vollständigen Vergleich findest du in unserem Deep Dive Gemini 3.6 Flash vs. 3.5 Flash.
Gemini 3.5 Flash-Lite: gebaut, um agentische Workflows zu skalieren
Flash-Lite ist die Volumen-Karte. Es ist das schnellste Modell der 3.5-Serie mit 350 Output-Tokens pro Sekunde (Artificial Analysis) und zielt auf agentische Suche, Dokumentenverarbeitung und jede Pipeline, in der der Durchsatz der Engpass ist.
Der Qualitätssprung gegenüber 3.1 Flash-Lite ist dramatisch — Terminal-Bench 2.1 mit 54 % statt 31 %, GDM-MRCR v2 (langer Kontext) mit 72.2 % statt 60.1 % und GDPval-AA v2 mit 1140 statt 642. Bemerkenswerterweise schlägt es sogar das größere Gemini 3 Flash in mehreren agentischen Evals, darunter SWE-Bench Pro (54.2 % vs. 49.6 %) und OSWorld-Verified (74.0 % vs. 65.1 %).
Es kommt mit konfigurierbaren Denkstufen (thinking levels) — minimal/low für latenzkritische Aufgaben mit hohem Volumen, oder höhere Stufen für mehrstufige Subagenten-Workloads — und auch hier ist Computernutzung eingebaut. Zu den ersten Kunden zählen Ashler, Palo Alto Networks und Ramp, und das Modell wird schrittweise in der Google-Suche und der Gemini-App ausgerollt.
Unser Guide zu agentischen Workflows mit 3.5 Flash-Lite behandelt Denkstufen, Kostenrechnung und Modellauswahl im Detail.
Preise: günstiger auf beiden Stufen
| Modell | Input ($/1M Tokens) | Output ($/1M Tokens) | Hinweise |
|---|---|---|---|
| Gemini 3.6 Flash | $1.50 | $7.50 | Günstiger als 3.5 Flash, dazu ~17 % weniger Output-Tokens |
| Gemini 3.5 Flash-Lite | $0.30 | $2.50 | Bestes Preis-Leistungs-Verhältnis für Traffic mit hohem Durchsatz |
| Gemini 3.5 Flash Cyber | — | — | Kein öffentlicher Preis; Pilot mit begrenztem Zugang über CodeMender |
Die eigentliche Kostengeschichte liegt in der Multiplikation: 3.6 Flash verlangt weniger pro Token und gibt weniger Tokens pro Aufgabe aus — die effektiven Kosten pro agentischer Aufgabe sinken also stärker, als die Preisliste vermuten lässt.
Gemini 3.5 Flash Cyber: ein Spezialist hinter der Absperrung
Das dritte Modell ist anders. 3.5 Flash Cyber basiert auf 3.5 Flash und ist auf das Finden und Beheben von Sicherheitslücken feinabgestimmt — zu einem niedrigeren Preis pro Token als größere Modelle. Es läuft innerhalb von CodeMender, Googles Code-Sicherheitsagent, wo mehrere 3.5-Flash-Cyber-Agenten zusammenarbeiten und einen einzigen kombinierten Bericht erstellen — und dabei auf dem CyberGym-Benchmark wettbewerbsfähige Frontier-Leistung erreichen.
Weil die Technologie doppelt verwendbar ist (Dual-Use), veröffentlicht Google sie bewusst nicht breit: Sie wird ausschließlich Regierungen und vertrauenswürdigen Partnern über CodeMender im Rahmen eines Pilotprogramms mit begrenztem Zugang zur Verfügung stehen. Das Ziel: Verteidigern an vorderster Front einen Vorsprung beim Patchen kritischer Schwachstellen zu geben, bevor sie ausgenutzt werden.
Sicherheit: weniger Jailbreaks, weniger Ablehnungen
3.6 Flash wird mit verstärkten Frontier-Safety-Schutzmechanismen ausgeliefert, die Missbrauch in den Bereichen CBRN (chemisch, biologisch, radiologisch, nuklear) und Cyber-Angriffe abdecken. Laut Google ist das Modell deutlich widerstandsfähiger gegen Jailbreaks und wurde gleichzeitig darauf trainiert, Ablehnungen bei harmlosen Anfragen zu minimieren — genau die Kombination, die Entwickler wirklich wollen, statt einer stumpfen Alles-ablehnen-Haltung.
Wo du sie heute nutzen kannst
| Oberfläche | Gemini 3.6 Flash | Gemini 3.5 Flash-Lite |
|---|---|---|
| Gemini API (Google AI Studio, Android Studio) | ✅ | ✅ |
| Google Antigravity | ✅ | — |
| Gemini Enterprise Agent Platform | ✅ | ✅ |
| Gemini-Enterprise-App | ✅ | — |
| Gemini-App | ✅ | ✅ |
| Google-Suche | — | ✅ Wird ausgerollt |
| CodeMender (3.5 Flash Cyber) | Begrenzter Pilot: nur Regierungen und vertrauenswürdige Partner |
Der Roadmap-Teaser: 3.5 Pro und Gemini 4
Zwei zukunftsgerichtete Hinweise, die in der Ankündigung fast untergehen, verdienen Aufmerksamkeit:
- Gemini 3.5 Pro wird derzeit mit Partnern getestet, die breite Verfügbarkeit ist geplant, „sobald es bereit ist”.
- Google hat seinen bislang ambitioniertesten Pre-Training-Lauf gestartet — für Gemini 4 — und zeigt sich „begeistert vom Fortschritt”.
Zusammen gelesen wirken die Flash-Releases wie die Effizienzschicht, die vor dem nächsten Frontier-Schub festgezurrt wird.
Fazit
Wer Agenten baut, erlebt hier einen seltenen Launch, bei dem der richtige Schritt offensichtlich ist: 3.6 Flash für qualitätskritische agentische Arbeit, 3.5 Flash-Lite für hohen Durchsatz — beide günstiger als ihre Vorgänger. Flash Cyber wiederum zeigt, wohin spezialisierte Feinabstimmungen aus Googles Sicht steuern: mächtig, eng gefasst und bewusst hinter verschlossenen Türen.