Google在7月21日一次性公布了三款新的Gemini模型——3.6 Flash、3.5 Flash Lite，以及面向网络安全的3.5 Flash Cyber。但今年I/O大会上承诺6月上线的旗舰模型Gemini 3.5 Pro,依旧没有下文。与此同时，Google已经悄悄启动了下一代Gemini 4的预训练。
这轮更新看着热闹，核心却很朴素：Google在把Flash系列做得更快、更便宜，好让开发者敢在大规模场景里天天调用，而不是在能力上甩开对手一个身位。旗舰模型的迟到，反而把编码能力和交付节奏的压力摆在了台面上。
3.6 Flash接棒：便宜和快，比能力跃升更重要
已经停用的3.5 Flash，今天起由3.6 Flash在API和Gemini应用里全面接替。Google给出的说法是响应用户反馈、加强了编码能力，但真正的重点在效率：完成同样任务，3.6 Flash比3.5 Flash大约少用17%的token。输出价格从每百万token 9美元降到7.5美元，输入价维持1.5美元不变。
编码和操作能力上，Google公布的DeepSWE测试里，3.6 Flash拿到49%，3.5 Flash是37%；电脑操作测试OSWorld上，3.6 Flash是83%，3.5 Flash是78.4%。这些数字目前只来自Google自己的披露，还没有第三方独立复现，能不能扛住外部实测是另一回事。
同一批发布里的3.5 Flash Lite主打速度，跑到每秒350个token，Google说它是给规模化Agent系统用的低成本引擎，还会大量出现在Google搜索的AI Overviews里。电脑使用能力也从可选功能变成API标准配置。价格层面几款模型摆在一起看更清楚：
| 模型 | 输入价格（每百万token） | 输出价格（每百万token） | 备注 |
|---|---|---|---|
| Gemini 3.5 Flash（已停用） | 1.50美元 | 9美元 | 被3.6 Flash直接接替 |
| Gemini 3.6 Flash | 1.50美元 | 7.50美元 | 少用约17%的token |
| Gemini 3.5 Flash Lite | 0.30美元 | 2.50美元 | 最快，350 token/秒 |
| Gemini 3.1 Flash Lite（上一代） | 0.25美元 | 1.50美元 | 比新版更便宜 |
值得留意的是，3.5 Flash Lite的价格反而比上一代3.1 Flash Lite更贵。Google把它包装成"最高效的现代AI"，但省钱这件事，并不是每一代都线性变好。
3.5 Pro还在测试，Gemini路线图出现错位
对比之下，真正的旗舰Gemini 3.5 Pro处境有点尴尬。I/O大会上说好6月上线，Google到今天才第一次正面回应：模型还在跟"未具名的合作伙伴"测试，什么时候发布，官方口径只有一句"准备好了就发布"。早前有报道称，延期跟这款模型在编码能力上没能追上GPT 5.6和Claude Fable/Sonnet 5有关，这一说法目前还只是外部报道，Google自己没有证实。
更微妙的是节奏本身：Flash系列一个月一个更新往前跑，定位对标GPT 5.6、Claude这一档的3.5 Pro却卡在测试阶段迟迟不出，而Google已经开始为Gemini 4做预训练，说这是一次比以往更宏大的训练投入，同样没有给出任何时间表。
- 结论.Google现在是用Flash系列高频更新的热闹，撑住了Pro系列延期留下的空档。
网络安全模型限量放行，能力扩张仍受双重用途约束
三款新模型里，3.5 Flash Cyber是Google第一个专门为网络安全场景调优的LLM。Google的说法是，它在挖掘和修复安全漏洞上的表现接近体量更大、价格更高的Anthropic Claude Mythos，同时保留了Flash模型的效率优势。
但这款模型并不会公开发布。Google承认它具备"双重用途"风险——同样的漏洞发现能力，换个使用者就能变成攻击工具。所以3.5 Flash Cyber只会作为有限试点，接入Google DeepMind的CodeMender代理，仅面向可信合作伙伴和政府机构开放，普通开发者目前调用不到。
- 风险.这些能力对比同样出自Google一家之言，普通开发者和企业安全团队现阶段都拿不到试用权限，实际表现如何还需要更多独立信息。
对使用Gemini API的开发团队来说，真正该盯的不是模型编号又跳了一位，而是3.6 Flash和3.5 Flash Lite在自己实际任务里的成本、稳定性和编码表现能不能兑现Google给出的数字。对企业安全负责人而言，3.5 Flash Cyber目前只是一个"存在但摸不到"的选项，评估AI安全工具时不必急着把它排进采购名单。