Gemini Flash · New Tiers
Gemini Flash が、
3 つの用途に分かれた日。
Google DeepMind が DeepMind Blog で、Flash 系を 「速さの 3.6」「安さの 3.5 Flash-Lite」「安全の 3.5 Flash Cyber」の 3 モデルに組み替えたと発表しました。5/20 の I/O で公開した 3.5 世代の高速枠を、用途別に細分化した形。「Flash という 1 SKU で全部やる」時代は、今日で終わりです。
What Changed
「1 モデル 3 チューニング」から「3 SKU」へ
これまでの Flash 系は「速さと安さのバランスを 1 SKU で提供」する路線でした。今回の再編で、その 1 SKU を意図的に 3 つの別モデルに割ります。
DeepMind の Gemini ページによれば、新設された 3.6 Flash は 3.5 Flash 比で応答レイテンシを削り、長文の同時処理能力（並列トークン量）を伸ばした「次世代の速い枠」。3.5 Flash-Lite はモデルを蒸留した廉価版で、単純分類・要約・タグ付けなど「Flash がやるほどでもない」タスク向け。3.5 Flash Cyber はプロンプトインジェクション耐性・悪意ある指示の分解・ログ埋め込みを強化した security-hardened モデルです。
いずれも「Gemini 3.5 系のブランチ」であり、事前学習を共有する派生。DeepMind はこの分岐で、Gemini API の「安さ」と「速さ」を別次元にしたのが最大の変化だと述べています。従来は同じダイヤルで両方を近似していたのが、SKU が分かれたことで、開発者は「片方を伸ばす」選択ができるようになりました。
1 つの Flash で 3 つを兼ねる時代は終わり、
用途ごとに別の SKU を選ぶ時代へ。
How To Choose
用途別の選び方は、意外と単純
3 モデル体制は、選択の複雑度を下げるためのものです。「どれを取るか」を 3 つのシナリオで整理します。
3.6 Flash — 対話 UI / エージェント
「秒未満で返す」体験が要件のところ。DeepMind によれば TTFT（Time To First Token）を優先設計しており、Chat・音声・ライブアシスト系の中核向け。Gemini API のモデルドキュメントに用途別ベンチが載っています。
3.5 Flash-Lite — バッチ処理・量産分類
1 リクエスト単価を最重視。RAG のインデックス生成、埋込前の要約、社内ドキュメントのタグ付けなど「品質を少し落としても構わない大量処理」に。廉価版なので複雑な指示追従は落ちます。
3.5 Flash Cyber — 信頼できない入力の関門
ユーザ入力・メール・ウェブページ・PDF などを最初に読む場所。プロンプトインジェクションを分解して無害化する訓練が入っており、下流モデルの前段に置く「フィルタ層」の用途に振り切っています。
Why It Matters
汎用モデル一本の限界を、価格側から破る
SKU 分割は、モデル業界がゆっくり進めてきた「単一 GPT で全て」から「用途別最適化」への移行の一里塚です。
これまで開発者は、コストが厳しくても「Flash 1 択」だったため、単純タスクで払いすぎ、複雑タスクで品質不足という板挟みでした。今回の分割で、1 リクエスト単価は Flash-Lite で -40% 程度、対して品質重視のパスは 3.6 Flash に集約されます。同じ Gemini 財布の中で、単価と品質の 2 軸を独立に選べるようになったのが本質的な変化です。
もう 1 つ、Cyber の新設は業界的にも珍しい動きです。「セキュリティ特化 LLM」を SKU として切り出したのは 主要フロンティアラボでは Google が初めて。プロンプトインジェクション対策を運用側のプロンプト工夫に押し付けず、モデル側の商品として売る、という宣言でもあります。
Who Feels It
誰に、どう効くのか
personas 別に、選択と実装の勘所を書き分けます。
エンジニア
既存の 3.5 Flash 呼び出しは互換維持ですが、「どのモデルを呼ぶか」の分岐がコード側に生まれます。Cyber は入力の分類だけを担って下流には 3.6 を、量産処理は Lite を呼ぶ、といった 2-3 段のパイプ設計が主流になります。SDK 側では単純に model="gemini-3.6-flash" のような文字列変更で切替可能。
PM・事業責任者
コスト構造の見直しどきです。バッチが多いプロダクトは Flash-Lite への移行で 3-4 割の LLM 費用削減が現実的。逆に「対話が要」のプロダクトは 3.6 に上げて体感速度で差別化できます。財布 1 つ（Gemini API）で使い分けられるのが導入の摩擦を下げます。
セキュリティ担当
外部入力を最初に読む LLM 層を Cyber に振り替えるだけで、プロンプトインジェクションの多くのパターンが「モデル側の応答」で無害化されます。ただし完全ではなく、後段 3.6 のシステムプロンプトや権限設計の依存はゼロにはなりません。
Caveats
楽観に走らないための 3 点
「3 SKU で全部いける」は言い過ぎです。切替のときに刺さる論点。
1) Cyber の万能視は禁物。 Google 自身が説明する通り、Cyber は「プロンプトインジェクションを完全に止める」モデルではなく、「多くのパターンを検知・分解する」モデルです。従来の権限設計・入力サンドボックス・出力レビューを外していい話ではありません。
2) Flash-Lite の失敗パターン。 複雑な指示追従・多段思考が要求される場面では明確に劣化します。Chat の主モデルに使うと、指示無視や曖昧な要約が増えます。役割は「単純作業の量産」に限定するのが安全です。
3) 3.6 と Pro の役割分担。 Gemini 3.6 Flash が上位品質に肉薄しても、上位の 3.5 Pro（複雑推論・長文脈）を置き換える設計ではありません。推論深度が必要な用途は依然として Pro 系のままで、Flash 系はあくまで速度と量の枠です。