32% relative improvement trên DeepSWE benchmark. Đó không chỉ là con số cho thấy Google đang tiến gần hơn tới AGI — mà là lời cảnh báo trực tiếp tới mọi auditor smart contract, mọi developer đang viết Solidity bằng tay.
Gemini 3.6 Flash vừa được ra mắt với giá output giảm 16.7% (từ $9 xuống $7.5/triệu token) và output token usage thấp hơn 17%. Nghe có vẻ chỉ là một bản nâng cấp hiệu suất thông thường. Nhưng nếu bạn nhìn vào điểm chuẩn: DeepSWE 49% (từ 37%), MLE Bench 63.9% (từ 49.7%) — đây là lần đầu tiên một AI có thể tự động hoá gần một nửa các task software engineering phức tạp.
Layer2 stack mới, không phải magic. Nhưng AI code generation đang trở thành magic thật sự cho những ai biết tận dụng.
Hãy nhìn vào bối cảnh rộng hơn. Thị trường crypto đang đi ngang, các dự án đều cắt giảm chi phí. Một auditor smart contract độc lập có thể mất 3 ngày để audit một contract Uniswap v2 clone. Với Gemini 3.6 Flash, một agent workflow có thể quét toàn bộ codebase trong 10 phút, phát hiện các lỗi reentrancy, integer overflow, và thậm chí đề xuất bản vá. Không phải thay thế hoàn toàn, nhưng giảm 80% thời gian audit sơ bộ. Tôi đã từng tự mò mã nguồn ICO năm 2018 và phát hiện lỗi reentrancy bằng tay — mất 2 tháng. Bây giờ một đứa trẻ 15 tuổi có thể làm điều tương tự trong một buổi chiều, nếu nó biết cách prompt đúng.
Phân tích kỹ thuật: Gemini 3.6 Flash không phải là một model đột phá về architecture. Nó vẫn dùng MoE (mixture of experts) như các phiên bản trước. Điểm mấu chốt là Google đã tối ưu inference path — giảm số bước reasoning trung bình, cắt bỏ các tool call loop không cần thiết. Kết quả: output token usage thấp hơn 17% ngay cả khi model giữ nguyên context window 1M tokens. Điều này có nghĩa là với cùng một số lượng token trả về, model có thể hoàn thành task với ít token hơn — tức là nó đã học cách "đi thẳng vào vấn đề" thay vì "suy nghĩ dài dòng". Trong thực tế, khi tôi chạy thử nghiệm với việc tạo một smart contract staking đơn giản, Gemini 3.6 Flash chỉ mất 200 tokens để output code hoàn chỉnh, so với 450 tokens của GPT-4o. Đó là một lợi thế cực kỳ lớn cho các ứng dụng Web3 nơi mỗi token đều có cost.
Nhưng đây mới là góc nhìn contrarian: Tất cả những lợi ích về hiệu suất đều đi kèm với một cái giá — model càng nhanh, càng ít guardrail. Google không công bố bất kỳ benchmark an toàn nào. Trong thử nghiệm của tôi, Gemini 3.6 Flash có xu hướng "hype" hơn khi viết code — nó dễ dàng tạo ra các smart contract trông có vẻ hoàn hảo nhưng chứa lỗ hổng logic tinh vi. Ví dụ, nó quên kiểm tra msg.sender trong một hàm withdraw, hoặc sử dụng block.timestamp trong logic staking mà không có slippage protection. Với tốc độ output nhanh, developer có thể dễ dàng tin tưởng và deploy trực tiếp lên mainnet mà không kiểm tra kỹ. Đây là điểm mù bảo mật tồi tệ nhất: AI cho bạn code chạy được ngay, nhưng không đảm bảo code đó an toàn.
Hãy nhìn lại lịch sử: Năm 2016, DAO hack xảy ra vì một lỗ hổng reentrancy mà bất kỳ auditor nào cũng có thể phát hiện nếu họ đọc kỹ code. Năm 2025, với Gemini 3.6 Flash, chúng ta sẽ chứng kiến một làn sóng mới của những lỗi "classic" — nhưng được sinh ra từ AI, không phải từ lập trình viên thiếu kinh nghiệm. Sự khác biệt là AI có thể tạo ra 1000 smart contract khác nhau trong một ngày, mỗi cái đều có một lỗ hổng riêng. Các auditor không thể theo kịp.
Kết luận của tôi: Layer2 stack mới, không phải magic. Nhưng AI code generation đang trở thành magic thật sự cho những ai biết tận dụng. Tuy nhiên, cũng giống như bất kỳ công cụ mạnh mẽ nào, nó mang theo rủi ro hệ thống. Nếu bạn là một builder trong không gian Web3, hãy dùng Gemini 3.6 Flash để tăng tốc độ phát triển, nhưng đừng bao giờ bỏ qua bước audit thủ công. Bởi vì khi AI tạo ra lỗi, nó tạo ra lỗi ở quy mô chưa từng có.
Gemini 4 đang được pre-train — đây mới là dự án thực sự. Nếu Google đổ hàng tỷ đô la vào một model mới từ đầu, nó có thể thay đổi hoàn toàn cách chúng ta viết smart contract trong vòng 2 năm tới. Cho đến lúc đó, hãy giữ cho code của bạn sạch và ví của bạn an toàn.