Google zaprezentowało Gemini 4 Carbon, nowy model sztucznej inteligencji przygotowany między innymi do wykrywania podatności, analizy kodu i automatycznego usuwania błędów zagrażających bezpieczeństwu. Według producenta system osiąga ponad dwukrotnie lepsze wyniki w generowaniu bezpiecznego kodu niż wcześniejszy Gemini 4 Argon.
Gemini 4 Carbon został zaprezentowany 28 października, zaledwie dwa tygodnie po premierze modelu Argon. Google rozwija go z myślą o wieloetapowych zadaniach programistycznych, które wymagają długotrwałej analizy i podejmowania kolejnych decyzji bez ciągłej ingerencji człowieka. Szczególne znaczenie mają zastosowania związane z cyberbezpieczeństwem, gdzie znalezienie podatności stanowi dopiero początek procesu jej usuwania.
Wykrywanie luk i automatyczne poprawianie kodu
Według danych Google nowy model uzyskał 88,2% w benchmarku SEC-bench Pro, sprawdzającym zdolność autonomicznego wykrywania rzeczywistych podatności w oprogramowaniu. W teście ExploitGym, oceniającym możliwości wykorzystania znalezionych luk, osiągnął 54,8%, natomiast w CWE-bench, dotyczącym przygotowywania poprawek, wynik wyniósł 71%.
Producent informuje również o ponad dwukrotnym wzroście skuteczności generowania bezpiecznego kodu względem Argona. Zespół rozwijający przeglądarkę Chrome miał natomiast uzyskać ponad dziesięciokrotnie lepsze rezultaty podczas tworzenia poprawek niż przy użyciu dużego modelu konkurencyjnego laboratorium. Google nie ujawnił jednak wszystkich szczegółów tego porównania.
Istotnym elementem pozostaje odporność na manipulowanie instrukcjami modelu. W benchmarku Gray Swan Indirect Prompt Injection Carbon osiągnął zerowy odsetek skutecznych ataków, choć wynik laboratoryjny nie oznacza całkowitej odporności na tego rodzaju zagrożenia w rzeczywistych środowiskach.
Dostęp ograniczony do specjalistów
Google zdecydował się na stopniowe udostępnianie nowego rozwiązania. W pierwszej kolejności dostęp otrzyma wybrana grupa specjalistów zajmujących się cyberobroną, a następnie kolejni zaufani partnerzy w ramach programu Fairwind.
Firma uczestniczy również w amerykańskim programie dobrowolnych testów bezpieczeństwa modeli przed ich premierą. Takie podejście wynika z podwójnego zastosowania zaawansowanych narzędzi cyberbezpieczeństwa, które mogą wspierać administratorów, ale również zwiększać możliwości potencjalnych napastników.
Docelowo Gemini 4 Carbon ma trafić do programistów, przedsiębiorstw i użytkowników indywidualnych. Google zapowiada promocyjne ceny na poziomie 2 USD za milion tokenów wejściowych i 10 USD za milion wyjściowych. Po zakończeniu tego okresu stawki mają wzrosnąć odpowiednio do 4 i 20 USD.
Dla przedsiębiorstw szczególnie interesująca będzie możliwość połączenia wykrywania podatności z przygotowaniem i weryfikacją poprawek. Pozwoliłoby to skrócić czas między identyfikacją zagrożenia a jego usunięciem, choć rzeczywista skuteczność takiego rozwiązania będzie wymagała potwierdzenia w środowiskach produkcyjnych.
