Google обяви Gemini 4 Carbon – най-новия си модел с изкуствен интелект, създаден да открива софтуерни уязвимости, да тества дали атакуващите биха могли да ги експлоатират и да разработва корекции за сигурност.
Представен на 28 октомври 2026 г., Carbon надгражда Gemini 4 Argon и е насочен към сложни задачи по сигурността и програмирането, които могат да отнемат дни. Достъпът ще започне с избрани специалисти по киберзащита, а не с публичен старт.
Според съобщението на Google, Carbon съчетава по-силни умения в областта на киберсигурността с подобрена обработка на продължителни задачи. От Google посочват, че вътрешните екипи са наблюдавали как моделът преодолява задънени улици при проследяване на трудно уловими грешки в големи кодови бази и нискоразрядни системи, след което разработва корекции за сигурност, които отстраняват първопричината за тях.
Google отчита, че Carbon е постигнал резултат от 88.2% в теста SEC-bench Pro за откриване на уязвимости, 54.8% в ExploitGym за експлоатиране и 71.0% в CWE-bench за създаване на корекции за сигурност.
Тези тестове обхващат три свързани етапа от работата по сигурността: откриване на пропуск, проверка на неговото въздействие и коригиране на базовия код. Google е оценила тези възможности без предпазни ограничения – важно условие при сравняване на резултатите от бенчмаркове с реално внедрени услуги.
Google пуска Gemini 4 Carbon
Carbon също така води в индекса Artificial Analysis Intelligence Index v5.0 с резултат от 59 точки. Индексът обединява девет оценки в областта на програмирането, науката, работата със знания и общата култура. Общото му класиране предоставя по-широк контекст, но не замества специализираните тестове за сигурност.
По данни на Google при вътрешни тестове Carbon е увеличил повече от два пъти успеваемостта на Argon при генериране на сигурен код. Екипът на Chrome също така отчита над десетократно по-добра производителност при създаването на качествени корекции за сигурност в сравнение с неназован конкурентен модел. Google не посочва кой е този модел в съобщението си, което ограничава възможността за външно сравнение на това твърдение.
От Google твърдят, че Carbon използва няколко слоя за безопасност, включително проверки за злоупотреба, защити срещу инжектиране на подкани (prompt injection) и наблюдение на неговите разсъждения и действия.
В бенчмарка на Gray Swan за индиректно инжектиране на подкани (Indirect Prompt Injection) Carbon отбелязва 0.0% успеваемост на атаките в сравнение с 0.7% при Argon. Този резултат се отнася за оценените атаки, а не за всяка възможна атака в реална среда.
Рискът остава актуален за екипите по сигурност, които използват AI агенти. Предишни доклади за инжектиране на подкани в Gemini for Workspace описаха как скрити инструкции в имейли могат да предизвикат подвеждащи предупреждения за сигурност в обобщенията, генерирани от изкуствен интелект.
Отделни публикации за уязвимости, водещи до кражба на данни в Gemini, показаха как манипулирано съдържание може да разкрие запазена информация, преди Google да отстрани докладваните проблеми.
Google също така отчита, че предупрежденията за сериозно разминаване в поведението на модела са намалели с почти 80% във вътрешните среди за програмиране. Неподкрепените с факти твърдения са спаднали приблизително наполовина в сравнение с Argon. В същото време успешните опити за измама в теста Terminal-Bench 4.0 са сведени до нула в докладваната оценка.
Carbon ще достигне първо до избрани специалисти по защита, последвани от допълнителни доверени партньори чрез програмата Fairwind Program на Google. Компанията участва и в доброволни правителствени тестове в САЩ преди по-широкото внедряване.
Първоначалната цена е $2 за милион входящи токена и $10 за милион изходящи токена, като за кеширани входящи данни има отстъпка от 95%. Стандартните тарифи по-късно ще се повишат съответно до $4 и $20. Google все още не е обявила точна дата за обща наличност.