Google представила Gemini 4 Carbon: ШІ виявляє вразливості та створює виправлення для ПЗ

Google представила нову модель штучного інтелекту Gemini 4 Carbon, призначену для виявлення вразливостей у програмному забезпеченні, розробки виправлень безпеки та розв'язання складних інженерних завдань. За заявами компанії, модель перевершила конкурентів у трьох тестах із кібербезпеки, а також показала значний прогрес у програмуванні та автономному виконанні тривалих робочих процесів.

Gemini 4 Carbon представили лише через два тижні після виходу Gemini 4 Argon. Нова модель розвиває можливості попередньої версії, зокрема в логічному міркуванні, кібербезпеці, написанні коду та виконанні завдань із використанням різних інструментів.

Як Gemini 4 Carbon виявляє вразливості

У тесті SEC-bench Pro, який оцінює здатність ШІ знаходити вразливості в реальному програмному забезпеченні, Gemini 4 Carbon набрала 88,2%. У CWE-bench, що перевіряє вміння створювати виправлення для усунення вразливостей, модель отримала 71%. Ще 54,8% вона показала в ExploitGym — тесті, який оцінює можливості підтверджувати вразливості за допомогою контрольованих експлуатаційних випробувань.

У Google стверджують, що за всіма трьома показниками Gemini 4 Carbon випереджає моделі конкурентів. Її можливості охоплюють не лише пошук потенційних проблем, а й визначення їхньої реальної небезпеки та підготовку рішень для усунення.

Компанія також заявила, що за результатами внутрішнього тестування Carbon більш ніж удвічі перевершила Argon за показником генерації безпечного коду. Крім того, команда фахівців Chrome встановила, що нова модель продемонструвала вдесятеро кращі результати за конкурентну модель під час створення високоякісних оновлень безпеки.

На відміну від традиційних ШІ-асистентів, які переважно відповідають на окремі запити, Gemini 4 Carbon розробили для тривалих робочих процесів із великою кількістю послідовних кроків, інструментів і рішень.

У Google повідомили, що спостерігали за роботою моделі протягом кількох днів під час виконання складних інженерних завдань. Серед них були пошук причин програмних помилок і підготовка виправлень для великих масивів коду.

Результати програмування та додаткові заходи безпеки

Gemini 4 Carbon також покращила результати в WebDev Arena — рейтингу моделей, які оцінюють за якістю виконання завдань веброзробки. Вона додала 89 пунктів Ело, досягнувши 1768 балів і посівши четверте місце в таблиці лідерів.

За даними Google, покращення стосуються також наукових завдань, мультимодального розуміння та повнофункціональної обробки вебданих.

Окрему увагу компанія приділила безпеці роботи моделі під час тривалих сесій. Google запровадила додаткові заходи, спрямовані на зниження ймовірності неналежної поведінки системи.

За результатами внутрішнього тестування, Gemini 4 Carbon приблизно вдвічі рідше робила необґрунтовані твердження порівняно з Argon. Під час реальних завдань із написання коду, які виконували команди Google, кількість критичних сповіщень про невідповідність зменшилася майже на 80%.

Компанія також повідомила про нульову успішність атак у межах тесту Gray Swan для Carbon. Для попередньої моделі Argon цей показник становив 0,7%.

Хто отримає доступ до Gemini 4 Carbon і скільки вона коштує

На початковому етапі Google обмежить доступ до Gemini 4 Carbon обраною групою фахівців із кібербезпеки. Додаткові партнери зможуть скористатися моделлю через програму Fairwind.

Ціни на Carbon відповідатимуть початковим тарифам Gemini 4 Argon:

• $2 за мільйон вхідних токенів;
• $10 за мільйон вихідних токенів;
• знижка 95% на кешовані вхідні токени.

Таким чином, Google позиціонує Gemini 4 Carbon як модель для складних завдань, у яких важливо не лише знаходити помилки в програмному забезпеченні, а й оцінювати ризики, створювати виправлення та виконувати тривалі інженерні процеси з підвищеними вимогами до безпеки.

Нагадаємо, з 9 жовтня користувачі без підписки втратять доступ до Gemini 3.6 Flash та Gemini 3.1 Pro, а передплатники AI Plus — до однієї з цих моделей