Gemini 4 Carbon: l’IA di Google per falle, exploit e patch

Il 28 ottobre 2026 Google ha annunciato Gemini 4 Carbon, un modello di frontiera pensato per l’ingegneria del software e la sicurezza informatica. Secondo l’azienda supera i modelli concorrenti nei test che misurano tre capacità distinte: trovare vulnerabilità, verificare se sono sfruttabili costruendo un exploit e scrivere la correzione. Il modello non è ancora disponibile al pubblico: l’accesso parte da un gruppo ristretto di difensori e si allargherà per gradi.

Tutti i numeri che seguono sono dichiarati da Google e riportati da SecurityWeek, Help Net Security e Cybersecurity360: non sono misure indipendenti né dati su attacchi reali.

Cosa è successo

Secondo SecurityWeek, Carbon arriva circa due settimane dopo Gemini 4 Argon, di cui eredita il quadro di sicurezza. Google racconta che i suoi team hanno visto il modello lavorare per giorni su basi di codice molto estese e su sistemi di basso livello, indagando e correggendo bug (Help Net Security).

La prima distribuzione passa dal Fairwind Program, il programma di Google per governi, operatori di infrastrutture critiche e grandi piattaforme tecnologiche, che secondo SecurityWeek conta oltre 650 organizzazioni. Dopo i primi difensori selezionati, l’accesso si estenderà ad altri partner fidati; solo in seguito, raccolti i riscontri e affinate le protezioni, arriverà a sviluppatori, aziende e consumatori. SecurityWeek riporta anche che Google partecipa al programma volontario del governo statunitense per testare i modelli prima del rilascio.

I numeri dei benchmark

Nella valutazione pubblicata da Google, condotta senza guardrail:

• SEC-bench Pro (ricerca di vulnerabilità in software reale): 88,2%;
• ExploitGym (verifica della sfruttabilità con un exploit funzionante in un ambiente di test): 54,8%;
• CWE-bench di Collinear (correzione delle falle senza rompere le funzioni del programma): 71,0%.

Secondo SecurityWeek, nel confronto di Google Carbon supera GPT-6 Astra di OpenAI e Claude Opus 5.5 e Claude Fable 5.1 di Anthropic. Cybersecurity360 riporta anche i valori del predecessore Argon (83,4%, 42,0% e 68,0%): il salto più netto è sugli exploit, +12,8 punti, mentre sulle patch il guadagno è di 3 punti. La stessa testata cita, per ExploitGym, il 42,4% di GPT-6 Astra e il 34,5% di Claude Opus 5.5.

Altri dati interni, riportati in modo concorde da SecurityWeek e Help Net Security: Carbon scrive codice sicuro con un tasso di successo più che doppio rispetto ad Argon; il team di Chrome lo ha trovato oltre 10 volte migliore nel produrre patch di qualità rispetto a un grande modello di un altro laboratorio, non nominato; Wiz, la società di sicurezza cloud di proprietà di Google, lo ha visto al primo posto nei benchmark di penetration test delle applicazioni web.

Come osserva Cybersecurity360, i tre test hanno compiti e denominatori diversi: il 71% di CWE-bench non significa che il modello possa mettere in sicurezza il 71% del software di un’azienda.

Le protezioni dichiarate

Google sostiene di aver rafforzato le difese del modello contro gli abusi e contro gli errori degli agenti:

• prompt injection indiretta: nel benchmark di Gray Swan nessun attacco è riuscito, contro lo 0,7% di Argon. Sono istruzioni malevole nascoste nei contenuti che l’agente legge (file, segnalazioni di bug, pagine web); il risultato vale per quella valutazione e non esclude manipolazioni in altre condizioni;
• Terminal-Bench 4.0: nessun tentativo di «barare» riuscito, con i tentativi scesi allo 0,4%;
• circa la metà delle affermazioni non supportate rispetto ad Argon e, nel lavoro sul codice con i team interni, quasi l’80% in meno di avvisi gravi per comportamenti contrari alle istruzioni; Help Net Security aggiunge un calo del 26% delle azioni fuori dal perimetro del compito.

Le difese combinano addestramento, contrasto degli abusi in tempo reale e monitoraggio del ragionamento del modello. Per Fairwind, Cybersecurity360 descrive verifiche sui soggetti ammessi, accessi nominativi, autenticazione a più fattori resistente al phishing, tracciamento dell’uso e divieto di cedere l’accesso, precisando però che le regole pubbliche riguardano soprattutto Argon.

Prezzi annunciati per la distribuzione commerciale: 2 dollari per milione di token in ingresso e 10 in uscita nel periodo introduttivo, poi 4 e 20, con uno sconto del 95% sui token in ingresso letti dalla cache.

Cosa significa per le aziende europee e italiane

Google presenta l’exploit come un passo difensivo: serve a decidere quali vulnerabilità correggere per prime, verificando quali sono davvero sfruttabili. È lo stesso lavoro che chi attacca vuole automatizzare. Cybersecurity360 collega l’annuncio a una ricerca di Anthropic del 27 ottobre su catene di exploit costruite con un modello sperimentale contro browser e sistemi operativi diffusi, segnalate ai produttori.

Oggi Carbon non è uno strumento a disposizione delle aziende, e le fonti non dicono quali organizzazioni europee facciano parte di Fairwind. La conseguenza pratica però c’è già: il tempo tra la pubblicazione di una falla e un exploit funzionante tende ad accorciarsi. Per i soggetti NIS2, che devono gestire le vulnerabilità come parte delle misure di gestione del rischio, e per la sanità, con molti sistemi difficili da aggiornare, diventano meno sostenibili finestre di patch che durano settimane.

Cosa fare subito

1. Accorcia i tempi di patch dei sistemi esposti su Internet e dai la precedenza alle vulnerabilità già sfruttate o con exploit pubblico.
2. Ordina le vulnerabilità per sfruttabilità ed esposizione reale, non solo per punteggio CVSS.
3. Se valuti agenti IA per la sicurezza del codice, di Google o di altri, prepara le regole prima di adottarli: ambienti di prova isolati, permessi minimi, nessun segreto nei repository analizzati, registro delle azioni.
4. Tratta come non fidati i contenuti letti dall’agente: ticket, issue, dipendenze e documentazione possono contenere prompt injection, qualunque sia il risultato dei benchmark.
5. Nessuna patch generata va in produzione senza revisione: code review, test di regressione e approvazione di una persona.
6. Leggi i benchmark per quello che sono: valori del produttore, misurati senza filtri; le prestazioni nelle configurazioni per i clienti andranno verificate.

Come aiuta ARXDOME

ARX Shield mostra le vulnerabilità aperte per macchina e per pacchetto, con la loro età e quelle già sfruttate dagli attaccanti in evidenza: aiuta a decidere cosa correggere per primo quando i tempi si accorciano. ARX Expose mostra cosa si vede della tua azienda da fuori, comprese le vulnerabilità note sui servizi pubblici, e ARX Scout verifica, con la tua autorizzazione, quali porte e servizi sono davvero esposti e ti avvisa quando se ne apre uno nuovo.

Ultimo aggiornamento: 29 ottobre 2026