Gemini 4 Carbon: IA Google pentru breșe, exploit-uri și patch-uri

Pe 28 octombrie 2026, Google a anunțat Gemini 4 Carbon, un model de frontieră gândit pentru ingineria software și securitatea cibernetică. Potrivit companiei, depășește modelele concurente în testele care măsoară trei capacități distincte: găsirea vulnerabilităților, verificarea dacă pot fi exploatate, prin construirea unui exploit, și scrierea corecției. Modelul nu este încă disponibil publicului: accesul începe cu un grup restrâns de apărători și se va extinde treptat.

Toate cifrele care urmează sunt declarate de Google și preluate de SecurityWeek, Help Net Security și Cybersecurity360: nu sunt măsurători independente și nici date despre atacuri reale.

Ce s-a întâmplat

Potrivit SecurityWeek, Carbon vine la aproximativ două săptămâni după Gemini 4 Argon, de la care preia cadrul de siguranță. Google spune că echipele sale au văzut modelul lucrând zile întregi pe baze de cod foarte mari și pe sisteme de nivel jos, investigând și corectând bug-uri (Help Net Security).

Prima distribuire trece prin Fairwind Program, programul Google pentru guverne, operatori de infrastructuri critice și mari platforme tehnologice, care, potrivit SecurityWeek, numără peste 650 de organizații. După primii apărători selectați, accesul se va extinde la alți parteneri de încredere; abia apoi, după colectarea feedbackului și rafinarea protecțiilor, va ajunge la dezvoltatori, companii și consumatori. SecurityWeek mai relatează că Google participă la programul voluntar al guvernului SUA de testare a modelelor înainte de lansare.

Cifrele benchmark-urilor

În evaluarea publicată de Google, efectuată fără guardrails:

• SEC-bench Pro (găsirea vulnerabilităților în software real): 88,2%;
• ExploitGym (confirmarea exploatabilității cu un exploit funcțional într-un mediu de test): 54,8%;
• CWE-bench de la Collinear (corectarea vulnerabilităților fără a strica funcțiile programului): 71,0%.

Potrivit SecurityWeek, în comparația Google, Carbon depășește GPT-6 Astra de la OpenAI și Claude Opus 5.5 și Claude Fable 5.1 de la Anthropic. Cybersecurity360 prezintă și valorile predecesorului Argon (83,4%, 42,0% și 68,0%): cel mai mare salt este la exploit-uri, +12,8 puncte, iar la patch-uri câștigul este de 3 puncte. Aceeași publicație citează, pentru ExploitGym, 42,4% pentru GPT-6 Astra și 34,5% pentru Claude Opus 5.5.

Alte date interne, relatate concordant de SecurityWeek și Help Net Security: Carbon scrie cod sigur cu o rată de succes de peste două ori mai mare decât Argon; echipa Chrome l-a găsit de peste 10 ori mai bun la producerea de patch-uri de calitate decât un mare model al altui laborator, nenumit; Wiz, compania de securitate cloud deținută de Google, l-a văzut pe primul loc în benchmark-urile de penetration testing pentru aplicații web.

După cum observă Cybersecurity360, cele trei teste au sarcini și numitori diferiți: 71% la CWE-bench nu înseamnă că modelul poate securiza 71% din software-ul unei companii.

Protecțiile declarate

Google susține că a întărit apărarea modelului împotriva abuzurilor și a erorilor agenților:

• prompt injection indirectă: în benchmark-ul Gray Swan niciun atac nu a reușit, față de 0,7% la Argon. Este vorba de instrucțiuni malițioase ascunse în conținutul citit de agent (fișiere, rapoarte de bug-uri, pagini web); rezultatul este valabil pentru acea evaluare și nu exclude manipulări în alte condiții;
• Terminal-Bench 4.0: nicio încercare de „trișare” reușită, iar încercările au scăzut la 0,4%;
• aproximativ jumătate din afirmațiile nesusținute față de Argon și, în lucrul pe cod cu echipele interne, cu aproape 80% mai puține alerte grave pentru comportamente contrare instrucțiunilor; Help Net Security adaugă o scădere de 26% a acțiunilor din afara sarcinii.

Protecțiile combină antrenarea modelului, combaterea abuzurilor în timp real și monitorizarea raționamentului modelului. Pentru Fairwind, Cybersecurity360 descrie verificarea organizațiilor admise, conturi nominale, autentificare multifactor rezistentă la phishing, urmărirea utilizării și interdicția de a ceda accesul, precizând însă că regulile publice privesc mai ales Argon.

Prețuri anunțate pentru distribuția comercială: 2 dolari pe milion de tokeni de intrare și 10 de ieșire în perioada introductivă, apoi 4 și 20, cu o reducere de 95% pentru tokenii de intrare citiți din cache.

Ce înseamnă pentru companiile europene și italiene

Google prezintă exploit-ul ca pe un pas defensiv: ajută la decizia privind vulnerabilitățile de corectat mai întâi, verificând care pot fi exploatate cu adevărat. Este aceeași muncă pe care atacatorii vor să o automatizeze. Cybersecurity360 leagă anunțul de o cercetare Anthropic din 27 octombrie despre lanțuri de exploit-uri construite cu un model experimental împotriva unor browsere și sisteme de operare larg răspândite, raportate producătorilor.

Astăzi Carbon nu este un instrument la îndemâna companiilor, iar sursele nu spun ce organizații europene fac parte din Fairwind. Consecința practică există însă deja: timpul dintre publicarea unei vulnerabilități și apariția unui exploit funcțional tinde să se scurteze. Pentru entitățile NIS2, care trebuie să gestioneze vulnerabilitățile ca parte a măsurilor de gestionare a riscurilor, și pentru sănătate, cu multe sisteme greu de actualizat, ferestrele de patch de câteva săptămâni devin tot mai greu de susținut.

Ce să faci acum

1. Scurtează timpii de patch pentru sistemele expuse pe Internet și dă prioritate vulnerabilităților deja exploatate sau cu exploit public.
2. Ordonează vulnerabilitățile după exploatabilitate și expunere reală, nu doar după scorul CVSS.
3. Dacă evaluezi agenți IA pentru securitatea codului, de la Google sau de la alții, stabilește regulile înainte de a-i adopta: medii de test izolate, privilegii minime, niciun secret în depozitele analizate, jurnal al acțiunilor.
4. Tratează ca nesigur conținutul citit de agent: tichetele, issue-urile, dependențele și documentația pot conține prompt injection, indiferent de rezultatele benchmark-urilor.
5. Niciun patch generat nu ajunge în producție fără revizuire: code review, teste de regresie și aprobarea unei persoane.
6. Citește benchmark-urile drept ceea ce sunt: cifre ale producătorului, măsurate fără filtre; performanța în configurațiile oferite clienților va trebui verificată.

Cum ajută ARXDOME

ARX Shield arată vulnerabilitățile deschise pe mașină și pe pachet, cu vechimea lor și cu cele deja exploatate de atacatori evidențiate: te ajută să decizi ce corectezi mai întâi când timpii se scurtează. ARX Expose arată ce se vede din exterior despre compania ta, inclusiv vulnerabilitățile cunoscute ale serviciilor publice, iar ARX Scout verifică, cu autorizarea ta, ce porturi și servicii sunt cu adevărat expuse și te anunță când se deschide unul nou.

Ultima actualizare: 29 octombrie 2026