Gemini 4 Carbon обошла Argon в кибербезопасности, но досталась только защитникам

Gemini 4 Carbon — новая фронтирная модель Google DeepMind , показанная 28 октября. В анонсе её называют самой сильной в кибербезопасности и в задачах, которые тянутся часами и днями. Доступа к ней нет ни у разработчиков, ни у обычных пользователей, и это часть замысла.

Google отдала Carbon защитникам инфраструктуры

С этой недели модель выдают узкому кругу специалистов по защите инфраструктуры. Дальше круг расширяют через программу Fairwind, куда попадают проверенные партнёры Google. Компания также добровольно отдала Carbon на предрелизное тестирование американским властям.

Разработчикам и бизнесу доступ откроют после того, как соберут замечания и доработают ограничители. Сроков компания не называет, в анонсе стоит формулировка «как можно скорее». Такой порядок даёт Google сразу две вещи: проверку на людях, которые ищут уязвимости каждый день, и время до того, как инструмент доберётся до тех, кто ищет их для атаки.

Первое место в рейтинге и рекорды в кибербезопасности

В рейтинге Artificial Analysis Intelligence Index версии 5.0 модель набрала 59 баллов и заняла первое место. В прикладных задачах по безопасности она обошла прошлый флагман Gemini 4 Argon сразу по трём замерам. В SEC-bench Pro, где ищут уязвимости, результат 88,2%. В ExploitGym, где проверяют, можно ли найденное использовать в атаке, 54,8%. В CWE-bench, где ценят исправление с верной причиной, 71,0%.

Замеры делались со снятыми ограничителями, иначе модель отказывается работать с уязвимым кодом и часть заданий просто не выполняет. В веб-разработке прирост скромнее: плюс 89 пунктов рейтинга Elo и четвёртое место с результатом 1 768.

Carbon рассчитана на задачи длиной в дни

Модель строили под агентные сценарии, где одна задача живёт дольше рабочего дня. Внутри Google приводят случаи, когда Carbon сутками перебирала варианты в большом репозитории, возвращалась к предыдущему шагу и в итоге находила причину сбоя в низкоуровневом коде. Для человека это неделя отладки, для модели цепочка попыток с откатами.

Отсюда и осторожность с доступом. Агент, который сам правит код и запускает сборки, ошибается дороже, чем чат с ответами. Чем дольше он работает без присмотра, тем важнее, чтобы он останавливался на ограничителях, а не обходил их.

Google проверяла Carbon на обман и инъекции

Защиту взяли от Argon и усилили выравнивание. В тесте Terminal-Bench 4.0 модель ни разу не пыталась схитрить, а сама попытка зафиксирована в 0,4% прогонов. В бенчмарке Gray Swan на косвенные инъекции в промпт успешных атак 0,0% против 0,7% у Argon.

Во внутренней среде для написания кода число тревог о серьёзном расхождении с заданием упало примерно на 80%. Необоснованных утверждений стало вдвое меньше, чем у прошлой модели. Здесь нужно оговориться: это данные самой компании, независимой проверки по ним нет.

Сколько стоит Gemini 4 Carbon

Тарифы на старте те же, что были у Argon. Входной токен стоит 2 доллара за миллион, выходной 10. Кэшированный ввод отдают со скидкой 95%. После вводного периода цены вырастут до 4 и 20 долларов за миллион.

Цена важна, потому что кибербезопасность — первое применение, где модель гоняют пачками запросов. Проверка репозитория или разбор инцидента съедают десятки миллионов токенов, и разница в два раза здесь складывается в ощутимые деньги.

Что это даёт тем, кто защищает код

Открытого доступа нет, так что попробовать Carbon прямо сейчас не получится. Направление видно по замерам: модели сравнялись с сильными специалистами в поиске уязвимостей и начали предлагать исправления с объяснением причины. Если у вас открытый репозиторий, готовьтесь к росту автоматических отчётов об ошибках и к ручной проверке каждого.

Второе следствие касается процессов. Работа, которую раньше отдавали подрядчику по пентесту, укладывается в вызов модели за несколько долларов. Решение по-прежнему принимает человек, но объём проверок вырастет, и часть рутины переедет в автоматический режим.

Google открывает Carbon узкому кругу обороняющихся, а широкий рынок ждёт. Такой запуск даёт компании и отзывы специалистов, и время до того, как инструмент попадёт к тем, кто ищет уязвимости для атаки. Первые публичные отзывы появятся раньше общей доступности, и по ним будет видно, держатся ли заявленные цифры вне стен разработчика.