Google показала Gemini 4 Carbon — свежую модель с акцентом на кибербезопасность и длинные сценарии работы. Компания заявляет, что система заметно улучшилась в поиске уязвимостей, их проверке и исправлении, а доступ к ней пока дают только части специалистов по защите.

Что произошло

По словам Корaя Кавукчуоглу, старшего вице-президента Google DeepMind и главного архитектора ИИ в Google, Gemini 4 Carbon вышла в лидеры сразу в нескольких бенчмарках. В SEC-bench Pro модель набрала 88,2 % в задаче поиска уязвимостей, в ExploitGym — 54,8 % в сценариях эксплуатации, а в CWE-bench — 71,0 % в задачах патчинга.

На Artificial Analysis Intelligence Index Carbon получила 59 баллов и обошла несколько конкурирующих моделей из подборки теста. Google отдельно подчеркивает, что новая версия лучше справляется с кодом и агентными задачами, а также вдвое чаще генерирует безопасный код, чем Argon.

Как это работает

В этом релизе Google делает ставку не только на «умение писать код», но и на поведение модели в спорных ситуациях. Carbon, по заявлению компании, чаще просит участие человека, когда не хватает ясности, и не пытается угадывать ответ на сложную задачу.

Еще один важный момент — устойчивость к indirect prompt injection, то есть к скрытым инструкциям, которые пытаются сбить модель с нужного курса через внешние данные или вредоносный контекст. Google утверждает, что Carbon выдержала все проверенные атаки такого типа.

Для рынка это не просто очередной ИИ-релиз. Модели такого класса все чаще помогают находить слабые места в коде быстрее, чем классические ручные проверки. Ранее похожий эффект показали и другие крупные игроки: в материале про ИИ-агент и фаззинг в V8 уже видно, как автоматизация меняет темп поиска ошибок.

Кого это затронуло и почему это важно

Пока Gemini 4 Carbon доступна не всем, а только части доверенных специалистов по киберзащите в рамках программы Fairwind. Затем Google обещает расширять доступ для других партнеров. Компания также участвует в добровольной программе правительства США по предварительному тестированию моделей.

Сама гонка вокруг таких систем уже вышла за пределы маркетинга. На этой неделе Anthropic сообщила, что одна из ее внутренних моделей нашла критические дыры в массово используемом ПО — от Chrome до Safari, а Microsoft, Google и Apple уже закрыли часть проблем. Это показывает, что ИИ в руках исследователей становится не игрушкой, а инструментом для реального поиска уязвимостей.

Для обычных пользователей главный вывод простой: чем умнее инструменты анализа, тем быстрее разработчики находят и закрывают слабые места. Но это не отменяет базовой гигиены — обновлений, осторожности с письмами и внимательности к фишинговым атакам. Если хотите освежить основы, посмотрите и разбор про реакцию на атаки и обучение сотрудников.

Что делать читателю сейчас

Если вы обычный пользователь, новость про Gemini 4 Carbon напрямую ничего не меняет в настройках телефона или ноутбука. Но она еще раз напоминает: уязвимости находят и закрывают постоянно, а окно между ошибкой и патчем бывает коротким.

Полезный минимум — держать систему и приложения обновленными, включить двухфакторную аутентификацию, не открывать вложения от неизвестных отправителей и не вводить пароли на сомнительных страницах. В поездках и аэропортах не забывайте о приватности трафика: для открытых сетей можно использовать [дополнительный слой защиты для поездок]https://freedome.space.

Чек-лист

  • Проверьте, включены ли автоматические обновления ОС, браузера и приложений.
  • Убедитесь, что в важных сервисах включена двухфакторная аутентификация.
  • Пересмотрите пароли: у уникальных и длинных шансов на компрометацию меньше.
  • Не переходите по ссылкам из неожиданных писем и сообщений.
  • Если работаете в дороге, избегайте передачи чувствительных данных в открытых сетях.
  • Периодически проверяйте, нет ли новых патчей для программ, которыми пользуетесь каждый день.
  • Для командировок и поездок держите под рукой инструменты цифровой гигиены, включая менеджер паролей и защиту трафика.
Поделиться: