Gemini 4 Carbon nis shpërndarjen e kufizuar për mbrojtësit kibernetikë
Gemini 4 Carbon hyri të mërkurën në një shpërndarje të kufizuar, pasi Google raportoi rezultate kryesuese në testet për zbulimin dhe shfrytëzimin e vulnerability, si dhe për patching. frontier model, që nënkupton një sistem shumë të aftë të inteligjencës artificiale për përdorim të përgjithshëm, fillimisht është i disponueshëm vetëm për një pjesë të mbrojtësve kibernetikë. Google planifikon ta zgjerojë aksesin për partnerë të tjerë të besuar përmes Fairwind Program.
Google raportoi një rezultat prej 88.2% në SEC-bench Pro për gjetjen e vulnerability, 54.8% në ExploitGym për shfrytëzimin e tyre dhe 71.0% në CWE-bench për patching. Kompania tha gjithashtu se modeli u përmirësua në programim dhe agentic tasks, në të cilat një sistem AI planifikon dhe kryen një varg veprimesh, në vend që të prodhojë vetëm një përgjigje të vetme. Këto rezultate mbulojnë tri faza të veçanta të punës së sigurisë: identifikimin e një dobësie, konfirmimin se ajo mund të shfrytëzohet dhe krijimin e një rregullimi.
Në Artificial Analysis Intelligence Index, Gemini 4 Carbon mori rezultatin 59. Kjo e vendosi përpara Claude Opus 5.5 të Anthropic me 58, OpenAI GPT-6 Astra me 57 dhe GPT-6.1 Sol me 55. Google raportoi më tej se Carbon kishte dy herë më shumë gjasa se Gemini 4 Argon të gjeneronte kod të sigurt. Ky krahasim lidhet me probabilitetin e prodhimit të kodit që në vlerësim është gjykuar i sigurt dhe nuk përbën garanci se çdo rezultat do të jetë i sigurt për t’u vënë në përdorim.
Google theksoi gjithashtu mënyrën se si sillet modeli kur udhëzimet janë të paqarta ose e vënë atë nën presion. Sipas kompanisë, Carbon është projektuar të kërkojë ndërhyrje njerëzore kur përballet me paqartësi, në vend që të hamendësojë ose të imponojë një vendim. Google tha se modeli i rezistoi çdo përpjekjeje për indirect prompt injection të përfshirë në vlerësimin e tij. indirect prompt injection ndodh kur udhëzime keqdashëse, të fshehura brenda një përmbajtjeje si dokument apo faqe interneti, përpiqen ta largojnë një sistem AI nga detyra që synon përdoruesi. Pretendimi vlen për sulmet që vlerësoi Google dhe nuk dëshmon rezistencë ndaj çdo teknike të mundshme.
Debutimi ndodhi më pak se një javë pasi Google prezantoi Gemini 4 Argon. Carbon po ndjek një plan të ngjashëm publikimi, duke filluar me akses të kufizuar dhe jo me disponueshmëri të menjëhershme për të gjithë. Google tha gjithashtu se po merr pjesë në procesin vullnetar të qeverisë së Shteteve të Bashkuara për testimin e modeleve para publikimit. Kufizimi i shpërndarjes fillestare u jep së pari akses mbrojtësve të përzgjedhur, ndërsa pronarët e faqeve të internetit dhe ekipet e përgjithshme të IT-së ende nuk mund ta trajtojnë Carbon si një mjet sigurie gjerësisht të disponueshëm.
Njoftimi erdhi krahas zhvillimeve nga ofruesit konkurrues të AI. OpenAI publikoi GPT-6.1 Terra, duke e përshkruar si një model të shpejtë dhe efikas, të përshtatshëm për komunikim dhe detyra të bazuara në kompjuter. OpenAI tha se Terra arriti pragun Critical për sigurinë kibernetike sipas Preparedness Framework dhe ruajti mbrojtjet e zhvilluara për GPT-6 Astra. Në vlerësimet e OpenAI, Terra kishte më shumë gjasa se GPT-5.6 Terra të qëndronte brenda fushës së caktuar dhe t’i bënte të ditura me sinqeritet kufizimet ose pengesat. Kompania raportoi gjithashtu rezistencë të fortë ndaj udhëzimeve keqdashëse për prompt injection, të synuara për ta devijuar modelin nga detyra e tij.
Anthropic publikoi veçmas rezultatet e një modeli të papublikuar kërkimor të brendshëm, i cili gjeti vulnerability serioze në software të përdorur gjerësisht. Gjetjet përfshinin remote code execution me një klikim në Google Chrome, që mund të lejonte ekzekutimin e kodit pas vetëm një veprimi nga përdoruesi, si dhe një exploit chain me një klikim në Apple Safari, që mund të ekspozonte historikun e shfletimit, cookies dhe informacione të tjera sensitive. Modeli identifikoi gjithashtu një mënyrë për të anashkaluar ekranin e kyçjes në Android dhe një defekt denial-of-service në driver-in Windows HTTP.sys, të gjurmuar si CVE-2026-33096 dhe me vlerësim 7.5 sipas Common Vulnerability Scoring System. Google, Apple dhe Microsoft i kanë rregulluar të gjitha problemet e identifikuara.
Anthropic tha se modeli i saj mund të ndërtonte exploit të sofistikuara me shumë faza, si për software open-source, ashtu edhe për software pronësor, dhe më pas të prodhonte demonstrime funksionale që mund të verifikoheshin nga të tjerët. Sipas Anthropic, kjo lloj pune më parë kërkonte një numër të vogël ekipesh specialistësh, ndërsa modeli kërkimor e përfundoi me përfshirje të kufizuar njerëzore. Së bashku me rezultatet e Google në benchmark, publikimi tregon se vlerësimet aktuale matin më shumë sesa vetëm zbulimin e defekteve: ato shqyrtojnë gjithashtu nëse modelet mund të vërtetojnë dobësitë, të ndërtojnë exploit dhe të propozojnë patch.
Për ofruesit e hosting, operatorët e faqeve të internetit dhe ekipet e zhvillimit, mësimi praktik është se gjetjet e sigurisë dhe ndryshimet në kod të gjeneruara nga AI kërkojnë ende shqyrtim njerëzor, testim të kontrolluar dhe përditësime në kohë të software. Rezultatet në benchmark nuk dëshmojnë se një model do të kuptojë çdo mjedis production ose do të prodhojë një rregullim të sigurt për çdo aplikacion. AEU-I ofron shërbime IT, infrastrukture dhe konsulence me sigurinë në plan të parë për organizatat që po vlerësojnë se si mjetet e sigurisë përshtaten me operacionet e tyre ekzistuese. Derisa këto modele të bëhen më gjerësisht të disponueshme, pronarët e faqeve duhet të vazhdojnë të mbështeten te proceset e konsoliduara të përditësimit, testimit dhe shqyrtimit, në vend që ta trajtojnë rezultatin e AI si një vendim automatik sigurie.