Google выкатила Gemini 4 Carbon: модель для поиска уязвимостей обошла конкурентов в тестах

Google анонсировала выпуск Gemini 4 Carbon, модели искусственного интеллекта, которую в компании позиционируют как специализированный инструмент для сложных задач в программировании и кибербезопасности. По заявлению разработчиков, новинка заняла первую строчку в рейтинге Artificial Analysis Intelligence Index версии 5.0 с результатом 59 баллов, оставив позади Claude Opus 5.5 и GPT-6 Astra от OpenAI. Модель создавалась с прицелом на многоэтапные инженерные задачи, где требуется не просто генерация кода, а глубокий анализ.

В тесте SEC-bench Pro, который оценивает способность находить уязвимости в реальном программном обеспечении, Gemini 4 Carbon достигла показателя 88,2%. Это означает, что система способна выявлять подавляющее большинство заложенных в код изъянов. Другой важный бенчмарк, ExploitGym, проверяет, может ли ИИ не только найти ошибку, но и практически её эксплуатировать.

Здесь результат оказался скромнее — 54,8%, что, впрочем, всё равно считается высоким уровнем для автоматизированных систем. В тесте CWE-bench, посвящённом исправлению уязвимостей, модель показала 71%. По утверждению Google, Carbon более чем вдвое повысила успешность генерации защищённого кода по сравнению с предшественницей Gemini 4 Argon.

Разработчики также отмечают, что модель лучше справляется с продолжительными задачами, снижает количество неподтверждённых утверждений и эффективнее противостоит атакам через внедрение вредоносных инструкций в запросы. На старте доступ к Gemini 4 Carbon получат только избранные компании, специализирующиеся на киберзащите. В Google подчёркивают, что это осознанное ограничение: столь мощный инструмент для поиска уязвимостей должен сначала пройти обкатку в руках профессионалов, которые используют его для защиты, а не для атак.

Затем круг партнёров планируют расширить в рамках программы Fairwind. Детали этой инициативы пока не раскрываются, но, судя по контексту, речь идёт о поэтапном предоставлении доступа организациям, прошедшим определённый отбор и подтвердившим свою благонадёжность. Стоимость модели на старте составит $2 за миллион входных токенов и $10 за миллион выходных.

Это довольно высокий ценник по сравнению с универсальными моделями, что отражает специализированный характер Carbon и её нацеленность на корпоративный сектор, где цена ошибки в безопасности многократно превышает затраты на инструменты. Появление модели, способной на таком уровне искать и эксплуатировать уязвимости, неизбежно поднимает вопросы о двойном назначении технологии. Google, судя по осторожному подходу к распространению, осознаёт эти риски и пытается выстроить систему контролируемого доступа, хотя детали того, как именно будет проверяться благонадёжность партнёров, пока не раскрываются.

Эксперты в области кибербезопасности уже обсуждают, как появление подобных инструментов изменит ландшафт защиты. С одной стороны, защищающиеся компании получают мощный инструмент для аудита, с другой — растёт вероятность того, что аналогичные по возможностям модели рано или поздно окажутся в руках злоумышленников, что ускорит гонку вооружений в цифровой среде.