Google DeepMind a prezentat oficial Gemini 4 Carbon, un nou model de inteligență artificială conceput pentru a identifica vulnerabilități informatice, a testa exploatarea acestora și a genera soluții de securitate. Anunțul, făcut miercuri, 28 octombrie, poziționează noul instrument ca fiind cel mai performant model AI al companiei. Acesta este destinat programării avansate, analizei sistemelor informatice și rezolvării unor probleme tehnice complexe, oferind capacități de execuție pe termen lung.
Spre deosebire de chatboturile convenționale, Gemini 4 Carbon poate gestiona sarcini succesive pe parcursul mai multor zile. Modelul are capacitatea de a identifica cauzele unor erori specifice și de a efectua modificările necesare în cod pentru remedierea lor. Performanța sa este susținută de rezultate de la diverse teste, precum scorul de 88,2% obținut la SEC-bench Pro, un test care evaluează detectarea vulnerabilităților în aplicații software reale.
În cadrul testelor de exploatare a vulnerabilităților realizate la ExploitGym, modelul a înregistrat un scor de 54,8%. De asemenea, Gemini 4 Carbon a obținut un rezultat de 71% la CWE-bench, o evaluare dedicată procesului de remediere a problemelor de securitate prin modificarea codului sursă. Google subliniază că noul sistem generează cod securizat cu o rată de succes de peste două ori mai mare decât modelul Gemini 4 Argon, care a fost lansat cu două săptămâni înainte.
Din cauza riscurilor legate de utilizarea tehnologiei în scopuri malițioase, Google a decis o lansare limitată și treptată. Accesul este oferit inițial unui grup selectat de specialiști în securitate cibernetică, urmând ca ulterior să fie extins către parteneri de încredere prin programul Fairwind. Compania evaluează în prezent mecanismele de protecție împotriva utilizării abuzive, participând și la procesul voluntar de testare a modelelor AI organizat împreună cu autoritățile americane.
În ceea ce privește costurile, prețul introductiv pentru utilizare va fi de 2 dolari pentru un milion de tokenuri de intrare și 10 dolari pentru un milion de tokenuri generate. Google intenționează să extindă disponibilitatea către dezvoltatori, companii și utilizatori obișnuiți, însă nu a comunicat încă o dată exactă pentru această etapă. La testele de manipulare a modelelor prin instrucțiuni ascunse, sistemul a înregistrat o rată de succes de 0%.
Evoluția rapidă a modelelor de inteligență artificială capabile să intervină în codul sursă marchează o schimbare majoră în securitatea cibernetică. Capacitatea de a automatiza atât descoperirea, cât și exploatarea breșelor de securitate, obligă industria să implementeze protocoale de protecție tot mai riguroase. Această tehnologie aduce în prim-plan necesitatea unui control strict asupra accesului pentru a preveni utilizarea unor instrumente de hacking automatizat.