Το Gemini 4 Carbon είναι το ισχυρότερο μοντέλο της Google. Και είναι κλειδωμένο

Η GOOGLE ανακοίνωσε στις 28 Οκτωβρίου το Gemini 4 Carbon, το οποίο παρουσιάζει ως το ισχυρότερο μοντέλο της, με επιδόσεις αιχμής στην κυβερνοασφάλεια και σε εργασίες μεγάλης διάρκειας. Το νέο μοντέλο έρχεται μόλις δύο εβδομάδες μετά τη γενική διάθεση του Gemini 4 Argon.

Η διάθεση γίνεται σταδιακά. Από αυτή την εβδομάδα, το Carbon δίνεται σε ένα υποσύνολο ομάδων που προστατεύουν συστήματα, τους λεγόμενους «cyber defenders», και στη συνέχεια σε περισσότερους έμπιστους συνεργάτες μέσω του Fairwind Program. Η Google λέει ότι συμμετέχει στην εθελοντική διαδικασία της αμερικανικής κυβέρνησης για έλεγχο μοντέλων πριν από την κυκλοφορία τους.

Η εταιρεία θα συνεχίσει να συγκεντρώνει σχόλια και να βελτιώνει τις δικλίδες ασφαλείας πριν ανοίξει το Carbon σε προγραμματιστές, επιχειρήσεις και καταναλωτές. Ημερομηνία δεν δίνει, πάντως, αλλά μιλά μόνο για «το συντομότερο δυνατό».

Στο επίκεντρο οι ευπάθειες

Σύμφωνα με την Google, το Carbon βρίσκεται στην πρώτη θέση, με 59 μονάδες, της ενημερωμένης έκδοσης 5.0 του Artificial Analysis Intelligence Index, ενός συγκεντρωτικού δείκτη που συγκρίνει μοντέλα σε πολλές δοκιμασίες. Το βάρος της ανακοίνωσης πέφτει όμως στην κυβερνοασφάλεια και σε τρία στάδια της άμυνας: τον εντοπισμό ευπαθειών, την επιβεβαίωση ότι είναι εκμεταλλεύσιμες και τη διόρθωσή τους.

Στο SEC-bench Pro, που μετρά την εύρεση πραγματικών ευπαθειών σε λογισμικό, η εταιρεία αναφέρει 88,2%. Στο ExploitGym, όπου το μοντέλο καλείται να εκμεταλλευτεί ένα κενό ασφαλείας, 54,8%. Στο CWE-bench, που ελέγχει αν μπορεί να γράψει λειτουργική διόρθωση, 71%. Όλες οι μετρήσεις έγιναν χωρίς ενεργές δικλίδες ασφαλείας, και όλες προέρχονται από την ίδια την Google.

Στον πίνακα σύγκρισης της Google, το Carbon προηγείται των GPT-6 Astra, Claude Opus 5.5 και Claude Fable 5.1 σχεδόν σε κάθε δοκιμασία, συνήθως όμως με διαφορά λίγων μονάδων: στον Artificial Analysis Index έχει 59, έναντι 58 για το Opus 5.5 και 57 για το GPT-6 Astra. Χάνει σε δύο. Στο FrontierSWE 2 το GPT-6 Astra φτάνει 65,5% έναντι 61,2%, και στο OSWorld-2.1, που μετρά τη χρήση υπολογιστή από agents, το Opus 5.5 φτάνει 87,2% έναντι 81,5%.

Η μεγαλύτερη απόσταση εμφανίζεται εκεί που η Google ρίχνει και το βάρος: στο ExploitGym, το Carbon ξεπερνά το GPT-6 Astra κατά περισσότερες από 12 μονάδες (54,8% έναντι 42,4%) και το Opus 5.5 κατά 20. Η ομάδα του Chrome, πάντα κατά την εταιρεία, βρήκε ότι το Carbon έγραφε διορθώσεις πάνω από δέκα φορές καλύτερα από το κορυφαίο μοντέλο ενός άλλου εργαστηρίου, χωρίς να κατονομάζεται ποιο. Σε εσωτερικές δοκιμές, το μοντέλο δούλεψε επί μέρες πάνω σε μία εργασία, ξεπερνώντας αδιέξοδα για να εντοπίσει και να διορθώσει δυσδιάκριτα σφάλματα σε μεγάλες βάσεις κώδικα.

Πρώτα οι αμυνόμενοι

Το ίδιο σχήμα ακολούθησε η Google και πριν από ένα μήνα. Το Gemini 4 Argon δόθηκε αρχικά μόνο σε έμπιστους αμυνόμενους του Fairwind και άνοιξε στο ευρύ κοινό στις 13 Οκτωβρίου, μέσω API και για συνδρομητές των Google AI Pro και Ultra. Δύο εβδομάδες αργότερα, ο διάδοχός του περνά από την ίδια πόρτα.

Η λογική ότι ένα μοντέλο που βρίσκει και εκμεταλλεύεται κενά ασφαλείας δεν ξεχωρίζει αυτόν που υπερασπίζεται ένα σύστημα από αυτόν που θέλει να το παραβιάσει. Δίνοντάς το πρώτα στους αμυνόμενους, οι εταιρείες ελπίζουν να κλείσουν τρύπες πριν το εργαλείο φτάσει σε όλους. Η Google δεν είναι η μόνη: η Anthropic κρατά το Claude Mythos Preview σε μικρό κύκλο οργανισμών μέσω του Project Glasswing.

Υπάρχει και εμπορική πλευρά, καθώς η Google μπορεί να βλέπει στους εταιρικούς πελάτες κυβερνοασφάλειας τον γρηγορότερο δρόμο για να κερδίσει έδαφος απέναντι σε OpenAI και Anthropic.

Η Google λέει ότι το Carbon χτίζεται πάνω στο ίδιο πολυεπίπεδο σύστημα ασφαλείας με το Argon, με έμφαση στο πώς φέρεται το μοντέλο όταν πιέζεται. Στο Terminal-Bench 4.0, οι επιτυχημένες απόπειρες «κλεψίματος», όταν το μοντέλο βρίσκει παράθυρο για να περάσει ένα τεστ χωρίς να λύσει το πρόβλημα, έπεσαν στο μηδέν. Οι ίδιες οι απόπειρες περιορίστηκαν στο 0,4%.

Στις εσωτερικές ομάδες που δούλεψαν με το μοντέλο, οι σοβαρές ειδοποιήσεις για μη ευθυγραμμισμένη συμπεριφορά μειώθηκαν σχεδόν κατά 80%, ενώ οι αβάσιμοι ισχυρισμοί περίπου στο μισό σε σχέση με το Argon, σύμφωνα με την εταιρεία.

Στο benchmark της Gray Swan για έμμεσες επιθέσεις prompt injection, καμία από τις επιθέσεις που δοκιμάστηκαν δεν πέτυχε. Το ποσοστό επιτυχίας τους ήταν 0,7% για το Argon, 1% για το Claude Opus 5.5 και 8,5% για το GPT-6 Astra.

Όταν ανοίξει, το Carbon θα κοστίζει όσο και το Argon: εισαγωγική τιμή 2 δολάρια ανά εκατομμύριο tokens εισόδου και 10 δολάρια ανά εκατομμύριο tokens εξόδου, που μετά την εισαγωγική περίοδο ανεβαίνουν σε 4 και 20 δολάρια. Για το Argon, η περίοδος αυτή λήγει στις 30 Νοεμβρίου. Για το Carbon, η Google δεν έχει ορίσει ημερομηνία.