Etapowe wdrażanie: Google najpierw udostępni Gemini 4 Carbon specjalistom ds. cyberbezpieczeństwa

Google ogłosiło Gemini 4 Carbon 28 października 2026 r., określając go jako swój najpotężniejszy model frontierowy. Firma poinformowała, że będzie stopniowo udostępniać go użytkownikom, zaczynając od wybranej grupy specjalistów ds. cyberbezpieczeństwa, a nie od szerokiej premiery.

W ogłoszeniu Koray Kavukcuoglu, starszy wiceprezes Google DeepMind i główny architekt AI w Google, określił Carbon jako najmocniejszy model firmy, oferujący najnowocześniejsze możliwości w dziedzinie cyberbezpieczeństwa i realizacji zadań wymagających długiego horyzontu działania. Carbon jest następcą Gemini 4 Argon, które Google wprowadziło na rynek dwa tygodnie przed ogłoszeniem Carbon. Google stwierdziło, że nowy model pokazuje tempo, w jakim firma przesuwa granice możliwości, równolegle wzmacniając zabezpieczenia.

Google poinformowało, że przyjęło przemyślane podejście do wdrażania modelu i aktywnie uczestniczy w dobrowolnym procesie rządu USA, obejmującym testowanie modeli przed ich premierą. Od tygodnia, w którym ogłoszono model, firma zacznie udostępniać Carbon wybranej grupie specjalistów ds. cyberbezpieczeństwa, a następnie stopniowo zapewni dostęp kolejnym zaufanym partnerom w ramach programu Fairwind Program. Google poinformowało, że nadal zbiera opinie i udoskonala mechanizmy ochronne, zanim udostępni model deweloperom, firmom i konsumentom za pośrednictwem swoich produktów. Dodało, że zamierza zrobić to tak szybko, jak to możliwe.

Kodowanie z długim horyzontem działania i ogólne wyniki w testach porównawczych

Google poinformowało, że Carbon zaprojektowano z myślą o trudniejszych problemach inżynieryjnych wymagających długiego horyzontu działania oraz długotrwałych przepływach pracy z udziałem agentów. Zespoły wewnętrzne obserwowały, jak model działa przez wiele dni i radzi sobie z przeszkodami podczas złożonych, wieloetapowych zadań, takich jak ustalanie przyczyn i naprawianie subtelnych błędów w dużych bazach kodu oraz systemach niskiego poziomu.

Według Google Carbon zajmuje pierwsze miejsce w niedawno zaktualizowanej wersji 5.0 indeksu Artificial Analysis Intelligence Index, uzyskując wynik 59. Firma poinformowała, że Carbon zdobył 89 punktów Elo i awansował na czwarte miejsce w rankingu WebDev Arena z wynikiem 1768, co przypisała wyższej jakości rezultatów i artefaktów związanych z tworzeniem stron internetowych. Google stwierdziło, że skupiło się na udoskonaleniu modelu w zakresie programowania, zadań agentowych i naukowych, a także tworzenia aplikacji full-stack oraz rozumienia multimodalnego, wykorzystując opinie użytkowników.

Skuteczność w obronie przed zagrożeniami cybernetycznymi

Google poinformowało o najnowocześniejszych wynikach w całym cyklu obrony przed zagrożeniami cybernetycznymi: od wykrywania i weryfikowania podatności po ich usuwanie. Firma dodała, że oceny zewnętrzne przeprowadzono bez mechanizmów ochronnych. W teście SEC-bench Pro, który mierzy zdolność do samodzielnego wykrywania złożonych błędów w rzeczywistym oprogramowaniu, Google odnotowało wynik 88,2%. W teście ExploitGym, służącym do sprawdzania, czy wykryte podatności można wykorzystać, Google uzyskało nowy, rekordowy wynik 54,8%. W teście CWE-bench firmy Collinear, który ocenia naprawianie podatności u źródła problemu, Google odnotowało wynik 71,0%.

W wewnętrznych testach porównawczych Google odnotowało, że Carbon zwiększa skuteczność generowania bezpiecznego kodu ponad dwukrotnie w porównaniu z Argon. Zespół Chrome stwierdził, że Carbon generował wysokiej jakości poprawki ponad 10 razy skuteczniej niż duży model frontierowy innego laboratorium. Google dodało, że według obserwacji Wiz, swojej platformy bezpieczeństwa chmurowego, Carbon osiąga najlepsze wyniki w testach porównawczych dotyczących testów penetracyjnych aplikacji internetowych — kluczowej funkcji inicjatywy Scan for Good firmy Wiz.

Wyniki w zakresie bezpieczeństwa i zgodności z założeniami

Według Google Carbon bazuje na wielowarstwowym zestawie zabezpieczeń i mechanizmów ochrony, zastosowanym w Argon. Obejmuje on trenowanie modelu, mechanizmy przeciwdziałające nadużyciom działające w czasie rzeczywistym, odporność na ataki typu prompt injection oraz monitorowanie łańcucha rozumowania.

Firma poinformowała, że Carbon ograniczył liczbę przypadków skutecznego oszukiwania w teście Terminal-Bench 4.0 do 0,0%, a liczba prób oszustwa spadła do 0,4%, mimo poprawy ogólnej dokładności. W środowiskach programistycznych używanych na żywo przez zespoły wewnętrzne liczba alertów o poważnym niedopasowaniu zmniejszyła się o prawie 80%. Google stwierdziło, że w testach wewnętrznych Carbon ogranicza liczbę nieuzasadnionych twierdzeń o około 2x w porównaniu z Argon, umieszcza zastrzeżenia metodologiczne bezpośrednio w wynikach pracy, a w przypadku zablokowanych działań nie podejmuje ich i jasno wymienia, co jeszcze należy zrobić, zamiast zmyślać lub wykręcać się z powodu braku dowodów. Google odnotowało również spadek o 26% w zakresie przekraczania uprawnień oraz o 29% w zakresie niewystarczającej realizacji podczas wykonywania planów wieloetapowych. Firma poinformowała, że gdy zadania są niejednoznaczne, model przed podjęciem działania wyszukuje odpowiednie źródła i wskazuje użytkownikowi rozbieżności. W teście Indirect Prompt Injection Benchmark firmy Gray Swan Google odnotowało dla Carbon 0,0% skuteczności ataków — model oparł się każdej ocenianej próbie ataku — po tym, jak Argon wcześniej zajmował w tym teście pierwsze miejsce z wynikiem 0,7%.

Dostęp do programu Fairwind i ceny

Program Fairwind, prowadzony przez Google DeepMind, zapewnia wczesny dostęp do zaawansowanych modeli podmiotom kluczowym dla obrony, takim jak instytucje rządowe, placówki ochrony zdrowia i firmy telekomunikacyjne. Google DeepMind informuje, że współpracuje obecnie z ponad 650 partnerami na całym świecie, a wybrani uczestnicy programu otrzymują wyłączny dostęp do Gemini 4 Argon, z którego mogą korzystać wraz z CodeMender, wyspecjalizowanym agentem do zabezpieczania kodu, automatyzującym naprawianie oprogramowania.

Dostęp do programu podlega określonym warunkom. Partnerzy mogą wykonywać wyłącznie dozwolone zadania o podwójnym zastosowaniu, w tym autoryzowane symulacje zagrożeń, inżynierię wsteczną i analizę złośliwego oprogramowania na potrzeby obronności oraz badań akademickich; działania złośliwe, takie jak tworzenie złośliwego oprogramowania, są zabronione. Uczestniczące organizacje muszą stosować uwierzytelnianie na poziomie użytkownika i odporną na phishing weryfikację wieloskładnikową, ograniczać dostęp do modeli do wewnętrznych zespołów ds. cyberbezpieczeństwa, reagowania na incydenty lub testów penetracyjnych, a także monitorować dostęp pracowników i sposób korzystania z modeli. Partnerzy nie mogą udostępniać, przekazywać dalej ani sprzedawać dostępu do modeli, a Google DeepMind sprawdza przeszłość kandydatów, aby zweryfikować ich historię w zakresie bezpieczeństwa i etycznego działania. Program traktuje priorytetowo rządy i krajowe organy ds. cyberbezpieczeństwa, operatorów infrastruktury krytycznej z sektorów ochrony zdrowia, telekomunikacji i energetyki oraz operatorów sieci finansowych, a także kluczowe platformy technologiczne.

Carbon debiutuje w tej samej cenie promocyjnej co Argon: 2 USD za milion tokenów wejściowych i 10 USD za milion tokenów wyjściowych; tokeny wejściowe z pamięci podręcznej kosztują o 95% mniej niż tokeny wejściowe w standardowej cenie. W przypisie do ogłoszenia podano, że po zakończeniu okresu promocyjnego ceny wyniosą 4 USD za milion tokenów wejściowych i 20 USD za milion tokenów wyjściowych.

Google poinformowało, że z zainteresowaniem czeka na to, jak pierwsza grupa obrońców cyberprzestrzeni będzie korzystać z modelu, i liczy na to, że wkrótce udostępni Carbon deweloperom, firmom i konsumentom.