Google представила Gemini 4 Carbon: новая ИИ-модель обнаруживает 88% уязвимостей в программном обеспечении

Google анонсировала Gemini 4 Carbon — новую модель искусственного интеллекта, ориентированную на кибербезопасность, программирование и выполнение сложных инженерных задач.

По заявлению компании, нейросеть способна самостоятельно находить уязвимости в программном обеспечении, проверять возможность их эксплуатации и создавать исправления. В одном из профильных тестов модель обнаружила 88,2% проверяемых уязвимостей, а в других показала высокие результаты при оценке рисков и подготовке защитных исправлений.

Новая разработка появилась всего через две недели после выпуска Gemini 4 Argon. Google позиционирует Carbon как более специализированную и мощную модель для продолжительной автономной работы. В отличие от обычных ИИ-помощников, которые преимущественно отвечают на отдельные запросы, она рассчитана на выполнение многоэтапных задач, способных занимать несколько дней.

Gemini 4 Carbon обнаруживает уязвимости и самостоятельно создает исправления

Главная особенность Gemini 4 Carbon заключается в способности работать на протяжении всего цикла обеспечения безопасности программного обеспечения. Модель не просто анализирует исходный код и указывает на подозрительные участки, но также проверяет, можно ли воспользоваться обнаруженной ошибкой, и предлагает исправление первопричины проблемы.

Google приводит результаты трех профильных тестов, которые оценивают разные направления кибербезопасности. В частности, модель получила следующие показатели:

• SEC-bench Pro — 88,2% при обнаружении уязвимостей в реальном программном обеспечении;
• ExploitGym — 54,8% при проверке возможности эксплуатации найденных уязвимостей;
• CWE-bench — 71% при подготовке программных исправлений, устраняющих выявленные проблемы.

По утверждению Google, эти результаты устанавливают новые рекорды на соответствующих тестах. При этом компания уточняет, что показатели получены в условиях тестирования без защитных ограничений модели. Поэтому их нельзя напрямую переносить на обычное использование ИИ в корпоративных системах или считать гарантией аналогичной эффективности при работе с любым программным обеспечением.

Еще один показатель касается создания безопасного программного кода. По внутренним тестам Google, Gemini 4 Carbon более чем в два раза повысила вероятность успешной генерации защищенного кода по сравнению с предыдущей моделью Gemini 4 Argon.

Отдельно компания рассказала о результатах команды Chrome. По ее данным, Carbon более чем в десять раз превзошла неназванную конкурирующую модель другой лаборатории при создании качественных исправлений безопасности. Однако Google не раскрыла название конкурента и подробную методику этого сравнения.

Нейросеть способна работать над задачами несколько дней

Gemini 4 Carbon создавалась не только для поиска ошибок, но и для продолжительной автономной инженерной работы. Google утверждает, что внутри компании модель уже использовали для задач, которые требовали нескольких дней последовательной работы.

Речь идет о сложных проектах, связанных с поиском причин малозаметных программных ошибок, анализом крупных кодовых баз и подготовкой исправлений на уровне низкоуровневых компонентов систем. Модель способна последовательно проверять различные гипотезы, использовать инструменты разработки, возвращаться к предыдущим этапам и продолжать работу после неудачных попыток.

Это важное отличие от традиционного подхода к использованию чат-ботов. Вместо выдачи отдельного фрагмента кода по запросу разработчика Carbon ориентирована на выполнение целого инженерного процесса — от диагностики проблемы до подготовки решения.

Кроме кибербезопасности, Google сообщает об улучшениях в программировании, научных задачах, мультимодальном анализе и создании веб-приложений. В WebDev Arena модель набрала 1768 баллов Elo, прибавив 89 баллов относительно предыдущего результата и заняв четвертое место в рейтинге.

В обновленном Artificial Analysis Intelligence Index версии 5.0 Gemini 4 Carbon также заняла первое место с результатом 59 баллов. Однако эти показатели опубликованы самой Google, поэтому для окончательной оценки преимуществ модели необходимы независимые сравнительные испытания.

Google усилила защиту от злоупотреблений искусственным интеллектом

Возможность автоматически находить уязвимости и проверять способы их эксплуатации имеет двойное назначение. С одной стороны, такие инструменты помогают специалистам быстрее обнаруживать проблемы до того, как ими воспользуются злоумышленники. С другой — аналогичные возможности могут применяться для подготовки атак на информационные системы.

Поэтому Google решила не открывать Gemini 4 Carbon для всех пользователей сразу. На первом этапе доступ получит ограниченная группа специалистов по кибербезопасности и проверенных организаций через программу Fairwind. Затем компания планирует постепенно подключать дополнительных партнеров.

Одновременно Google сообщила об улучшениях механизмов безопасности по сравнению с Gemini 4 Argon. В частности:

• количество неподтвержденных утверждений в ходе внутренних испытаний сократилось примерно вдвое;
• число предупреждений о серьезном несоответствии поведения модели установленным требованиям уменьшилось почти на 80% в реальных условиях внутренней разработки;
• успешность атак в тесте Gray Swan Indirect Prompt Injection составила 0% против 0,7% у Gemini 4 Argon;
• количество успешных попыток обхода правил во время Terminal-Bench 4.0 снизилось до 0%, а доля попыток такого обхода составила 0,4%.

Последние результаты не означают, что модель полностью защищена от манипуляций или атак. Они отражают поведение системы в конкретных тестовых условиях. Тем не менее улучшение устойчивости к внедрению вредоносных инструкций особенно важно для ИИ-агентов, которым предоставляют доступ к инструментам разработки и корпоративным данным.

Сколько стоит Gemini 4 Carbon

Google установила для новой модели такую же начальную стоимость, как и для Gemini 4 Argon. В период действия специального тарифа обработка одного миллиона входных токенов обойдется в 2 доллара (около 91 грн), а одного миллиона выходных токенов — в 10 долларов (примерно 455 грн). Для кэшированных входных токенов предусмотрена скидка 95% от стандартной стоимости входных данных.

После завершения начального периода тарифы должны увеличиться до 4 долларов за миллион входных токенов и 20 долларов за миллион выходных токенов. Это приблизительно 182 и 911 грн соответственно по официальному курсу НБУ на 30 октября 2026 года — 45,5293 грн за доллар.

При этом указанные тарифы относятся к использованию модели через API, а не к подписке на обычный пользовательский сервис Gemini. Для украинских разработчиков и компаний стоимость будет зависеть от объема обработки данных и количества обращений к модели.

Когда Gemini 4 Carbon станет доступна всем пользователям

На момент анонса Google не назвала точную дату полноценного запуска Gemini 4 Carbon. Сейчас компания предоставляет доступ отдельным специалистам по информационной безопасности и постепенно расширяет круг доверенных партнеров через Fairwind. В то же время Google участвует в добровольной американской программе предварительного тестирования моделей ИИ, уделяя особое внимание вопросам безопасности.

В дальнейшем Carbon планируют предложить разработчикам, корпоративным клиентам и обычным пользователям через продукты Google. Однако конкретные сроки расширения доступа пока не объявлены.

Для украинского рынка подобные разработки имеют практическое значение прежде всего в сфере защиты корпоративной инфраструктуры, государственных информационных систем и программного обеспечения. Автоматизированный поиск уязвимостей способен сократить время между обнаружением ошибки и выпуском исправления. Это особенно актуально для организаций, которым приходится защищать большие сети компьютеров и информационные ресурсы от постоянно меняющихся киберугроз.

При этом Gemini 4 Carbon пока нельзя рассматривать как полноценную замену специалистам по кибербезопасности. Даже высокая результативность в тестах не отменяет необходимости проверять найденные проблемы, оценивать последствия предлагаемых исправлений и контролировать действия автономных ИИ-агентов.

Таким образом, Google делает ставку на переход от ИИ-помощников, которые преимущественно анализируют информацию и генерируют код, к автономным системам, способным самостоятельно выполнять продолжительные инженерные задачи. Если заявленные результаты подтвердятся в независимых испытаниях и реальных проектах, Gemini 4 Carbon может существенно изменить подход к поиску и устранению программных уязвимостей.