Google представила Gemini 4 Carbon: нова модель ШІ виявляє 88% вразливостей програмного забезпечення

За заявою компанії, нейромережа здатна самостійно знаходити вразливості в програмному забезпеченні, перевіряти можливість їх використання для атак і створювати виправлення. В одному з профільних тестів модель виявила 88,2% перевірюваних вразливостей. В інших випробуваннях вона також продемонструвала високі результати під час оцінювання ризиків і підготовки захисних виправлень.

Нова розробка з'явилася лише через два тижні після випуску Gemini 4 Argon. Google позиціює Carbon як спеціалізованішу та потужнішу модель для тривалої автономної роботи. На відміну від звичайних ШІ-помічників, які переважно відповідають на окремі запити, вона призначена для виконання багатоетапних завдань, що можуть тривати кілька днів.

Gemini 4 Carbon виявляє вразливості та самостійно створює виправлення

Головна особливість Gemini 4 Carbon полягає в здатності працювати на всіх етапах забезпечення безпеки програмного забезпечення. Модель не просто аналізує вихідний код і позначає підозрілі ділянки, а й перевіряє, чи можна використати знайдену помилку для атаки, та пропонує виправлення першопричини проблеми.

Google наводить результати трьох спеціалізованих тестів, які оцінюють різні напрями кібербезпеки. Зокрема, модель отримала такі показники:

• SEC-bench Pro — 88,2% під час виявлення вразливостей у реальному програмному забезпеченні;
• ExploitGym — 54,8% під час перевірки можливості використання знайдених вразливостей для атак;
• CWE-bench — 71% під час підготовки програмних виправлень для усунення виявлених проблем.

За твердженням Google, ці результати встановлюють нові рекорди у відповідних тестах. Водночас компанія уточнює, що показники отримано під час випробувань без захисних обмежень моделі. Тому їх не можна безпосередньо переносити на звичайне використання ШІ в корпоративних системах або вважати гарантією аналогічної ефективності під час роботи з будь-яким програмним забезпеченням.

Ще один показник стосується створення захищеного програмного коду. За результатами внутрішніх випробувань Google, Gemini 4 Carbon більш ніж удвічі підвищила ймовірність успішного генерування безпечного коду порівняно з попередньою моделлю Gemini 4 Argon.

Окремо компанія розповіла про результати команди Chrome. За її даними, Carbon більш ніж удесятеро перевершила неназвану конкуруючу модель іншої дослідницької лабораторії під час створення якісних виправлень безпеки. Однак Google не розкрила назву конкурента та подробиці методики цього порівняння.

Нейромережа здатна працювати над завданнями кілька днів

Gemini 4 Carbon розробляли не лише для пошуку помилок, а й для тривалої автономної інженерної роботи. Google стверджує, що всередині компанії модель уже використовували для виконання завдань, які потребували кількох днів послідовної роботи.

Йдеться про складні проєкти, пов'язані з пошуком причин малопомітних програмних помилок, аналізом великих кодових баз і підготовкою виправлень на рівні низькорівневих компонентів систем. Модель може послідовно перевіряти різні гіпотези, використовувати інструменти розробки, повертатися до попередніх етапів і продовжувати роботу після невдалих спроб.

Це суттєва відмінність від традиційного використання чатботів. Замість створення окремого фрагмента коду за запитом розробника Carbon орієнтована на виконання повного інженерного процесу — від діагностики проблеми до підготовки рішення.

Крім кібербезпеки, Google повідомляє про покращення в програмуванні, наукових завданнях, мультимодальному аналізі та створенні вебзастосунків. У WebDev Arena модель набрала 1768 балів Elo, покращивши попередній результат на 89 балів і посівши четверте місце в рейтингу.

В оновленому Artificial Analysis Intelligence Index версії 5.0 Gemini 4 Carbon також посіла перше місце з результатом 59 балів. Однак ці показники оприлюднила сама Google, тому для остаточного оцінювання переваг моделі потрібні незалежні порівняльні випробування.

Google посилила захист від зловживання штучним інтелектом

Можливість автоматично знаходити вразливості та перевіряти способи їх використання має подвійне призначення. З одного боку, такі інструменти допомагають фахівцям швидше виявляти проблеми до того, як ними скористаються зловмисники. З іншого — аналогічні можливості можна застосовувати для підготовки атак на інформаційні системи.

Тому Google вирішила не відкривати Gemini 4 Carbon одразу для всіх користувачів. На першому етапі доступ отримають обмежене коло фахівців із кібербезпеки та перевірених організацій через програму Fairwind. Згодом компанія планує поступово залучати додаткових партнерів.

Одночасно Google повідомила про вдосконалення механізмів безпеки порівняно з Gemini 4 Argon. Зокрема:

• кількість непідтверджених тверджень під час внутрішніх випробувань скоротилася приблизно вдвічі;
• кількість попереджень про серйозну невідповідність поведінки моделі встановленим вимогам зменшилася майже на 80% в реальних умовах внутрішньої розробки;
• успішність атак у тесті Gray Swan Indirect Prompt Injection становила 0% проти 0,7% у Gemini 4 Argon;
• кількість успішних спроб обходу правил під час Terminal-Bench 4.0 знизилася до 0%, а частка спроб такого обходу становила 0,4%.

Останні результати не означають, що модель повністю захищена від маніпуляцій чи атак. Вони відображають поведінку системи лише в конкретних умовах тестування. Проте підвищення стійкості до впровадження шкідливих інструкцій особливо важливе для ШІ-агентів, яким надають доступ до інструментів розробки та корпоративних даних.

Скільки коштує Gemini 4 Carbon

Google встановила для нової моделі таку саму початкову вартість, як і для Gemini 4 Argon. Під час дії спеціального тарифу обробка одного мільйона вхідних токенів коштуватиме 2 долари (близько 91 грн), а одного мільйона вихідних токенів — 10 доларів (приблизно 455 грн). Для кешованих вхідних токенів передбачена знижка 95% від стандартної вартості вхідних даних.

Після завершення початкового періоду тарифи мають зрости до 4 доларів за мільйон вхідних токенів і 20 доларів за мільйон вихідних. Це приблизно 182 та 911 грн відповідно за офіційним курсом НБУ станом на 30 жовтня 2026 року — 45,5293 грн за долар.

Важливо, що ці тарифи стосуються використання моделі через API, а не підписки на звичайний користувацький сервіс Gemini. Для українських розробників і компаній кінцева вартість залежатиме від обсягу оброблених даних і кількості звернень до моделі.

Коли Gemini 4 Carbon стане доступною всім користувачам

На момент анонсу Google не назвала точної дати повноцінного запуску Gemini 4 Carbon. Наразі компанія надає доступ окремим фахівцям з інформаційної безпеки та поступово розширює коло довірених партнерів через програму Fairwind. Водночас Google бере участь у добровільній американській програмі попереднього тестування моделей ШІ, приділяючи особливу увагу питанням безпеки.

Надалі Carbon планують запропонувати розробникам, корпоративним клієнтам і звичайним користувачам через продукти Google. Однак конкретні терміни розширення доступу поки не оголошені.

Для українського ринку такі розробки мають практичне значення насамперед у сфері захисту корпоративної інфраструктури, державних інформаційних систем і програмного забезпечення. Автоматизований пошук вразливостей здатний скоротити час між виявленням помилки та випуском виправлення. Це особливо актуально для організацій, яким доводиться захищати великі мережі комп'ютерів та інформаційні ресурси від кіберзагроз, що постійно змінюються.

Водночас Gemini 4 Carbon поки не можна вважати повноцінною заміною фахівцям із кібербезпеки. Навіть високі результати тестування не скасовують потреби перевіряти знайдені проблеми, оцінювати наслідки запропонованих виправлень і контролювати дії автономних ШІ-агентів.

Отже, Google робить ставку на перехід від ШІ-помічників, які переважно аналізують інформацію та генерують код, до автономних систем, здатних самостійно виконувати тривалі інженерні завдання. Якщо заявлені результати підтвердяться незалежними випробуваннями та в реальних проєктах, Gemini 4 Carbon може суттєво змінити підходи до пошуку й усунення вразливостей програмного забезпечення.