Google prezintă Gemini 4 Carbon pentru securitate cibernetică
Cum poate inteligența artificială să ajute specialiștii să găsească vulnerabilități și să repare programele informatice? Și ce limite trebuie avute în vedere atunci când evaluăm aceste capacități?
Google DeepMind a prezentat Gemini 4 Carbon, un model AI destinat inclusiv programării și securității cibernetice. Compania raportează rezultate în teste pentru identificarea vulnerabilităților și corectarea codului, iar accesul inițial este limitat la un grup de specialiști în apărare cibernetică.
Ce este Gemini 4 Carbon
Anunțat la 28 octombrie 2026, Carbon este un model dezvoltat de Google DeepMind pentru probleme complexe de programare, raționament și utilizarea instrumentelor. Compania îl prezintă ca succesor al modelului Gemini 4 Argon și afirmă că poate lucra la sarcini inginerești cu mai multe etape.
Identificarea vulnerabilităților în software
Potrivit Google, modelul a obținut 88,2% la SEC-bench Pro, un test pentru identificarea vulnerabilităților în programe. O vulnerabilitate este o slăbiciune care, în anumite condiții, poate fi exploatată pentru acces neautorizat sau alte acțiuni nedorite.
Rezultatul este raportat de dezvoltator în condițiile testului. Nu înseamnă că modelul va descoperi același procent de probleme în toate sistemele folosite de companii sau instituții.
Verificarea și corectarea problemelor
Google raportează și 71% la CWE-bench, un test privind remedierea vulnerabilităților. Compania indică un rezultat de 54,8% la ExploitGym, care evaluează verificarea posibilității de exploatare. Aceste teste măsoară sarcini diferite și nu trebuie comparate ca și cum ar reprezenta aceeași performanță.
În practică, o corecție propusă de AI are nevoie de verificare umană și de testare înainte de aplicarea într-un sistem de producție.
Cum poate ajuta echipele de securitate
Un astfel de instrument poate sprijini analiza codului, documentarea problemelor și pregătirea unor soluții pentru examinarea de către specialiști. Echipele pot folosi timpul economisit pentru prioritizarea riscurilor și verificarea consecințelor modificărilor.
Beneficiile depind de accesul la instrument, de calitatea datelor și de procedurile organizației. Nu există în anunț o garanție că fiecare utilizator va obține aceleași rezultate.
Accesul este introdus treptat
Google spune că începe distribuirea către un grup restrâns de specialiști în apărare cibernetică și că va extinde treptat accesul către parteneri de încredere prin programul Fairwind. Compania intenționează ulterior să ofere modelul dezvoltatorilor, firmelor și consumatorilor, fără a preciza în anunț o dată generală de lansare.
Riscuri și limite ale evaluărilor
Capacitățile care ajută la testarea autorizată a sistemelor pot avea și utilizări abuzive. Google afirmă că folosește măsuri de protecție și colectează reacții înainte de extinderea accesului. Compania precizează că testele externe de securitate menționate au fost realizate fără mecanismele de protecție activate; performanța produsului disponibil utilizatorilor poate fi diferită.
Testele publicate nu înlocuiesc evaluările independente, iar un scor ridicat nu garantează că modelul identifică toate erorile sau că nu produce recomandări greșite.
Ce înseamnă pentru organizații
Pentru instituții și companii, adoptarea unui instrument AI de securitate presupune stabilirea responsabilităților, verificarea condițiilor de acces și protejarea informațiilor introduse. Testele trebuie realizate numai pe sisteme pentru care există autorizare, iar modificările trebuie revizuite și validate de persoane competente.
Actualizările software, autentificarea multifactor, copiile de siguranță și planurile de răspuns la incidente rămân măsuri de bază, indiferent de instrumentele AI utilizate.
Concluzie: sprijin pentru specialiști, cu verificare
Gemini 4 Carbon ilustrează direcția în care dezvoltatorii încearcă să folosească AI pentru analiza și corectarea problemelor de securitate. Rezultatele raportate de Google sunt promițătoare, dar se referă la teste specifice, iar accesul este deocamdată restrâns. Aplicarea în sisteme reale cere control și evaluare atentă.