Google zrejme usúdil, že dva týždne bez nového modelu sú v dnešnom svete AI celá večnosť. Len štrnásť dní po modeli Gemini 4 Argon predstavil Gemini 4 Carbon, podľa vlastných slov svoj najvýkonnejší model. Tentoraz má jasné zameranie: kybernetickú bezpečnosť a dlhé úlohy, pri ktorých musí AI samostatne zvládnuť veľa krokov za sebou.

Čo Carbon dokáže

Google ho predstavuje ako model pre celý životný cyklus zraniteľnosti – od jej nájdenia cez overenie, či sa dá skutočne zneužiť, až po napísanie opravy. Pri každom kroku uvádza výsledok v externom teste:

  • SEC-bench Pro: 88,2 %. Test overuje, či model dokáže samostatne nájsť zraniteľnosti v reálne používanom softvéri.
  • ExploitGym: 54,8 %. Tu ide o to, či sa nájdená chyba dá naozaj zneužiť. Bezpečnostným tímom to pomáha určiť, čo treba opraviť ako prvé.
  • CWE-bench: 71,0 %. Meria, či model dokáže odstrániť samotnú príčinu chyby a napísať funkčnú opravu kódu.

V súhrnnom indexe Artificial Analysis Intelligence Index v5.0 získal Carbon podľa Googlu 59 bodov, čím obsadil prvé miesto. Treba však dodať, že bezpečnostné testy Google podľa vlastných slov robil bez ochranných mechanizmov, teda s modelom bez akýchkoľvek obmedzení.

Firma pridáva aj interné čísla. Pri písaní bezpečného kódu má byť Carbon viac ako dvakrát úspešnejší než Argon. Tím prehliadača Chrome vraj zistil, že pri tvorbe kvalitných opráv bol Carbon viac ako desaťkrát lepší než veľký model konkurencie. O ktorú firmu ide, Google neprezradil.

Menej si vymýšľa a ťažšie sa dá oklamať

Okrem výkonu sa Google chváli aj tým, ako sa model správa. V interných testoch uvádza Carbon zhruba o polovicu menej nepodložených tvrdení ako Argon. Keď mu chýbajú dôkazy, má to radšej priznať, než si niečo domýšľať. Pri používaní vo vlastných tímoch Googlu klesol počet vážnych upozornení, že model nekonal v súlade so zadaním, takmer o 80 %.

Zaujímavé je aj číslo pri útokoch typu nepriama prompt injection. Útočník pri nich ukryje pokyny napríklad do webovej stránky alebo dokumentu a dúfa, že ich AI vykoná. V teste Gray Swan IPI mali útoky na Argon úspešnosť 0,7 %, pri Carbone je to podľa Googlu 0,0 %. Model teda v teste odolal každému pokusu. Či to platí aj v reálnom nasadení, ukáže až prax.

Kto ho dostane a kedy

Má to však háčik. Carbon si zatiaľ nevyskúšate v aplikácii ani cez API. Google ho tento týždeň sprístupňuje len vybraným odborníkom na bezpečnosť a ďalších dôveryhodných partnerov chce pridávať postupne v rámci programu Fairwind.

Fairwind je program s obmedzeným prístupom. Prednosť v ňom majú vlády a národné úrady pre kybernetickú bezpečnosť, prevádzkovatelia kritickej infraštruktúry (napríklad nemocnice, telekomunikačné a energetické firmy) a veľké technologické platformy. Organizácie musia prejsť preverením a používať odolné dvojfaktorové overenie. Prístup môžu dať len vlastným bezpečnostným tímom, model nesmú ďalej poskytovať ani predávať.

Google sa zároveň zapojil do dobrovoľného programu americkej vlády, v ktorom sa modely testujú ešte pred uvedením. Vývojári, firmy a bežní používatelia majú Carbon dostať „čo najskôr“, keď Google doladí ochranné mechanizmy. Konkrétny dátum neuviedol.

Prečo taká opatrnosť? Model, ktorý výborne hľadá a overuje bezpečnostné chyby, poslúži rovnako dobre tým, ktorí systémy chránia, ako aj útočníkom. Google preto chce dať náskok bezpečnostným tímom, aby stihli svoje systémy opraviť skôr, než sa podobné schopnosti dostanú k ľuďom so zlými úmyslami.

Koľko bude stáť

Keď sa Carbon dostane do API, bude mať rovnakú úvodnú cenu ako Argon: 2 doláre za milión vstupných a 10 dolárov za milión výstupných tokenov. Vstupy uložené vo vyrovnávacej pamäti (cache) budú o 95 % lacnejšie. Po skončení úvodného obdobia cena stúpne na 4, resp. 20 dolárov.

Náš pohľad

Čísla vyzerajú výborne, takmer všetky však pochádzajú priamo od Googlu – buď z interných testov, alebo z testov bez ochranných mechanizmov. Prvým skutočným overením bude, čo o Carbone povedia bezpečnostné tímy, ktoré ho teraz dostanú. Ako trefne poznamenal newsletter The Neuron, o tom, aký silný je podľa Googlu jeho model, možno viac než samotné výsledky testov prezrádza to, komu ho dáva do rúk.