Google lanza Gemini 4 Carbon en medio de una crisis global de ciberseguridad
По словам разработчиков, эта система автономно выявляет и устраняет уязвимости в коде.
Запуск произошел в период, который можно назвать "черным октябрем" для кибербезопасности.
В разгар одного из самых серьезных кризисов кибербезопасности в истории, Google объявила о выпуске Gemini 4 Carbon, новой модели искусственного интеллекта, разработанной специально для защиты информационных систем и решения сложных инженерных задач в долгосрочной перспективе.
Представление этого инструмента происходит в то время, когда технологический сектор переживает период, который CriptoNoticias назвала "черным октябрем", характеризующимся волной масштабных атак и эксплуатацией критических уязвимостей в базовой инфраструктуре интернета.
В течение последнего месяца сообщество специалистов по информационным технологиям столкнулось с уязвимостями, представляющими серьезную угрозу, такими как PHP2Shell, которая поставила под угрозу серверы по всему миру и напрямую затронула платформы обмена, поставщиков кошельков и инструменты децентрализованных финансов, связанные с экосистемой, окружающей биткоин (BTC).
К этому добавились нарушения безопасности в системах сертификации eMudhra и в репозиториях GitLab, а также злонамеренное использование искусственного интеллекта для проникновения в сотни компаний и организаций с помощью автоматизированных систем.
В сложившейся ситуации, когда распространение вредоносных программ значительно снизило операционные расходы для киберпреступников, новая разработка Google обещает предоставить технологическое преимущество защитникам.
Gemini 4 Carbon, согласно заявлению Google, участвует во всем жизненном цикле киберзащиты: обнаружении, проверке и устранении уязвимостей.
Данные компании показывают, что модель достигла 88,2% эффективности в выявлении скрытых ошибок в реальном программном обеспечении, согласно индексу SEC-bench Pro.
Затем, для определения того, может ли риск быть использован, и для помощи в приоритизации внимания, искусственный интеллект показал результат 54,8% в тесте ExploitGym.
Наконец, согласно официальному заявлению, система продемонстрировала способность генерировать функциональный код, который устраняет основную причину ошибки, получив 71% по метрикам CWE-bench.
С точки зрения программирования, внутренние команды Google сообщили, что эта модель удваивает процент успешной генерации безопасного кода по сравнению с ее предшественником, Gemini 4 Argon.
Кроме того, исследователи браузера Chrome отметили, что этот инструмент в десять раз превосходит другие модели конкурентов при создании высококачественных патчей, в то время как облачные платформы безопасности, такие как Wiz, подчеркнули ее производительность в тестах на проникновение в веб-системы.
Чтобы предотвратить использование агента в злонамеренных целях или его работу за пределами заданных параметров, разработчики усилили меры безопасности. Система снизила до 0,0% вероятность успешных атак с использованием косвенной инъекции инструкций (prompt injection) в ходе оценок, проведенных компанией Gray Swan.
Кроме того, в ситуациях технической неоднозначности, модель была обучена для обращения к руководствам и оповещения пользователя о расхождениях, прежде чем выполнять какие-либо действия, что позволяет избежать выдумывания информации.
Gemini 4 Carbon изначально будет предложен ограниченной группе специалистов по кибербезопасности и надежным партнерам через программу Fairwind компании.