Google официально приступила к ограниченному предоставлению доступа к модели Gemini 4 Carbon. Начиная с этой недели, в рамках программы Fairwind она будет доступна некоторым специалистам по киберзащите. Эта передовая большая языковая модель поможет командам безопасности автоматически обнаруживать и проверять уязвимости программного обеспечения, а также устранять их. При этом Google вводит строгий контроль доступа, чтобы не допустить использования мощных возможностей модели злоумышленниками.

Gemini 4 Carbon — новое поколение передовых моделей Google, выпущенное вслед за Gemini 4 Argon. Модель показала впечатляющие результаты в анализе кода, выполнении задач автономными агентами и специализированных тестах по поиску уязвимостей в кибербезопасности. В тесте SEC-bench Pro, оценивающем работу с уязвимостями, она набрала 88,2%, а в тесте на устранение уязвимостей CWE-bench — 71,0%. По сравнению с предыдущей моделью она лучше выявляет недостатки систем и создает эффективные исправления. Специалисты по киберзащите могут использовать Carbon вместе с инструментом CodeMender для массового сканирования целевых систем, быстрого обнаружения критических уязвимостей и создания исправляющего кода. Это значительно сокращает время и трудозатраты на поиск и устранение уязвимостей. Такой подход особенно подходит для защиты от киберугроз организаций с высоким уровнем риска, работающих в сферах критической инфраструктуры, государственного управления, телекоммуникаций и здравоохранения.

Выбор Google программы Fairwind в качестве первого канала внедрения Carbon не был случайным. Эта программа предназначена специально для государственных ведомств, отвечающих за кибербезопасность, операторов критической инфраструктуры и проверенных партнёров по безопасности, прошедших комплексную проверку. Её главная цель — в первую очередь предоставить передовые модели ИИ специалистам по киберзащите, чтобы помочь им заранее укрепить системы, прежде чем хакеры начнут использовать аналогичные инструменты ИИ для атак. Google установила строгие ограничения на использование: партнёрам, подключённым к программе, разрешено применять модели только для исследований в области оборонительной кибербезопасности, анализа вредоносного кода, моделирования угроз в пределах полученных разрешений и подобных задач. Это должно предотвратить злоупотребления моделями, например их использование для разработки средств атак и вредоносного кода для эксплуатации уязвимостей.

Поэтапное открытие доступа также отражает компромисс, на который идёт Google в вопросе выпуска передовых возможностей ИИ. Carbon обладает мощными возможностями генерации кода и анализа уязвимостей, которые можно использовать как во благо, так и во вред: модель способна защищать сети, но, попав в руки злоумышленников, она также может использоваться для массового поиска уязвимостей в системах по всему миру и проведения масштабных кибератак. Поэтому Google не станет сразу открывать Carbon всем разработчикам и обычным пользователям. Сначала модель получит ограниченный круг специалистов по киберзащите. Компания будет собирать отзывы об использовании и совершенствовать защитные механизмы модели, а расширять доступ станет лишь после того, как убедится, что риски находятся под контролем.

С точки зрения расстановки сил в отрасли, киберпротивостояние уже вступило в новую фазу, движимую ИИ. Хакеры начали использовать большие языковые модели для помощи в написании вредоносных программ и поиске уязвимостей на сайтах. Технологические гиганты, такие как Google и Microsoft, в свою очередь, пытаются передать самые мощные ИИ-инструменты защитникам, придерживаясь стратегии «приоритет обороне». Тот, кто раньше начнёт использовать ИИ для массового обнаружения уязвимостей, получит преимущество в киберпротивостоянии. Ограниченный запуск Gemini 4 Carbon означает, что Google распространяет конкуренцию в сфере больших языковых моделей и на поле кибербезопасности.

В дальнейшем рынок будет следить за тем, насколько эффективно Carbon помогает устранять уязвимости в реальных корпоративных средах, как расширяется круг партнёров программы Fairwind и когда Google откроет доступ к API Carbon для обычных корпоративных клиентов. В то же время мировые регулирующие органы продолжат уделять внимание способам контроля над мощными большими языковыми моделями. Риски двойного назначения моделей ИИ станут темой, которую невозможно будет обойти при дальнейшем регулировании ИИ.