Google chính thức bắt đầu triển khai quyền truy cập có mục tiêu vào mô hình Gemini 4 Carbon. Từ tuần này, thông qua chương trình Fairwind, một số chuyên gia phòng thủ an ninh mạng sẽ được sử dụng mô hình tiên tiến này để tận dụng năng lực AI, giúp các nhóm bảo mật tự động phát hiện, xác minh và vá lỗ hổng phần mềm. Đồng thời, Google áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt nhằm ngăn chặn tin tặc ác ý lợi dụng năng lực mạnh mẽ của mô hình.

Gemini 4 Carbon là mô hình tiên tiến thế hệ mới của Google, ra mắt sau Gemini 4 Argon. Mô hình đạt kết quả nổi bật trong phân tích mã, các tác vụ tác nhân tự chủ và những bài kiểm tra chuyên biệt về phát hiện lỗ hổng an ninh mạng. Trong bài kiểm tra chuẩn SEC-bench Pro liên quan đến lỗ hổng, mô hình đạt 88,2%; còn ở bài kiểm tra chuẩn sửa lỗi CWE-bench, mô hình đạt 71,0%. So với thế hệ trước, mô hình cải thiện hơn nữa khả năng nhận diện khiếm khuyết hệ thống và tạo bản vá hiệu quả. Các chuyên gia phòng thủ an ninh có thể kết hợp Carbon với công cụ CodeMender để quét hàng loạt hệ thống mục tiêu, nhanh chóng xác định lỗ hổng nghiêm trọng và tạo mã sửa lỗi, qua đó giảm đáng kể thời gian và nhân lực cần thiết cho việc phát hiện cũng như khắc phục lỗ hổng. Công cụ đặc biệt phù hợp với công tác bảo vệ an ninh mạng tại các tổ chức có mức độ rủi ro cao như cơ sở hạ tầng trọng yếu, cơ quan chính phủ, ngành viễn thông và y tế.

Việc Google lựa chọn chương trình Fairwind làm kênh triển khai đầu tiên cho Carbon không phải là ngẫu nhiên. Chương trình này dành riêng cho các cơ quan an ninh mạng của các quốc gia, đơn vị vận hành cơ sở hạ tầng trọng yếu và các đối tác an ninh đáng tin cậy đã trải qua quy trình thẩm định kỹ lưỡng. Mục tiêu cốt lõi là ưu tiên đưa các mô hình AI tiên tiến đến tay lực lượng phòng thủ mạng, giúp họ củng cố hệ thống trước khi tin tặc sử dụng các công cụ AI tương tự để phát động tấn công. Google đặt ra những giới hạn sử dụng nghiêm ngặt: các đối tác tham gia chương trình chỉ được phép dùng mô hình cho những mục đích như nghiên cứu an ninh phòng thủ, phân tích mã độc và mô phỏng mối đe dọa trong phạm vi được cấp phép, nhằm ngăn mô hình bị lạm dụng để phát triển chương trình tấn công hoặc mã khai thác lỗ hổng độc hại.

Việc mở quyền truy cập theo từng giai đoạn lần này cũng thể hiện sự cân nhắc của Google về vấn đề an toàn khi phát hành các năng lực AI tiên tiến. Carbon có năng lực tạo mã và phân tích lỗ hổng rất mạnh, nhưng năng lực này có thể được sử dụng cho cả mục đích tốt lẫn xấu: nó có thể giúp bảo vệ mạng, nhưng nếu rơi vào tay kẻ tấn công, cũng có thể bị dùng để rà quét hàng loạt hệ thống trên toàn mạng nhằm tìm lỗ hổng và tạo ra các cuộc tấn công mạng quy mô lớn hơn. Vì vậy, Google sẽ không mở Carbon trực tiếp cho toàn bộ nhà phát triển hay người dùng phổ thông, mà trước tiên cung cấp cho một nhóm nhỏ chuyên gia phòng thủ mạng, liên tục thu thập phản hồi sử dụng và hoàn thiện các biện pháp bảo vệ an toàn của mô hình. Chỉ sau khi xác nhận rủi ro nằm trong tầm kiểm soát, Google mới dần mở rộng phạm vi truy cập.

Xét về cục diện ngành, cuộc đối đầu giữa phòng thủ và tấn công trên mạng đã bước sang giai đoạn mới do AI thúc đẩy. Tin tặc đã bắt đầu tận dụng các mô hình lớn để hỗ trợ viết chương trình độc hại và tìm lỗ hổng trên các trang web; trong khi đó, các tập đoàn công nghệ lớn như Google và Microsoft đang tìm cách trao những vũ khí AI mạnh nhất cho lực lượng phòng thủ, hình thành chiến lược “ưu tiên phòng thủ”. Bên nào có thể sớm tận dụng AI để phát hiện lỗ hổng hàng loạt thì bên đó sẽ chiếm ưu thế trong cuộc đối đầu trên mạng. Việc mở quyền truy cập có chọn lọc vào Gemini 4 Carbon cho thấy Google đang mở rộng cuộc cạnh tranh về mô hình lớn sang mặt trận an ninh mạng.

Những điểm thị trường sẽ tiếp tục theo dõi bao gồm hiệu quả thực tế của Carbon trong việc khắc phục lỗ hổng ở môi trường doanh nghiệp, tiến độ mở rộng quy mô các đối tác của chương trình Fairwind và thời điểm Google mở quyền truy cập API của Carbon cho các doanh nghiệp thông thường. Đồng thời, các cơ quan quản lý trên toàn cầu cũng sẽ tiếp tục chú ý đến cách thức kiểm soát các mô hình lớn có năng lực cao. Rủi ro về khả năng sử dụng kép của các mô hình AI sẽ là vấn đề không thể né tránh trong công tác quản lý AI thời gian tới.