Gemini 4 Carbon: Google сделала модель для поиска дыр

Google выпустила Gemini 4 Carbon — модель с одним профилем: безопасность. Не «умнее в чате», а «находит дыру, подтверждает, что она рабочая, и пишет патч». Две недели назад компания расширяла доступ к Gemini 4 Argon для платящих пользователей и разработчиков. Теперь выходит версия, которую в открытую розницу не выкидывают.

Три теста, три разных навыка

Google отчиталась: Carbon впереди в трёх проверках — обнаружение уязвимости, подтверждение её эксплуатируемости и ремонт кода. Порядок тут не случайный.

Найти дыру — полдела. Доказать, что она срабатывает, — второй навык. Написать патч, который не ломает соседний код, — третий. Сканеров на рынке много, толковых автофиксов мало. Модель, которая закрывает все три этапа, бьёт по самому дорогому участку работы пентестера: не по поиску, а по отчёту и починке.

Кому и когда

iThome пишет: сначала доступ получат часть защитников, потом круг расширят. TechNews повторяет формулировку Google — акцент на обороне. По факту это стандартная схема запуска «опасной» модели: витрина для корпоративных клиентов, а не для розницы.

Отсюда и позиция: Google продаёт не подписку, а допуск. В корпоративной безопасности доступ к инструменту и есть продукт.

Где начинается нервозность

Модель, которая проверяет эксплойты, умеет их и писать. Ограничение доступа защитниками — разумный ход. Держится он ровно до первого слива весов или до первого конкурента, который откроет API «для всех».

Пока OpenAI и Anthropic спорят, кто ответственнее, Google выпускает модель, которая зарабатывает на безопасности напрямую. Тихий сдвиг: ИИ переезжает из чатов в инфраструктуру, где ошибка стоит дороже неудачного ответа.

Ещё деталь: Carbon выходит через две недели после Argon. Такой темп говорит, что у Google несколько линеек сразу, и каждая заточена под свою задачу. Гонка «одна большая модель на всё» тихо заканчивается.

Что смотреть дальше

Первое — цифры по ложным срабатываниям. Модель, которая находит много и ошибается, хуже обычного сканера. Второе — как быстро её патчи проходят ревью у людей. Третье — появится ли у конкурентов своя «безопасная» версия: рынок корпоративной защиты платит стабильно и без сезонности.

Для азиатских вендоров это тоже сигнал. Тайвань и Корея сидят на инфраструктуре, которую атакуют каждый день, и покупают инструменты первыми. Если Carbon подтвердит заявленные результаты, следующий контракт на защиту периметра уйдёт не местному стартапу.

Прогноз: В течение полугода минимум один крупный вендор ИИ выпустит собственную «безопасную» линейку с ограниченным доступом — по образцу Carbon.

Дисклеймер: официально не подтверждено — блога Google в нашей сетке источников нет, факты собраны по двум независимым тайваньским изданиям.