Gemini 4 Carbon đạt 88,2% trên bài kiểm tra phát hiện lỗ hổng SEC-bench Pro và 71% trên bài đánh giá sửa lỗi phần mềm CWE-bench. Google hiện triển khai mô hình cho một nhóm đối tác an ninh mạng trước khi mở rộng quyền truy cập.
Google vừa công bố Gemini 4 Carbon, mô hình AI mới tập trung vào lập trình, xử lý tác vụ nhiều bước và an ninh mạng. Sản phẩm ra mắt khoảng hai tuần sau Gemini 4 Argon, tiếp tục mở rộng dòng mô hình AI cao cấp của hãng.
Theo Google, Gemini 4 Carbon đứng đầu Artificial Analysis Intelligence Index v5.0 với 59 điểm, đồng thời cải thiện khả năng phát hiện lỗ hổng, kiểm chứng nguy cơ khai thác và sửa lỗi phần mềm.
Gemini 4 Carbon vượt trội trong các bài kiểm tra an ninh mạng
Google công bố Gemini 4 Carbon đạt 88,2% trên SEC-bench Pro, bài đánh giá khả năng phát hiện lỗ hổng trong phần mềm thực tế. Trên ExploitGym, bộ kiểm tra khả năng khai thác lỗ hổng, mô hình đạt 54,8%. Với CWE-bench, bài đánh giá khả năng sửa lỗi, kết quả đạt 71%.
Hãng cũng cho biết mô hình đạt tỷ lệ thành công cao hơn hai lần Gemini 4 Argon trong việc tạo mã an toàn trên các bài kiểm tra nội bộ. Tuy nhiên, đây là kết quả do Google công bố, không đồng nghĩa mô hình sẽ đạt hiệu quả tương tự trong mọi môi trường triển khai thực tế.
Bên cạnh khả năng lập trình, Google cho biết Carbon được cải thiện về độ tin cậy khi thực hiện các tác vụ kéo dài. Mô hình có thể xử lý những quy trình kỹ thuật nhiều bước, chẳng hạn tìm nguyên nhân lỗi và sửa lỗi trong các hệ thống phần mềm lớn.
Tăng khả năng chống tấn công bằng prompt injection
Google cho biết Gemini 4 Carbon đạt tỷ lệ thành công của cuộc tấn công 0% trên bài đánh giá Indirect Prompt Injection (IPI) của Gray Swan, so với 0,7% của Gemini 4 Argon. Trong thử nghiệm nội bộ, mô hình cũng giảm khoảng một nửa số tuyên bố không có đủ bằng chứng so với phiên bản trước.
Các cải tiến này hướng đến việc hạn chế mô hình làm theo chỉ dẫn độc hại được cài trong nội dung bên ngoài, đồng thời giảm tình trạng đưa ra thông tin không được nguồn dữ liệu hỗ trợ.
Dù vậy, kết quả 0% chỉ phản ánh những cuộc tấn công được thử nghiệm trong bộ đánh giá cụ thể, không có nghĩa mô hình miễn nhiễm với mọi hình thức prompt injection.
Giá từ 2 USD cho mỗi triệu token đầu vào
Gemini 4 Carbon có giá khởi điểm 2 USD cho mỗi triệu token đầu vào và 10 USD cho mỗi triệu token đầu ra, tương đương mức giá giới thiệu của Gemini 4 Argon. Sau thời gian ưu đãi, Google cho biết giá sẽ tăng lên lần lượt 4 USD và 20 USD cho mỗi triệu token.
Ở giai đoạn đầu, mô hình chỉ được cung cấp cho một nhóm đơn vị chuyên trách phòng thủ an ninh mạng. Google dự kiến mở rộng quyền truy cập thông qua chương trình Fairwind trước khi đưa sản phẩm đến các nhà phát triển, doanh nghiệp và người dùng phổ thông.
Cách triển khai theo từng giai đoạn cho thấy Google đang ưu tiên đánh giá biện pháp bảo vệ và khả năng kiểm soát rủi ro trước khi phát hành rộng rãi mô hình có năng lực an ninh mạng cao.
e-CHÍP(Tổng hợp)
