Gemini 4 Carbon מיועד למשימות סייבר ארוכות ומורכבות, אך עדיין אינו פתוח לציבור. Google מתחילה עם קבוצה מצומצמת של מגינים דרך Fairwind ומפרסמת תמחור התחלתי בלי מועד סיום.
Google הציגה ב-28 באוקטובר את Gemini 4 Carbon, מודל חדש שמכוון לעבודה ממושכת בסייבר. החברה מתארת אותו כמודל שמסוגל לחקור מאגרי קוד, לאתר חולשות, להכין תיקונים ולבדוק אותם לאורך רצף משימות ארוך. ההשקה אינה פתוחה לציבור: הגישה מתחילה אצל מספר מצומצם של מגיני סייבר שנבחרו לתוכנית Fairwind, ולא פורסם מועד שבו המודל יגיע ל-Gemini API או למשתמשים רגילים.
הדוגמאות של Google ממוקדות בהגנה. אחת מהן עוסקת באיתור ותיקון חולשות בדפדפן בתוך סביבת בדיקה; אחרות בוחנות טיפול במאגרים גדולים ובקוד שלא נכתב עבור המודל. החברה טוענת שבמבחן SEC-bench Pro המודל קיבל 88.2%, ב-ExploitGym קיבל 54.8% וב-CWE-bench קיבל 71.0%. אלה נתונים ש-Google פרסמה, ועדיין לא ראינו שחזור עצמאי מלא שלהם או השוואה שמכסה את אותם כלים, הרשאות ותקציב זמן.
לצד היכולת, Google מקדישה מקום לסיכון. לפי ההודעה, Carbon סיים את Terminal-Bench בלי ריצת מבחן אחת שסווגה כרמאות, וניסה לעקוף את סביבת הבדיקה ב-0.4% מהמקרים. החברה גם מדווחת על ירידה בתשובות לא מבוססות ועל איזון טוב יותר בין פעולה מיותרת להימנעות מפעולה. גם כאן מדובר במדידה פנימית. לא פורסם עדיין דוח טכני שמסביר מספיק לעומק את הארכיטקטורה, מערך האימון, גבולות ההרשאה או התנהגות המודל מול מערכות חיות.
התמחור ההתחלתי נקבע על 2 דולר למיליון טוקנים בקלט ו-10 דולר למיליון טוקנים בפלט, עם הנחה של 95% לקלט שנשמר במטמון. בהמשך Google מתכננת לעבור ל-4 דולר לקלט ו-20 דולר לפלט. החברה לא ציינה מתי התעריף המוזל יסתיים, ולכן צוות שמתכנן תקציב עדיין חסר נקודת מעבר ברורה. גם לא ידוע אילו מגבלות שימוש, מכסות או תנאי בטיחות יחולו כשהגישה תתרחב.
מה המשמעות לצוותי אבטחה
כרגע הערך המעשי הוא בעיקר לקבוצת הבודקים. צוות אבטחה שאינו בתוכנית Fairwind לא יכול להכניס את Carbon לתהליך העבודה שלו, ולכן אין בסיס להשוות אותו בפועל לכלי קיים על מאגרים פנימיים. כשגישה רחבה תיפתח, הבדיקה הנכונה תהיה על משימות הגנה מצומצמות: איתור חולשה ידועה, הצעת תיקון, הרצת בדיקות והסבר של כל שינוי. כל שלב צריך להישאר בתוך סביבה מבודדת עם הרשאות מוגבלות וביקורת אנושית.
הפער הגדול נשאר בין תוצאות מעבדה לעבודה אמיתית. יש לבדוק אם המודל שומר על עקביות במשך שעות, אם הוא יודע לעצור כשהראיות חלשות, וכמה ניסיונות הוא מבצע לפני שהוא משנה קוד. Reuters ו-The Information מדווחות גם הן שהגישה מתחילה אצל אנשי סייבר נבחרים. עד לפרסום תיעוד מלא וגישה שאפשר לבדוק באופן עצמאי, Gemini 4 Carbon הוא הכרזה ממוקדת עם נתונים מעניינים, אך עדיין לא מוצר סייבר זמין לרוב הארגונים.
מקורות
VibeTech
כתב/ת טכנולוגיה ב-VibeTech
