Gemini 4 Carbon: Google lancia un modello di punta per la cybersicurezza

Il nuovo modello di punta di Google DeepMind è pensato soprattutto per trovare e chiudere falle di sicurezza, ma per ora è riservato a un piccolo gruppo di difensori informatici.

Perché conta

È uno dei primi modelli di punta pensati apertamente per la cybersicurezza, non solo per scrivere testo o codice: segna che un grande laboratorio considera trovare e chiudere falle un lavoro dove un'AI può davvero fare la differenza, nel bene della difesa e nel rischio di un uso opposto.

In pratica

Per ora nessuno fuori da un gruppo selezionato di difensori informatici può provarlo: chi lavora in sicurezza informatica può tenere d'occhio il Fairwind Program di Google per l'accesso quando si aprirà ad altri partner.

Google DeepMind ha presentato Gemini 4 Carbon, il suo modello di punta più recente, a due settimane esatte dal precedente, Gemini 4 Argon. A firmare l'annuncio è Koray Kavukcuoglu, a capo della ricerca di Google DeepMind, che lo descrive come "il nostro modello più forte, con capacità di cybersicurezza e di lavoro su compiti lunghi allo stato dell'arte".

La differenza rispetto ai lanci degli ultimi mesi è il taglio: Carbon non punta a scrivere il codice più elegante o a chattare meglio, ma a trovare e correggere falle di sicurezza prima che qualcuno le sfrutti.

Cosa sa fare meglio

Google ha fatto testare Carbon con prove pensate per chi fa sicurezza informatica di professione, senza le protezioni che di solito limitano un chatbot (quello che in laboratorio si chiama test "senza guardrail"): individuare vulnerabilità in un codice (88,2% di successo in uno di questi test), sfruttarle davvero in un ambiente controllato (54,8%) e scrivere la correzione giusta (71%). Google dice anche che, nei suoi test interni, Carbon scrive codice sicuro più del doppio delle volte rispetto ad Argon, e che ha resistito a tutti i tentativi di un test specifico che cerca di fargli ignorare le istruzioni di sicurezza con un prompt nascosto.

Il modello può anche lavorare per giorni di fila sullo stesso problema, secondo Google, risolvendo bug complessi in basi di codice molto grandi: è il filone dei modelli pensati per l'"orizzonte lungo", non per una singola domanda. Nelle classifiche pubbliche che confrontano i modelli AI è salito al primo posto dell'Artificial Analysis Intelligence Index (una delle più seguite) e al quarto posto della WebDev Arena, dedicata a chi scrive siti.

Chi può provarlo, per ora

Non è disponibile a sviluppatori, aziende o persone comuni. Google lo sta aprendo soltanto a un gruppo ristretto di "difensori informatici" (chi lavora per proteggere reti e sistemi, non per attaccarli) attraverso il suo Fairwind Program, con l'idea di estenderlo gradualmente ad altri partner. Non c'è una data: Google dice solo che arriverà "appena possibile".

Quando sarà più accessibile, il prezzo di partenza sarà lo stesso di Argon: 2 dollari per milione di token letti e 10 per milione scritti, con uno sconto del 95% per i token già letti in precedenza. Dopo un periodo introduttivo il prezzo raddoppia, a 4 e 20 dollari.

Vale la cautela abituale con i numeri dati dall'azienda stessa: sono test interni, senza un confronto indipendente ancora pubblicato. Significativo però che un grande laboratorio punti apertamente su un modello per la sicurezza: lo stesso lavoro che aiuta a chiudere le falle può, nelle mani sbagliate, aiutare a trovarle prima.