Gemini 4 Carbon: Google выпустила самую сильную модель для кибербезопасности, но сначала отдаёт её только защитникам

Google выпустила новую фронтир-модель, но обычным пользователям её пока не дадут: Gemini 4 Carbon сначала получат только проверенные команды киберзащиты через программу Fairwind. По заявлениям Google, модель лидирует в тестах на поиск, эксплуатацию и исправление уязвимостей.

Что произошло

28 октября Google анонсировала Carbon — всего через две недели после Gemini 4 Argon, о цене которого мы писали в октябре. Компания называет новинку своей сильнейшей моделью для кибербезопасности и длинных задач. На Artificial Analysis Intelligence Index v5.0 у неё 59 баллов и первое место, на WebDev Arena — плюс 89 Elo и четвёртая строчка.

Главный акцент — безопасность кода. По данным Google, Carbon вдвое чаще Argon пишет безопасный код, а команда Chrome увидела, что модель генерирует качественные патчи более чем в 10 раз лучше крупной модели другой лаборатории. SecurityWeek уточняет: в сравнении Google модель обходит GPT-6 Astra, Claude Opus 5.5 и Claude Fable 5.1, но все бенчмарки снимали без guardrails.

Отдельно Google хвастается поведением. На Terminal-Bench 4.0 успешных попыток «срезать путь» стало 0%, а сами попытки упали до 0,4%. В живом кодинге внутри Google число серьёзных алертов о несоответствии задаче снизилось почти на 80%. В тесте Gray Swan на непрямые prompt-инъекции модель не пропустила ни одной атаки, у Argon успешных было 0,7%.

Почему Gemini 4 Carbon не дают всем

Google выбрала поэтапный запуск. На этой неделе доступ получит «подмножество киберзащитников», затем — другие доверенные партнёры через Fairwind. Компания также участвует в добровольной программе правительства США по тестированию моделей до релиза.

По описанию WebProNews, в Fairwind уже больше 650 партнёров. Приоритет — правительства и национальные киберведомства, операторы критической инфраструктуры и крупные технологические платформы. Заявителей проверяют, доступ разрешён только внутренним командам безопасности, реагирования на инциденты и пентеста, вход — через устойчивую к фишингу MFA, перепродавать или передавать доступ нельзя.

Важно и то, что модель рассчитана на длинные задачи: внутри Google она, по словам компании, днями разбирала сложные баги в больших кодовых базах и низкоуровневых системах, не бросая работу на тупиковых ветках.

Логика ограничений простая: модель, которая хорошо находит и эксплуатирует баги, одинаково полезна и защитнику, и атакующему. Поэтому Google сначала отдаёт её тем, кто чинит, и только потом всем остальным.

Модель, которая с первой попытки находит 88% реальных уязвимостей, — подарок для аудитора и кошмар для любого протокола с непроверенным кодом.

Что это значит для тебя

Для крипты новость важнее, чем кажется. Смарт-контракты, мосты и кошельки — это код, где одна ошибка стоит миллионы. История с утечкой ключа в Fearless Wallet и большие взломы этой осени показывают: атакующие уже работают быстро и автоматизированно. 29 октября Binance потеряла из горячих кошельков около $6,3 млрд; по ончейн-разборам Blockaid и drk.vc, атакующий заранее развернул контракт-«подметальщик», дважды прогнал его на тестовых адресах и одной транзакцией подменил код кошелька через EIP-7702. Это не баг в смарт-контракте, а компрометация инфраструктуры подписи, но масштаб подготовки хорошо показывает, с кем соревнуются защитники. Если защитники получат Gemini 4 Carbon раньше атакующих, у аудиторов и баг-хантеров появится сильный инструмент. Если похожие модели попадут не в те руки, гонка ускорится с обеих сторон.

Для обычного пользователя прямой пользы пока нет: в Gemini-приложении и API Carbon не открыт. Но можно ориентироваться на сроки. Argon прошёл путь от анонса до массового доступа за считанные недели, и Google прямо пишет, что Carbon придёт к разработчикам, бизнесу и потребителям, как только соберёт обратную связь по защитным фильтрам.

Важная оговорка: все цифры — от самой Google. Компания сама отмечает, что результаты по уязвимостям получены без защитных фильтров, то есть в продукте поведение может отличаться. Независимых проверок SEC-bench Pro и ExploitGym на Carbon пока нет, и сравнение с конкурентами нарисовано на графиках компании.

Что делать

• Если ты разработчик в крипте и работаешь в команде безопасности крупного проекта, посмотри условия Fairwind: там есть критерии для технологических платформ.
• Если нет — продолжай пользоваться доступными моделями для ревью кода, но не считай их отчёт заменой аудита.
• Следи за ценой: после вводного периода тариф удвоится до $4 и $20 за миллион токенов.

FAQ

Можно ли попробовать Gemini 4 Carbon прямо сейчас? Только если твоя организация допущена в Fairwind. Для остальных даты нет.

Чем Carbon отличается от Argon? Google заявляет более сильную кибербезопасность, вдвое меньше неподтверждённых утверждений и способность работать над задачей днями.

Это open-source? Нет, речь о закрытой модели Google с доступом через её продукты и API.

Итог: Gemini 4 Carbon — первая модель Google, которую сознательно придержали ради безопасности. Для крипты это сигнал, что поиск уязвимостей с помощью ИИ выходит на новый уровень — и защищаться придётся быстрее.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.