LOGIN
In Breve (TL;DR)
- Gemini 4 Carbon è il nuovo modello di Google per la cybersecurity: individua vulnerabilità, ne verifica la sfruttabilità con exploit di prova e genera patch correttive.
- Proprio perché queste capacità potrebbero essere usate anche in modo offensivo, Google ne limita inizialmente l’accesso a ricercatori e cyber defender selezionati.
A sole due settimane dal lancio di Gemini 4 Argon, Google espande ulteriormente la propria famiglia di intelligenze artificialidi frontiera con l’arrivo di Gemini 4 Carbon, un modello sviluppato per operare nel campo della cybersecurity.
Carbon, infatti, è stato progettato per identificare vulnerabilità complesse all'interno del codice software, verificarne la reale sfruttabilità attraverso la generazione di exploit e sviluppare automaticamente la patch correttiva, coprendo in autonomia l'intero ciclo della difesa informatica.
Proprio per via di queste potenzialità, che potrebbero essere utilizzate anche in chiave offensiva, il colosso di Mountain View ha deciso per una strategia di rilascio molto cauta e, in una prima fase, il modello sarà accessibile esclusivamente a un gruppo ristretto di esperti di sicurezza e cyber defender.
Come Gemini 4 Carbon trova e corregge le vulnerabilità
I test prestazionali diffusi da Google mostrano un’evoluzione importante nelle capacità operative dell'intelligenza artificiale applicata all'analisi del codice.
Stando a questi dati, Gemini 4 Carbon migliora nell’individuazione delle falle di sicurezza, con il modello che ha raggiunto una percentuale di successo dell'88,2% sul benchmark SEC-bench Pro.
Per quel che riguarda la fase di verifica tramite exploit, su ExploitGym (la piattaforma che valuta la capacità di verificare concretamente una vulnerabilità), il nuovo modello di Google ha toccato il 54,8%, confermando se una falla presenti un rischio reale di compromissione.
Importante sottolineare che la capacità di creare exploit di prova risulta fondamentale anche per le strategie difensive, conoscere la fattibilità tecnica di un attacco informatico, infatti, consente ai team di sicurezza aziendali di prioritizzare la gestione dei bug più critici, evitando di disperdere risorse su segnalazioni minori.
Nella fase di sviluppo di patch correttive per risolvere i bug, il sistema ha ottenuto il 71% su CWE-bench, con una percentuale di successo nell'esito che è più del doppio rispetto a Gemini 4 Argon.
Carbon si distingue anche per le sue doti "long horizon", con il modello che è in grado di condurre attività agentiche complesse e continuative su codebase di grandi dimensioni, continuando nella ricerca di una soluzione anche dopo molteplici tentativi falliti.
Infine, durante la fase di addestramento e valutazione, Google ha implementato rigidi filtri di sicurezza e, rispetto a Gemini 4 Argon, il nuovo modello ha registrato una riduzione di circa l'80% degli alert gravi legati a comportamenti non allineati.
A questo si aggiungono anche un dimezzamento delle affermazioni non supportate o inesatte e un punteggio del 100% di neutralizzazione nei test condotti contro minacce di indirect prompt injection.
Perché Google non rende subito Gemini 4 Carbon disponibile a tutti
L'efficacia dimostrata da Gemini 4 Carbon nell'individuare le vulnerabilità informatiche porta con sé un inevitabile rovescio della medaglia e un'AI in grado di generare autonomamente il codice per sfruttare una falla, se finisse nelle mani sbagliate, potrebbe trasformarsi in uno strumento per automatizzare attacchi informatici su vasta scala.
Per questo motivo Google ha scelto di adottare una distribuzione graduale e controllata e, come già accennato, inizialmente, l'accesso a Gemini 4 Carbon sarà riservato a una cerchia selezionata di ricercatori e professionisti della sicurezza.
Successivamente, la disponibilità sarà estesa a partner qualificati tramite il Fairwind Program, prima di un'eventuale apertura a sviluppatori, imprese e utenti finali.
Per saperne di più: Google Gemini, cos'è come funziona e come utilizzarla
Domande frequenti (FAQ)
-
Che cos'e Gemini 4 Carbon di Google?Gemini 4 Carbon è un modello di intelligenza artificiale sviluppato per la cybersecurity, pensato per analizzare codice e supportare la difesa contro le vulnerabilità.
-
Come fa Gemini 4 Carbon a trovare e correggere le vulnerabilità?Identifica falle nel codice, verifica se sono davvero sfruttabili generando exploit di prova e produce automaticamente la patch correttiva.
-
Perché Gemini 4 Carbon non sarà disponibile subito a tutti?Perché può generare codice per sfruttare vulnerabilità, quindi Google adotta un rilascio graduale: prima a un gruppo ristretto di esperti, poi a partner tramite il Fairwind Program e solo in seguito a sviluppatori e utenti.
