Google esitles kolmapäeval, 28. oktoobril uut tehisintellekti mudelit Gemini 4 Carbon. Mudel on loodud tarkvaras haavatavuste leidmiseks, nende ärakasutatavuse kontrollimiseks ja paranduste kirjutamiseks. Carbon ehitab eelmisel mudelil Gemini 4 Argon, mille Google avaldas kaks nädalat varem.

Küberkaitse kogu ahelas

Google kirjeldab Carbonit oma tugevaima mudelina, millel on tipptasemel küberturvalisuse ja pikaajaliste ülesannete oskused. Mudel on mõeldud keerukateks programmeerimis-, küberturvalisuse ja pikalt kestvateks tehnilisteks ülesanneteks. Praktikas tähendab see, et üks mudel suudab teha töö, mis nõudis varem mitut eri tööriista: haavatavuste leidmise, ärakasutatavuse testimise ja paranduste loomise.

Mida näitavad testitulemused?

Google teatas järgmistest tulemustest:

• 88,2% testis SEC-bench Pro, mis mõõdab haavatavuste tuvastamist.
• 54,8% testis ExploitGym, mis hindab ärakasutamist.
• 71,0% testis CWE-bench, mis mõõdab paranduste loomist.

Lisaks hõivab Carbon esikoha Artificial Analysis Intelligence Indexis tulemusega 59. Need on siiski ettevõtte enda avaldatud numbrid. Google nimetab mudelit praegu võimsaimaks piirialamudeliks, kuid see on tootja väide, mida pole veel sõltumatult kinnitatud. Samuti tuleb arvestada, et Google kinnitab, et küberturvalisuse teste tehti ilma tavaliste kaitsemehhanismideta.

Ligipääs on esialgu piiratud

Mudel ei ole avalikult saadaval. Esmalt saab selle kätte valitud küberkaitsjate grupp, hiljem laiendab Google ligipääsu usaldusväärsetele partneritele Fairwind-programmi kaudu. Ettevõtte kaitsemehhanismid hõlmavad mudeli koolitust, reaalajas väärkasutuse tõkestamist, vastupanu sisestusrünnetele ja mudeli käitumise jälgimist.

Kahe otsaga mõõk

Piiratud ligipääsu põhjus on lihtne. Carbon on kahesuguse kasutusega mudel: oskus, millega haavatavusi leitakse ja parandatakse, võimaldab neid ka ära kasutada. Sellepärast jagabki Google mudelit esialgu ainult kontrollitud kaitsjatele.

Konkurents suureneb

Uus mudel on osa kiirenevast võidujooksust. Google’i samm suurendab konkurentsi OpenAI ja Anthropicuga, kui võidujooks võimekamate programmeerimis- ja küberturvalisuse süsteemide loomiseks tihenab. Samal nädalal teatas Anthropic, et tema avaldamata sisemine uurimismudel avastas kriitilisi haavatavusi mõnes maailma enim kasutatud tarkvaras.

Allikad: SecurityWeek, Gulf News, Techzine, Khaleej Times, The Hacker News, IT Brief

Pilt: Google’i peakorter Googleplex Mountain View’is, Californias. Foto: Robbie Shade / Flickr (CC BY 2.0)