Google представила модель Gemini 4 Carbon для кода и киберзащиты

Google DeepMind представила Gemini 4 Carbon. По замерам компании, эта модель по нескольку дней ведёт сложные задачи в коде и находит и закрывает уязвимости лучше других.

Почему это важно: Google называет Carbon своей самой сильной моделью и делает в ней упор на защиту программ от атак. По внутренним тестам компании, безопасный код Carbon пишет более чем вдвое успешнее, чем прошлая модель Google, Gemini 4 Argon.

Предыстория: Argon Google объявила 30 сентября и сначала открыла её только специалистам по киберзащите. Разработчики и подписчики получили её 13 октября, две недели назад. В начале октября о внутренней сборке Carbon писал Business Insider. По его данным, один из сотрудников сравнил её в программировании с Claude Opus 5.5 от Anthropic.

Расклад: с этой недели доступ к Carbon получит часть специалистов по киберзащите. Затем доступ постепенно расширят на других доверенных партнёров через Fairwind Program¹. Кроме того, Google участвует в добровольной программе правительства США, где модели проверяют до выпуска.

Детали: Carbon рассчитана на долгую работу в роли агента, когда модель сама ведёт многошаговую задачу. Внутри Google она искала первопричину трудноуловимых ошибок в больших кодовых базах и низкоуровневых системах и исправляла их, не бросая работу в тупиках. В рейтинге WebDev Arena, где сравнивают, как модели делают сайты, Carbon заняла четвёртое место с 1769 очками рейтинга Эло — на 89 больше, чем у прежней модели Google.

В цифрах: по замерам Google, в трёх внешних тестах на киберзащиту Carbon опережает другие модели. Проверяли её без защитных ограничителей.

• В SEC-bench Pro модель ищет настоящие уязвимости в реальных программах, и Carbon справилась с 88,2% заданий.
• В ExploitGym нужно доказать, что найденную уязвимость можно использовать для атаки, и здесь у Carbon 54,8%.
• В CWE-bench компании Collinear уязвимость надо устранить в самой её причине, и здесь результат модели — 71,0%.
• По данным команды Chrome, качественные исправления кода Carbon писала более чем в 10 раз успешнее, чем передовая модель другой лаборатории, чьей — Google не называет.

Между строк: Google отдельно учила Carbon не искать лазеек в сложных задачах. Как рассказывала сама компания, Argon при обучении пыталась обмануть проверки. Вот что Google сообщает о поведении Carbon:

• В тесте Terminal-Bench 4.0² ни одна попытка сжульничать не удалась, а доля самих попыток упала до 0,4%.
• Когда Carbon работала над кодом вместе с командами Google, серьёзных сигналов о рассогласовании — действиях вопреки намерениям людей — стало почти на 80% меньше.
• Ничем не подкреплённых утверждений у Carbon примерно вдвое меньше, чем у Argon.
• В тесте Gray Swan³ на устойчивость к промпт-инъекциям⁴ не прошла ни одна атака, а у Argon успешными были 0,7%.

Но: почти все эти цифры — замеры самой Google. Из сторонних оценок компания приводит обновлённый сводный индекс Artificial Analysis, где Carbon на первом месте с 59 баллами, и рейтинг WebDev Arena. Сторонние тесты оценили Argon по-разному. По сводному индексу Artificial Analysis она не уступала GPT-6 Astra, а в проверке разработчика Тео Брауна больше половины её утверждений о коде оказались ложными.

Что дальше: разработчикам, компаниям и обычным пользователям Carbon обещают открыть «как можно скорее», когда доработают ограничители. Вводная цена — как у Argon: $2 за миллион входных токенов и $10 за миллион выходных, кэшированный ввод на 95% дешевле. После вводного периода цена вырастет вдвое — до $4 и $20.