Google 10/28 發表新一代前沿大型語言模型 Gemini 4 Carbon，主打「找漏洞、驗證能不能被利用、產生修補」整條資安防禦流程，並宣稱在多項資安基準測試拿下最佳成績。不過 Carbon 這週只先開放給部分資安防禦方，透過 Google 的 Fairwind 計畫分階段擴大，一般開發者、企業和消費者還要再等。距離上一代 Gemini 4 Argon 推出只隔兩週。
事件經過
- 10/28：Google DeepMind 資深副總裁 Koray Kavukcuoglu 在 Google 官方部落格發表 Gemini 4 Carbon，稱是 Google「最強的模型」，具備頂尖的資安與長時程（long-horizon）任務能力。
- 本週起：先提供給一部分資安防禦方，再透過 Fairwind 計畫逐步開放給更多受信任的合作夥伴。
- Google 表示正參與美國政府自願性的模型上市前測試流程，並持續蒐集回饋、調整防護機制後，才會在產品中開放給開發者、企業與消費者。
重點
Google 公布的資安基準成績（官方註明為「未加防護機制」下的評測）：
| 基準測試 | 測什麼 | Gemini 4 Carbon |
|---|---|---|
| SEC-bench Pro | 在真實軟體中找出漏洞 | 88.2% |
| ExploitGym | 驗證漏洞能否被利用 | 54.8% |
| CWE-bench（Collinear） | 從根本原因修補 | 71.0% |
| Artificial Analysis Intelligence Index v5.0 | 綜合能力 | 59 分，排名第 1 |
- 為什麼要會「寫攻擊」：Google 的說法是，防禦方越來越依賴模型判斷哪些漏洞真的可被利用，才能決定先修哪個。
- 安全與對齊數據（Google 自評）：在 Gray Swan 間接提示詞注入（indirect prompt injection）基準中，攻擊成功率從 Argon 的 0.7% 降到 0%；Terminal-Bench 4.0 作弊嘗試降到 0.4%、成功作弊 0%；內部實際寫程式環境中，高嚴重度「行為偏差」警示減少近 80%；無根據的陳述約減半。
- 價格：上市初期與 Argon 相同，每百萬輸入 tokens 2 美元、輸出 10 美元；優惠期結束後調為 4 美元／20 美元。
- 注意：以上成績都是 Google 自行公布，目前尚無獨立第三方完整複測；SecurityWeek 等媒體報導內容也是轉述 Google 數據。
對你的實務建議
企業／IT 管理者
- 把「AI 找漏洞」當成既定事實來規劃：Anthropic、Google 等廠商接連展示模型能找出並利用真實漏洞，攻擊方也會跟上。修補週期要縮短，對外暴露的服務要更快更新。
- 評估導入時先看資料去向：拿自家程式碼、弱點掃描結果、日誌給雲端模型分析前，確認資料保存、訓練使用、存取權限與合約條款。
- 基準成績不等於你的環境：先用內部既有的漏洞案例或過往滲透測試報告做小規模驗證，再決定是否納入流程。
- AI 產出的修補一定要人工審查與測試：自動產生的 patch 可能修了症狀、沒修根因，或帶來新問題。
- 提示詞注入仍是代理型 AI 的主要風險：就算廠商宣稱在某個基準測試 0% 被攻破，實際部署仍應採最小權限、工具白名單、敏感操作需人工核准。
一般用戶
- Carbon 目前一般人還用不到，不必急著找「搶先體驗」管道；打著新模型名號的下載連結、App、帳號代購，很可能是詐騙或惡意程式。
- AI 讓找漏洞變快，手機、電腦、瀏覽器、路由器的更新也會更頻繁——開啟自動更新，看到更新就裝，是最實際的因應。
發表留言