Treci la conținut
viitorultech

în direct

Securitate

Google lansează Gemini 4 Carbon: un pas înainte în securitatea cibernetică

De ce Carbon e diferit? Google a prezentat oficial miercurea cel mai nou model frontier, Gemini 4 Carbon. Se remarcă prin performanță de top în securitate cibernetică și management de sarcini pe…

Google lansează Gemini 4 Carbon: un pas înainte în securitatea cibernetică

De ce Carbon e diferit?

Google a prezentat oficial miercurea cel mai nou model frontier, Gemini 4 Carbon. Se remarcă prin performanță de top în securitate cibernetică și management de sarcini pe termen lung.

Koray Kavukcuoglu, Senior VP la Google DeepMind, a subliniat progresele în codare și sarcini agentice.

Cât e de bun față de rivali?

La SEC-bench Pro, Carbon a obținut 88,2% în detectarea vulnerabilităților. La ExploitGym, scorul a fost de 54,8% în exploatare. Pentru patch-uri, scorul la CWE-bench a ajuns la 71,0%.

În indexul Artificial Analysis Intelligence, Carbon e pe primul loc, cu 59 puncte. Îl depășe pe Claude Opus 5.5 de la Anthropic (58), GPT-6 Astra de la OpenAI (57) și GPT-6.1 Sol (55).

Modelul arată îmbunătățiri substanțiale în identificarea, validarea și remedierea slăbiciunilor. Carbon e de două ori mai probabil să genereze cod sigur față de predecesorul său, Argon.

Cum gestionează sarcinile complexe?

Google a subliniat abordarea prudentă a Carbon în fața sarcinilor complexe sau sub presiune. În loc să ghicească sau să forțeze o direcție în mijlocul ambiguității, modelul cere input uman. De asemenea, a rezistat tuturor încercărilor de injecție indirectă de prompt testate. Lansarea vine la mai puțin de o săptămână după lansarea Gemini 4 Argon. Distribuția e similară cu versiunea anterioară: inițial limitată la un subansamblu de apărători cibernetică, cu extindere ulterioară la parteneri de încredere în programul Fairwind. Google a menționat participarea activă în procesul voluntar de testare pre-lansare al guvernului SUA.

OpenAI a lansat recent GPT-6.1 Terra, descris ca rapid, eficient și excelent la comunicare și sarcini bazate pe calcul. Un reprezentant OpenAI a spus că GPT-6.1 Terra atinge pragul Critical în securitate cibernetică, conform Preparedness Framework, păstrând protecțiile din GPT-6 Astra.

Ce face OpenAI în paralel?

Modelul aduce îmbunătățiri de aliniere din seria GPT-6. Evaluările arată că e mai probabil să rămână pe sarcină și să-și recunoască limitele sincer, comparativ cu GPT-5.6 Terra. În testele de injecție de prompt, GPT-6.1 Terra a demonstrat rezistență puternică la instrucțiuni malicioase care ar putea devia intenția utilizatorului.

În această săptămână, Anthropic a dezvăluit că un model de cercetare intern, încă nedivulgat public, a descoperit vulnerabilități critice în software-ul cel mai folosit din lume. Constatări includ o execuție de cod la distanță cu un singur clic în Google Chrome, o lanț de exploatare cu un singur clic în Apple Safari care accesează istoricul de navigare și cookie-urile, o ocolire a ecranului de blocare pe Android și o deficiență de negare de serviciu în driverul Windows HTTP. sys (CVE-2026-33096, scor CVSS 7,5).

Toate problemele identificate au fost remediate de Google, Apple și Microsoft.

Ce a descoperit Anthropic?

Anthropic a notat că aceste lanțuri de atac demonstrează capacitatea modelului de a crea exploatare sofisticate, în mai multe etape, atât în software open-source, cât și proprietar.

Istorice, astfel de capacități aparțineau echipelor specializate. Acum, modelele pot efectua aceste sarcini cu implicare umană minimă, producând exploatare funcționale pe care oricine le poate rula și verifica.

Sursă: The Hacker News

Mai multe din Securitate

  1. Grup APT exploatează vulnerabilitate critică în controlerele Cisco SD-WAN
  2. Atacurile cibernetice se schimbă: Exploatarea vulnerabilităților software a explodat în T3
  3. Fondul parizian Auriga Partners strânge 80 de milioane de euro pentru securitate cibernetică
  4. Majoritatea centrelor de date din lume sunt expuse unei vulnerabilități critice în firmware-ul UEFI
  5. Alertă urgentă în SUA: O vulnerabilitate critică din Brotli este exploatată activ
  6. Alertă de securitate: Oracle E-Business Suite, ținta atacurilor cibernetice

Discuții

Nicio intervenție încă. Deschide discuția cu prima ta observație.

Adaugă un comentariu

Comentariile trec printr-o moderare înainte să apară.