Gemini 4 Carbon : Google réserve son modèle le plus puissant à la cyberdéfense
D'après Google (annonce officielle, Gemini 4 Carbon), relayé par Blog du Modérateur
Photo : Kevin Horvat, Unsplash
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
Annonce commerciale : ce document émane de l'entreprise concernée.
À retenir
- Carbon vise tout le cycle de défense d'un système : selon Google, il atteint l'état de l'art pour détecter les vulnérabilités, vérifier qu'elles sont exploitables, puis les corriger.
- Google met en avant trois bancs d'essai de cybersécurité, passés sans garde-fous : SEC-bench Pro à 88,2 % pour la détection, ExploitGym à 54,8 % pour l'exploitation, CWE-bench à 71,0 % pour la correction.
- Côté sûreté, selon ses tests internes, Google dit avoir réduit d'environ 2 fois les affirmations non étayées par rapport à Argon, ramené les tricheries réussies à 0,0 % sur Terminal-Bench 4.0 (tentatives à 0,4 %) et bloqué toutes les attaques testées sur le banc d'injection de Gray Swan.
- L'accès est volontairement restreint : dès cette semaine à une partie des acteurs de la cyberdéfense, puis élargi via le programme Fairwind; Google participe aussi au test gouvernemental américain d'avant-publication. Aucune date pour le grand public.
- Prix d'introduction identique à celui d'Argon, qu'il suit de deux semaines : 2 $ par million de tokens (les fragments de texte traités) en entrée, 10 $ en sortie, avec 95 % de rabais sur l'entrée mise en cache.
Pourquoi ça compte
Un même modèle qui sait trouver une faille et vérifier qu'elle est bel et bien exploitable peut servir à défendre un système comme à l'attaquer. C'est cette ambivalence qui explique l'accès d'abord réservé à des défenseurs, plutôt qu'une sortie grand public. Pour le reste, prudence : les scores cités sont soit les tests internes de Google, soit des bancs d'essai passés sans les garde-fous du produit. Ils situent une ambition, pas une garantie de sécurité dans un usage réel.
Chiffre-clé
0,0 % : selon Google, le taux de réussite des attaques par injection de prompt indirecte (des consignes piégées glissées dans les données pour détourner l'IA) sur le banc d'essai de Gray Swan pour Carbon, contre 0,7 % pour Argon.
Citation
« We're taking a deliberate approach to rollout and are actively engaged in the U.S. government’s voluntary process for pre-release model testing. » Google, annonce officielle de Gemini 4 Carbon
Action concrète
Si tu suis l'IA pour la sécurité, retiens que ces chiffres sont des revendications de l'éditeur : des tests internes ou des bancs d'essai passés sans garde-fous. Avant d'en tirer une conclusion sur ta propre posture, attends des évaluations indépendantes et vérifie que les conditions de test ressemblent à ton usage réel.
Fondée sur la source originale
Sources
🔧 Outils mentionnés