Google lance Gemini 4 Carbon, un modèle d'IA conçu pour la cybersécurité

Google a lancé Gemini 4 Carbon le 28 octobre 2026, un nouveau modèle d'IA conçu spécifiquement pour la cybersécurité, qui a continué de dominer l'actualité de l'IA jusqu'au 31 octobre.

Le modèle est conçu pour détecter des failles logicielles dans de vastes bases de code, vérifier si ces failles peuvent être exploitées par de véritables attaquants, puis produire des correctifs de code traitant la cause profonde — un travail qui occupe habituellement les équipes de sécurité pendant des jours.

Lors des tests de référence, Carbon a obtenu 88,2 % sur SEC-Bench Pro pour la découverte de vulnérabilités, 54,8 % sur ExploitGym pour les tests d'exploitation et 71,0 % sur CWE-Bench pour les correctifs de code. Il a plus que doublé le taux de réussite de son prédécesseur dans la génération de code sécurisé et a atteint un taux de réussite d'attaque de 0,0 % lors des tests d'injection indirecte de prompts, tout en réduisant d'environ 80 % les alertes de désalignement de gravité élevée.

Le modèle comporte plusieurs couches de sécurité : vérifications contre les usages abusifs, défenses contre les injections de prompts et surveillance continue. Le tarif de lancement est de 2 dollars par million de tokens en entrée et de 10 dollars par million de tokens en sortie (avec une remise de 95 % sur les entrées mises en cache) ; les tarifs standard passeront ensuite à 4 et 20 dollars respectivement.

L'accès initial est réservé à certains défenseurs cyber sélectionnés, avec un déploiement plus large prévu via le programme Fairwind de Google, avant d'atteindre à terme les développeurs et le grand public ; aucun calendrier de lancement public n'a été annoncé.