谷歌推出专为网络安全打造的AI模型Gemini 4 Carbon
由 AI 根据 cybersecuritynews.com 的报道撰写，未经人工核查。
谷歌发布了Gemini 4 Carbon,一款专门用于网络安全的AI模型,能够发现软件漏洞、测试攻击者是否可利用这些漏洞,并生成代码补丁;该模型最初仅向部分精选的网络安全防护人员开放。
谷歌于2026年10月28日发布了Gemini 4 Carbon,这是一款专为网络安全打造的全新AI模型,截至10月31日仍持续占据AI新闻报道的焦点。
该模型旨在发现大型代码库中的软件缺陷,测试这些缺陷是否可能被真实攻击者利用,并随后生成能从根本上解决问题的代码补丁——这项工作通常需要安全团队耗费数天时间。
在基准测试中,Carbon在用于漏洞发现的SEC-Bench Pro测试中得分为88.2%,在用于漏洞利用测试的ExploitGym中得分为54.8%,在用于代码修补的CWE-Bench中得分为71.0%。该模型在生成安全代码方面的成功率较前代产品提高了一倍以上,在间接提示注入(prompt injection)测试中攻击成功率为0.0%,同时将高严重性的失准(misalignment)警报减少了约80%。
该模型包含多层安全防护:滥用检测、提示注入防御以及持续监控。初始定价为每百万输入token 2美元、每百万输出token 10美元(缓存输入可享95%折扣);标准费率此后将分别上调至4美元和20美元。
初期访问权限仅限于部分精选的网络安全防护人员,谷歌计划通过其Fairwind计划逐步扩大开放范围,最终面向开发者和普通用户推出;目前尚未公布面向公众发布的具体时间表。
