Google ra mắt Gemini 4 Carbon: mô hình mạnh nhất cho an ninh mạng, nhưng lúc đầu chỉ dành cho đội phòng thủ
Gemini 4 Carbon đạt điểm cao trên ba bài kiểm tra an ninh, nhưng Google chỉ mở cho một nhóm nhỏ chuyên gia phòng thủ trước. Bài này phân biệt điều đã xác nhận với con số nội bộ, và nêu ba điều độc giả nên theo dõi tiếp.
Google ra mắt Gemini 4 Carbon vào ngày 28 tháng 10 năm 2026. Đây là mô hình mới nhất của Google. Google gọi đây là mô hình mạnh nhất của hãng cho công việc an ninh mạng và nhiệm vụ dài hơi.
Nhưng phần lớn người đọc chưa thể dùng nó ngay. Google mở cửa trước cho một nhóm nhỏ chuyên gia phòng thủ mạng. Sau đó hãng mới mở rộng cho đối tác tin cậy. Hãng chưa công bố ngày mở cho mọi nhà phát triển và người dùng thông thường.
Carbon làm gì khác Argon
Carbon là mô hình tiếp theo sau Gemini 4 Argon. Argon ra mắt chỉ hai tuần trước đó. Tốc độ này cho thấy Google đang đẩy nhanh vòng phát hành mô hình.
Carbon hướng tới chu trình phòng thủ đầy đủ. Chu trình này gồm ba bước. Bước một là tìm lỗ hổng trong phần mềm. Bước hai là kiểm tra xem lỗ hổng có khai thác được thật hay không. Bước ba là viết bản vá sửa tận gốc.
Điểm nhấn thứ hai là nhiệm vụ dài hơi. Nhiệm vụ dài hơi là công việc gồm nhiều bước, kéo dài nhiều giờ hoặc nhiều ngày. Google cho biết đội nội bộ đã để Carbon chạy nhiều ngày. Mô hình vẫn bám theo manh mối qua các ngõ cụt. Mục tiêu là tìm nguyên nhân gốc của lỗi tinh vi trong mã nguồn lớn.
Ba con số an ninh cần đọc kèm điều kiện
Google công bố ba kết quả trên các bài kiểm tra chuẩn bên ngoài. Bài kiểm tra chuẩn là bộ bài thi cố định để so sánh mô hình với nhau. Cả ba bài thi này đều chạy không bật lớp bảo vệ.
| Bài kiểm tra | Đo điều gì | Kết quả Carbon |
|---|---|---|
| SEC-bench Pro | Tìm lỗ hổng thật | 88,2% |
| ExploitGym | Khai thác để kiểm chứng rủi ro | 54,8% |
| CWE-bench | Vá lỗi tận gốc | 71,0% |
Ba con số này là tuyên bố của Google về bài thi bên ngoài. Chúng chưa phải kết luận độc lập. Độc giả nên chờ kết quả kiểm chứng từ bên thứ ba khi mô hình mở rộng hơn.
Google còn nêu hai con số nội bộ. Thứ nhất, tỷ lệ tạo mã an toàn tăng hơn gấp đôi so với Argon. Thứ hai, đội Chrome của Google thấy Carbon tạo bản vá chất lượng cao tốt hơn mười lần so với một mô hình của phòng thí nghiệm khác. Google không nêu tên mô hình đối chứng. Hai con số này là kết quả nội bộ, không thể kiểm chứng từ bên ngoài lúc này.
Xếp hạng tổng thể và giá khởi điểm
Trên bảng xếp hạng Artificial Analysis Intelligence Index phiên bản 5.0, Carbon đạt 59 điểm và đứng đầu. Đây là chỉ số tổng hợp từ nhiều bài thi. Reuters đưa tin về sự kiện ra mắt. Báo chí độc lập cũng ghi nhận cùng mức điểm này.
Về giá, Carbon có giá khởi điểm bằng Argon. Giá là 2 đô la cho một triệu token đầu vào. Token là đơn vị tính lượng văn bản mô hình xử lý. Giá đầu ra là 10 đô la cho một triệu token. Token lưu trong bộ nhớ đệm được giảm 95% giá đầu vào. Đây là giá giới thiệu, không phải giá cố định lâu dài.
Ai được dùng trước, và vì sao cách mở này quan trọng
Google mở Carbon theo từng đợt. Đợt đầu là một nhóm nhỏ chuyên gia phòng thủ mạng. Đợt sau là đối tác tin cậy qua chương trình Fairwind. Google cho biết hãng đang tham gia quy trình kiểm tra tự nguyện trước phát hành của chính phủ Mỹ.
Cách mở này có lý do rõ ràng. Một mô hình giỏi tìm và khai thác lỗ hổng có thể dùng cho cả hai phía. Phe phòng thủ dùng nó để vá lỗi sớm. Kẻ tấn công cũng có thể dùng cùng năng lực để tìm mục tiêu. Vì vậy Google thu hẹp nhóm dùng đầu tiên. Hãng thu thập phản hồi và hoàn thiện lớp bảo vệ trước khi mở rộng.
Với đội an ninh của doanh nghiệp, thông điệp thực tế là chờ đợi có chủ đích. Chưa có ngày mở công khai. Đội nên chuẩn bị quy trình rà soát mã và vá lỗi trước. Khi Carbon tới tay, đội đã có quy trình để đo hiệu quả thật. Đo hiệu quả thật quan trọng hơn tin vào con số ra mắt.
Điều chưa rõ, và điều nên theo dõi tiếp
Ba điều vẫn chưa rõ sau thông báo. Thứ nhất, ngày mở cho nhà phát triển và người dùng thông thường. Thứ hai, hiệu quả trên mã nguồn thật của từng doanh nghiệp. Thứ ba, chi phí vận hành khi chạy nhiệm vụ dài nhiều ngày.
Bài học từ các vụ việc gần đây cũng nhắc điều này. Quét sạch chưa có nghĩa là hệ thống đã sạch. Một bài trước trên blog này phân tích 953 cửa hàng trực tuyến dính đoạn mã né máy quét, tại https://www.manhquy.id.vn/vi/blog/ma-doc-ne-may-quet-953-cua-hang-magento . Công cụ mạnh chỉ có giá trị khi đi kèm quy trình kiểm chứng.
Danh sách theo dõi cho độc giả gồm ba mục. Một là ngày Google mở Carbon cho nhà phát triển. Hai là kết quả kiểm chứng độc lập trên ba bài thi an ninh. Ba là giá chính thức sau giai đoạn giới thiệu. Khi có một trong ba diễn biến này, blog sẽ cập nhật trong bài phân tích tiếp theo.