Google a présenté le 28 octobre Gemini 4 Carbon, qu’il décrit comme son modèle Gemini le plus puissant à ce jour, axé sur la cybersécurité et les tâches d’agents à long terme. Pour l’instant, le modèle n’est ouvert qu’à un petit groupe de défenseurs de réseaux ; il sera ensuite étendu progressivement à d’autres partenaires de confiance via un programme baptisé Fairwind. Aucune date n’est donnée pour les développeurs, les entreprises et le grand public ; Google dit seulement vouloir le faire « dès que possible ».
« Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities. »
(Gemini 4 Carbon est notre modèle le plus puissant, avec des capacités de pointe en cybersécurité et sur les tâches à long horizon.)
Un bulletin de notes centré sur la sécurité
La plupart des scores publiés par Google concernent des benchmarks de sécurité. Sur la recherche de vulnérabilités, SEC-bench Pro, le modèle obtient 88,2 % ; sur ExploitGym, qui vérifie si une faille est exploitable, 54,8 %. Google qualifie ces deux résultats de meilleurs scores. Sur CWE-bench, consacré à la correction de failles, la note est de 71,0 %.
Dans les classements généraux, Carbon décroche 59 points sur l’Artificial Analysis Intelligence Index v5.0 et arrive en tête. Sur WebDev Arena, le classement en duels pour le développement web, il affiche 1768 Elo, quatrième place, soit environ 89 points de plus que la génération précédente.
Plusieurs chiffres internes à Google n’ont, pour l’instant, été reproduits par aucun tiers : le taux de réussite en génération de code sécurisé est plus de deux fois supérieur à celui d’Argon ; et l’équipe Chrome de Google, après essai, affirme que le modèle produit des correctifs de haute qualité plus de 10 fois mieux que « le grand modèle de pointe d’un autre laboratoire », sans dire lequel.
Contre l’injection de prompts et la triche
Le billet de blog consacre beaucoup de place à la sécurité du modèle lui-même. Dans le test d’injection indirecte de prompts de Gray Swan, le taux de réussite des attaques contre Carbon est de 0,0 %, contre 0,7 % pour Argon. Sur Terminal-Bench 4.0, la proportion de tentatives de triche du modèle est de 0,4 % et le taux de triche réussie tombe à zéro. Google ajoute que les affirmations sans fondement ont diminué d’environ la moitié, l’exécution excessive de tâches de 26 % et les cas où le modèle omet ce qu’il devait faire de 29 %.
Côté protections, Carbon reprend les couches d’Argon : alignement pendant l’entraînement, blocage des abus en temps réel, protection contre l’injection de prompts et surveillance de la chaîne de raisonnement. Google indique avoir participé aux tests volontaires de modèles avant publication organisés par le gouvernement américain.
« We’re taking a deliberate approach to rollout. »
(Nous adoptons volontairement une approche prudente, et plus lente, pour le déploiement.)
Deux modèles en deux semaines, le prix d’abord
Si l’on met les dates bout à bout, le rythme de Google ce mois-ci est très soutenu. Il y a deux semaines est sorti Gemini 4 Argon, axé sur le raisonnement physique et les tâches incarnées, ouvert d’abord aux équipes de sécurité puis à tous. Cette semaine est arrivé le modèle de monde Genie 4 ; Carbon, lui, est construit directement sur Argon.
Côté prix, Carbon et Argon partagent la même grille promotionnelle : 2 dollars le million de tokens en entrée et 10 dollars en sortie, l’entrée mise en cache étant facturée à 5 % du prix d’entrée. À la fin de la promotion, les tarifs passent à 4 dollars en entrée et 20 dollars en sortie. Le blog ne précise pas la durée de la période promotionnelle.
Cet arrangement tarifaire est assez inhabituel. En général, on ouvre d’abord le modèle puis on parle de prix ; avec Carbon, le prix est annoncé avant et la date d’ouverture reste à fixer. D’après le parcours d’Argon, lui aussi réservé d’abord aux équipes de sécurité puis ouvert à tous après un délai assez court, impossible pour l’instant de dire si Carbon suivra le même rythme.
Le corps du billet n’indique pas quand l’API, l’application Gemini et Vertex AI le recevront, ni la longueur de contexte. Pour les développeurs en Chine, les restrictions régionales de l’API Gemini elle-même ne changent pas : même si Carbon passe en phase publique, la possibilité de l’appeler directement dépendra toujours de la liste des régions desservies par Google.
Les modèles de sécurité se multiplient
Sur la même période, les grands acteurs font de la capacité à trouver des failles un argument de vente de leurs modèles de pointe. Anthropic a publié la veille un rapport sur un modèle de recherche interne qui a déniché des vulnérabilités dans plusieurs systèmes courants et rédigé des chaînes d’attaque, et OpenAI fait aussi avancer la vérification externe de la recherche de failles par IA. En limitant les premiers utilisateurs de Carbon aux défenseurs, Google suit la pratique de ce tour de piste : donner d’abord la capacité à ceux qui gardent la porte et nettoyer une partie du stock de vulnérabilités avant que les attaquants n’aient des outils équivalents.
Le témoignage de l’équipe Chrome sur l’usage de Carbon pour corriger du code montre aussi que les propres gammes de produits de Google sont les premiers utilisateurs. L’effet de ce type d’essais internes ne pourra être comparé qu’une fois que davantage d’équipes de défense externes auront obtenu l’accès.
Sources : billet de lancement de Gemini 4 Carbon sur le blog officiel de Google, blog de Google DeepMind, CocoLoop ; scores des benchmarks, période promotionnelle et prix normal vérifiés.