구글은 10월 28일 지금까지 가장 강력한 Gemini 모델이라는 Gemini 4 Carbon을 공개했다. 사이버보안과 장기 에이전트 작업에 초점을 맞췄다. 이 모델은 당분간 소수의 네트워크 방어 조직에만 열려 있으며, 이후 Fairwind라는 프로그램을 통해 다른 신뢰할 수 있는 파트너로 단계적으로 확대된다. 개발자, 기업, 일반 사용자 대상 출시 시점은 공개되지 않았고, 공식 발표는 "가능한 한 빨리"라고만 밝혔다.
"Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities."
(Gemini 4 Carbon은 우리가 만든 가장 강력한 모델로, 사이버보안과 장기 과제에서 업계 최고 수준의 능력을 갖췄다.)
성적표는 보안에 집중
구글이 공개한 점수 대부분은 보안 벤치마크에 몰려 있다. 취약점 발견을 측정하는 SEC-bench Pro는 88.2%, 취약점을 실제로 악용할 수 있는지 검증하는 ExploitGym은 54.8%로, 두 항목 모두 구글은 최고 점수라고 설명했다. 취약점 패치를 측정하는 CWE-bench는 71.0%였다.
종합 순위에서는 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 차지했다. 웹 개발 대결 순위인 WebDev Arena에서는 1768 Elo로 4위이며, 이전 세대보다 약 89점 높다.
이 밖에 구글 내부 데이터라서 아직 제3자가 재현하지 못한 주장도 있다. 보안 코드 생성 성공률은 Argon보다 두 배 넘게 높다. 또 구글 Chrome 팀이 시험 사용한 뒤, 고품질 패치 생성 성능이 "다른 연구소의 대형 프런티어 모델"보다 10배 이상 좋다고 밝혔는데, 어느 연구소인지는 거론하지 않았다.
프롬프트 인젝션과 부정행위 방어
블로그는 모델 자체의 안전성에도 상당한 분량을 할애했다. Gray Swan의 간접 프롬프트 인젝션 테스트에서 Carbon의 공격 성공률은 0.0%였고, Argon은 0.7%였다. Terminal-Bench 4.0에서 모델이 부정행위를 시도한 비율은 0.4%였으며, 부정행위 성공률은 0으로 떨어졌다. 구글은 근거 없는 단정이 약 절반으로 줄었고, 과도한 작업 수행이 26%, 해야 할 일을 하지 않는 경우가 29% 감소했다고도 밝혔다.
안전 장치로는 Carbon이 Argon의 다층 방어를 이어받았다. 학습 단계의 정렬, 실시간 악용 차단, 프롬프트 인젝션 방어, 사고 과정(chain of thought) 모니터링이다. 구글은 미국 정부의 자발적인 출시 전 모델 테스트에 참여했다고 밝혔다.
"We're taking a deliberate approach to rollout."
(출시 속도를 의도적으로 늦추고 있다.)
2주 만에 두 모델, 가격이 먼저
타임라인을 이어 보면 이번 달 구글의 속도는 빽빽하다. 2주 전 공개된 Gemini 4 Argon은 물리적 추론과 체화 작업에 초점을 맞췄고, 먼저 보안 팀에 열렸다가 이후 전면 개방됐다. 이번 주에는 월드 모델 Genie 4도 선보였다. Carbon은 Argon을 그대로 토대로 만들었다.
가격은 Carbon도 Argon과 같은 프로모션 가격을 쓴다. 입력은 100만 토큰당 2달러, 출력은 10달러이고, 캐시 입력은 입력 가격의 5%다. 프로모션이 끝나면 입력 4달러, 출력 20달러로 오른다. 프로모션 기간이 얼마인지는 블로그에 나와 있지 않다.
이런 가격 책정은 다소 이례적이다. 보통은 모델을 먼저 열고 가격을 논하지만, Carbon은 가격이 먼저 나왔고 개방 시점은 미정이다. Argon의 경로를 보면 이쪽도 보안 팀에 먼저 제공한 뒤 전면 개방했고 간격이 길지 않았다. Carbon이 같은 속도를 따를지는 현재로서는 판단할 수 없다.
블로그 본문은 API, Gemini 앱, Vertex AI에 각각 언제 올라오는지 설명하지 않았고, 컨텍스트 길이도 밝히지 않았다. 중국 개발자에게는 Gemini API 자체의 지역 제한이 그대로다. Carbon이 공개 단계에 들어가더라도 직접 호출할 수 있는지는 구글의 서비스 지역 목록에 달려 있다.
보안 특화 모델이 몰리는 흐름
같은 시기에 각 사는 "취약점을 찾는 능력"을 프런티어 모델의 셀링 포인트로 내세우고 있다. Anthropic은 하루 전, 내부 연구 모델이 여러 주요 시스템에서 취약점을 찾아내고 공격 체인까지 작성했다는 보고서를 공개했다. OpenAI도 AI 취약점 발굴에 대한 외부 검증을 추진하고 있다. 구글이 Carbon의 첫 사용자를 방어 측으로 한정한 것은 이번 업계 흐름과 맞닿아 있다. 문을 지키는 사람에게 능력을 먼저 주고, 공격자가 같은 도구를 손에 넣기 전에 기존 취약점을 한 차례 정리해 두겠다는 것이다.
Chrome 팀이 Carbon으로 패치를 고쳤다는 설명은 구글 자사 제품군이 첫 사용자라는 점도 보여 준다. 이런 내부 시험의 효과는 더 많은 외부 방어 팀이 접근 권한을 얻은 뒤에야 비교 가능한 데이터가 나올 것이다.
참고 출처: 구글 공식 블로그의 Gemini 4 Carbon 출시 글, Google DeepMind 블로그, CocoLoop; 각 벤치마크 점수와 프로모션 기간, 정식 가격을 교차 확인했다.