Ngày 28/10, Google công bố Gemini 4 Carbon, mà hãng gọi là mô hình Gemini mạnh nhất hiện nay, tập trung vào an ninh mạng và các tác vụ tác tử (agent) chạy trong thời gian dài. Hiện mô hình này chỉ mở cho một nhóm nhỏ đơn vị phòng thủ mạng, sau đó sẽ được mở rộng dần cho các đối tác đáng tin cậy khác thông qua chương trình có tên Fairwind. Thời điểm ra mắt cho nhà phát triển, doanh nghiệp và người dùng phổ thông chưa được công bố; phía Google chỉ nói sẽ làm “sớm nhất có thể”.
“Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities.”
(Gemini 4 Carbon là mô hình mạnh nhất của chúng tôi, đạt trình độ dẫn đầu ngành về an ninh mạng và các tác vụ dài hạn.)
Bảng điểm tập trung vào bảo mật
Phần lớn điểm số Google công bố nằm ở các bộ đánh giá về bảo mật. Ở bài kiểm tra tìm lỗ hổng SEC-bench Pro, mô hình đạt 88,2%; ở ExploitGym, bài kiểm tra xác minh một lỗ hổng có thể bị khai thác hay không, mô hình đạt 54,8%. Cả hai kết quả đều được hãng gọi là cao nhất. Ở CWE-bench, bài kiểm tra về vá lỗ hổng, mô hình đạt 71,0%.
Về các bảng xếp hạng tổng hợp, Carbon đạt 59 điểm trên Artificial Analysis Intelligence Index v5.0 và đứng đầu. Trên WebDev Arena, bảng xếp hạng đối đầu về phát triển web, mô hình đạt 1768 Elo, xếp thứ tư và cao hơn thế hệ trước khoảng 89 điểm.
Có thêm vài số liệu nội bộ của Google mà hiện chưa có bên thứ ba nào tái lập: tỷ lệ thành công khi sinh mã an toàn cao gấp hơn hai lần so với Argon; còn đội ngũ Chrome của Google sau khi dùng thử cho biết mô hình tạo bản vá chất lượng cao tốt hơn hơn 10 lần so với “mô hình tiên phong cỡ lớn của một phòng thí nghiệm khác”, nhưng không nêu tên phòng thí nghiệm đó.
Chống tiêm lệnh và chống gian lận
Bài đăng trên blog dành khá nhiều dung lượng cho độ an toàn của chính mô hình. Trong bài kiểm tra tiêm lệnh gián tiếp (indirect prompt injection) của Gray Swan, tỷ lệ tấn công thành công với Carbon là 0,0%, còn Argon là 0,7%. Trên Terminal-Bench 4.0, tỷ lệ mô hình thử gian lận là 0,4% và tỷ lệ gian lận thành công giảm về 0. Google cũng cho biết các khẳng định thiếu căn cứ giảm khoảng một nửa, việc làm quá phạm vi nhiệm vụ giảm 26%, còn việc bỏ sót điều đáng lẽ phải làm giảm 29%.
Về biện pháp an toàn, Carbon kế thừa cơ chế bảo vệ nhiều lớp của Argon: căn chỉnh trong giai đoạn huấn luyện, chặn lạm dụng theo thời gian thực, bảo vệ chống tiêm lệnh và giám sát chuỗi suy luận. Google cho biết hãng đã tham gia chương trình thử nghiệm mô hình trước khi phát hành, mang tính tự nguyện, của chính phủ Mỹ.
“We’re taking a deliberate approach to rollout.”
(Chúng tôi chủ động làm chậm nhịp phát hành.)
Hai mô hình trong hai tuần, giá chốt trước
Nhìn lại dòng thời gian, nhịp phát hành của Google trong tháng này rất dày. Hai tuần trước, Gemini 4 Argon ra mắt với trọng tâm là suy luận vật lý và các tác vụ hiện thân (embodied); mô hình này được mở trước cho các đội an ninh rồi sau đó mở rộng hoàn toàn. Tuần này Google tiếp tục tung ra mô hình thế giới Genie 4, còn Carbon được xây thẳng trên nền Argon.
Về giá, Carbon và Argon dùng chung một bảng giá khuyến mãi: đầu vào 2 USD cho mỗi triệu token, đầu ra 10 USD, còn đầu vào được lưu đệm tính bằng 5% giá đầu vào. Sau khi hết giai đoạn khuyến mãi, giá tăng lên 4 USD cho đầu vào và 20 USD cho đầu ra. Giai đoạn khuyến mãi kéo dài bao lâu thì blog không nói.
Cách định giá này hơi khác thường. Thông thường mô hình được mở ra trước rồi mới bàn đến giá; với Carbon thì giá được công bố trước còn thời điểm mở cửa vẫn chưa có. Xét theo lộ trình của Argon, mô hình đó cũng được trao cho các đội an ninh trước rồi mới mở toàn diện, khoảng cách không quá dài; còn Carbon có đi theo nhịp tương tự hay không thì hiện chưa thể đánh giá.
Phần nội dung chính của blog không nói API, ứng dụng Gemini và Vertex AI sẽ lần lượt có mặt khi nào, cũng không nêu độ dài ngữ cảnh. Với nhà phát triển ở Trung Quốc đại lục, giới hạn khu vực của chính Gemini API không thay đổi: kể cả khi Carbon bước vào giai đoạn công khai, việc có gọi trực tiếp được hay không vẫn phụ thuộc vào danh sách khu vực dịch vụ của Google.
Mô hình an ninh mạng xuất hiện dồn dập
Trong cùng khoảng thời gian, các hãng đều đang coi khả năng “biết tìm lỗ hổng” là điểm bán hàng của mô hình tiên phong. Một ngày trước, Anthropic công bố báo cáo về việc mô hình nghiên cứu nội bộ của hãng tìm ra lỗ hổng trong nhiều hệ thống phổ biến và viết được chuỗi tấn công; OpenAI cũng đang thúc đẩy việc đánh giá độc lập từ bên ngoài đối với hoạt động tìm lỗ hổng bằng AI. Việc Google giới hạn nhóm người dùng đầu tiên của Carbon ở phía phòng thủ phù hợp với cách làm chung của ngành trong đợt này: để những người canh cổng dùng năng lực đó trước, và dọn bớt lượng lỗ hổng tồn đọng trước khi kẻ tấn công có được công cụ tương đương.
Việc đội Chrome dùng Carbon để vá lỗi cũng cho thấy các dòng sản phẩm của chính Google là nhóm người dùng đầu tiên. Hiệu quả của những lần dùng thử nội bộ kiểu này chỉ có dữ liệu so sánh được khi có thêm nhiều đội phòng thủ bên ngoài được cấp quyền truy cập.
Nguồn tham khảo: bài công bố Gemini 4 Carbon trên blog chính thức của Google, blog Google DeepMind, CocoLoop; đã đối chiếu các điểm chuẩn, giá khuyến mãi và giá chính thức.