Mercoledì Google ha rivelato Gemini 4 Carbon, l’ultimo modello “frontier” con capacità avanzate di cybersecurity e di ragionamento a lungo termine. Secondo Koray Kavukcuoglu, senior vice president di Google DeepMind e chief AI architect, Carbon dimostra guadagni significativi in compiti di codifica e agentici, oltre a superare la concorrenza in benchmark chiave per la difesa informatica.
Prestazioni record nei benchmark di sicurezza
Il modello ha conquistato la prima posizione in SEC‑bench Pro con un punteggio dell’88,2 %, dimostrando un’elevata capacità di individuare vulnerabilità. In ExploitGym, la valutazione è del 54,8 % per l’exploitation, mentre in CWE‑bench ha raggiunto il 71,0 % nella generazione di patch corrette.
Sul benchmark Artificial Analysis Intelligence Index, Carbon si è attestato a 59 punti, superando Claude Opus 5.5 di Anthropic (58), GPT‑6 Astra di OpenAI (57) e GPT‑6.1 Sol (55). Questi risultati indicano una netta leadership di Google nella sicurezza informatica basata su IA.
Caratteristiche distintive di Gemini 4 Carbon
Carbon offre miglioramenti notevoli in tutta la catena della sicurezza: dalla rilevazione delle vulnerabilità alla validazione e alla rimessione in esercizio dei sistemi. È anche due volte più probabile che generi codice sicuro rispetto a Gemini 4 Argon.
Un aspetto cruciale è l’approccio alla gestione dell’ambiguità: il modello richiede input umano quando affronta compiti complessi o ad alta pressione, evitando di “indovinare” o forzare una risposta. Inoltre, resiste a tutti gli attacchi testati di injection indiretta dei prompt.
Programma Fairwind e distribuzione controllata
Il lancio di Carbon avviene meno di una settimana dopo la presentazione di Gemini 4 Argon. La strategia di rilascio è simile: l’accesso iniziale è limitato a un gruppo selezionato di difensori informatici, per poi estendersi a partner fidati tramite il Fairwind Program.
Google partecipa attivamente al processo volontario del governo degli Stati Uniti per il test pre‑rilascio dei modelli, garantendo una valutazione indipendente della sicurezza e dell’allineamento.
Concorrenza e contesto di mercato
Nel frattempo OpenAI ha introdotto GPT‑6.1 Terra, definito “veloce ed efficiente” e capace di eccellere in comunicazione e compiti basati su computer. L’azienda afferma che Terra supera la soglia critica di sicurezza nel suo Preparedness Framework e mantiene le protezioni sviluppate per GPT‑6 Astra.
Secondo OpenAI, GPT‑6.1 Terra è più propenso a rimanere entro i limiti del compito e a divulgare onestamente le proprie limitazioni, mostrando anche una forte resistenza agli attacchi di prompt‑injection.
Rivelazioni di Anthropic
Anthropic ha recentemente comunicato che un modello interno non ancora rilasciato ha scoperto vulnerabilità critiche in software di larga diffusione, tra cui:
- un exploit a singolo click per esecuzione di codice remoto in Google Chrome;
- una catena di exploit a singolo click in Apple Safari per accedere a cronologia, cookie e altri dati sensibili;
- un bypass della schermata di blocco su Android;
- una vulnerabilità di denial‑of‑service (DoS) nel driver Windows HTTP.sys (CVE‑2026‑33096, CVSS 7.5).
Tutte le vulnerabilità sono state corrette da Google, Apple e Microsoft.
Implicazioni per il futuro della cybersecurity
Le dimostrazioni di Anthropic mostrano come i modelli di IA possano generare exploit sofisticati in pochi passaggi, un’attività tradizionalmente riservata a team specialistici. Con Gemini 4 Carbon, Google mira a invertire questa tendenza, fornendo uno strumento che non solo identifica le minacce ma propone anche soluzioni di mitigazione affidabili.
In sintesi, Gemini 4 Carbon rappresenta un passo avanti significativo nella lotta contro le vulnerabilità software, combinando capacità di analisi, generazione di codice sicuro e resistenza agli attacchi di manipolazione. Il suo successo nei benchmark e la strategia di rilascio controllato suggeriscono che Google intende consolidare la propria posizione di leader nella sicurezza informatica basata su intelligenza artificiale.