Google ngày 28 tháng 10 công bố Gemini 4 Carbon, mô hình AI mới tập trung vào các công việc kỹ thuật kéo dài và phòng thủ an ninh mạng. Tuy nhiên, đây chưa phải sản phẩm mà người dùng Gemini thông thường có thể mở và sử dụng ngay.

Quyền truy cập ban đầu chỉ dành cho một số nhóm phòng thủ mạng được Google chọn trong chương trình Fairwind. Công ty nói sẽ mở dần cho thêm đối tác tin cậy, rồi mới đưa tới nhà phát triển, doanh nghiệp và người tiêu dùng sau khi tiếp tục thử nghiệm biện pháp bảo vệ.

Google muốn Carbon làm gì?

Theo công bố của Google, Carbon được thiết kế để theo đuổi những bài toán kỹ thuật nhiều bước trong thời gian dài, gồm tìm nguyên nhân lỗi, kiểm chứng khả năng khai thác và tạo bản vá. Công ty nói mô hình có thể làm việc qua nhiều ngõ cụt thay vì dừng sau một lần thử không thành công.

Trọng tâm an ninh mạng trải dài ba khâu: phát hiện lỗ hổng, xác nhận một lỗ hổng có thể bị khai thác hay không và sửa nguyên nhân gốc. Google công bố Carbon đạt 88,2% trên SEC-bench Pro, 54,8% trên ExploitGym và 71% trên CWE-bench.

Những con số này không nên được hiểu như cam kết rằng mô hình sẽ đạt cùng kết quả trong mọi hệ thống thật. Phần lớn dữ liệu ban đầu do chính Google công bố; điều kiện thử nghiệm, bộ dữ liệu và lớp bảo vệ khi triển khai có thể làm hiệu năng khác đi. Reuters và The Verge đều lưu ý việc tiếp cận hiện còn giới hạn.

Giá và thời điểm sử dụng

Google đưa ra giá giới thiệu 2 USD cho một triệu token đầu vào và 10 USD cho một triệu token đầu ra, bằng mức khởi điểm của Gemini 4 Argon. Sau giai đoạn giới thiệu, mức công bố là 4 USD và 20 USD tương ứng.

Nhưng giá không đồng nghĩa với việc API đã mở rộng rãi. Google chưa nêu ngày cụ thể Carbon sẽ có mặt cho mọi nhà phát triển hoặc trong ứng dụng Gemini.

Vấn đề an toàn đi cùng năng lực mới

Một mô hình giỏi tìm và kiểm chứng lỗ hổng vừa có giá trị cho người bảo vệ, vừa tạo rủi ro nếu bị lạm dụng. Google nói Carbon dùng nhiều lớp bảo vệ, gồm huấn luyện mô hình, phòng vệ theo thời gian thực, chống prompt injection và theo dõi hành vi trong chuỗi tác vụ.

Công ty cũng cho biết đang tham gia quy trình tự nguyện của chính phủ Mỹ để thử nghiệm trước khi phát hành rộng. Việc giới hạn Carbon cho các nhóm phòng thủ mạng là cách triển khai theo giai đoạn, không phải bằng chứng rằng mọi rủi ro đã được giải quyết.

Với doanh nghiệp, thông tin thực tế nhất lúc này là Carbon chưa nên được đưa vào kế hoạch sản phẩm như một API đã sẵn sàng. Các nhóm kỹ thuật có thể theo dõi tài liệu chính thức, nhưng vẫn cần quy trình kiểm thử, quyền hạn tối thiểu và đánh giá của con người trước khi để một mô hình sửa mã hoặc tác động tới hệ thống sản xuất.

#hoa kỳ
Tác giả

Về người viết

Cộng đồng

Bình luận

Người dùngĐang kiểm tra phiên đăng nhập…

Cuộn đến đây để tải thảo luận.