Google dévoile Gemini 4 Carbon, un modèle axé sur la cybersécurité qu’il déploie progressivement

Google a annoncé Gemini 4 Carbon le 28 octobre, deux semaines après Gemini 4 Argon. Il considère le Carbon comme son modèle le plus performant à ce jour, avec des atouts particuliers en matière de cybersécurité et de travail « à long terme », c’est-à-dire des tâches qui nécessitent de nombreuses étapes sur une longue période sans direction humaine. Le hic : pour l’instant, l’accès est limité à un groupe de cyberdéfenseurs puis à des partenaires de confiance via le Fairwind Program de Google. Google indique que les développeurs, les entreprises et les consommateurs suivront « dès que possible », mais ne donne aucune date.

Les chiffres proviennent de Google et de ses partenaires, alors lisez-les comme des affirmations. Google indique que le Carbon se classe premier sur Artificial Analysis Intelligence Index v5.0 avec un score de 59. Lors des tests de sécurité, il rapporte 88,2 % sur SEC-bench Pro (recherche de failles logicielles), 54,8 % sur ExploitGym (transformant les failles en attaques fonctionnelles) et 71,0 % sur CWE-bench. (les réparer). Il indique également que Carbon fait plus que doubler le succès de Argon dans l’écriture de code sécurisé et que les équipes internes l’ont observé travailler pendant des jours sur des bogues dans de grandes bases de code. Le prix est censé correspondre au Argon : 2 $ par million de tokens d’entrée et 10 $ par million de tokens de sortie dans un premier temps, passant à 4 $ et 20 $ plus tard. Les tokens sont les petits morceaux de texte qu’un modèle lit et écrit.

Google met également l’accent sur le travail de sécurité. Il ne signale aucune triche réussie sur Terminal-Bench 4.0, environ 80 % d’alertes de désalignement de haute gravité en moins dans les tests de codage internes et aucune attaque réussie sur le benchmark à injection rapide Gray Swan. Prompt injection signifie masquer les instructions dans le contenu afin qu’une IA les suive à la place des vôtres. Il participe également aux tests volontaires préalables à la commercialisation du gouvernement américain.

Qu’est-ce qu’il y a derrière : un modèle qui est très efficace pour trouver les défauts est également efficace pour les exploiter. C’est pourquoi Google le déploie d’abord auprès des défenseurs, une tendance que nous avons constatée avec les modèles de sécurité d’autres laboratoires. Commencer modestement donne à l’entreprise le temps de surveiller les utilisations abusives avant que des millions de personnes n’y aient accès. Le benchmark se concentre sur la sécurité et indique également où les laboratoires envisagent le prochain grand marché commercial.

Ce que cela signifie pour vous : pour la plupart des gens, rien pour l’instant. Vous ne pouvez pas utiliser Carbon aujourd’hui et la taille de la fenêtre contextuelle et les limites d’utilisation n’ont pas été publiées. Si vous êtes un développeur ou dirigez une petite entreprise, surveillez la disponibilité générale et l’évolution des prix après la période de lancement. Si vous travaillez dans le domaine de la sécurité, le Fairwind Program est la porte à laquelle frapper. Il vaut la peine de maintenir les attentes ancrées jusqu’à ce que les testeurs indépendants aient eu leur tour, d’autant plus qu’une version plus stricte de l’indice Artificial Analysis a changé le classement ailleurs aujourd’hui.

Sources

• Google : Gemini 4 Carbon