גוגל מציגה מודל סייבר מוביל אבל משאירה אתכם בחוץ

מרוץ החימוש של מודלי שפה אוהב לחגוג מספרי בנצ'מרק, במיוחד כאלה שנראים מצוין במצגות להנהלה. שבועיים בלבד אחרי שהשיקה את Argon, חברת Google DeepMind הכריזה על Gemini 4 Carbon, המודל המתקדם ביותר שלה עד כה. המודל מתברג מיד בראש הטבלאות, אבל לפני שאתם עוצרים ספרינטים בארגון כדי לתכנן את הארכיטקטורה מחדש, כדאי להביט באותיות הקטנות. ההודעה מבטיחה הרבה, המוצר החיצוני עדיין נעול.

תוצאות חזקות על הנייר

בגזרת המדדים, Carbon מספק תוצאות שקשה להתעלם מהן. לפי גוגל, המודל כבש את המקום הראשון בגרסה 5.0 של Artificial Analysis Intelligence Index עם ציון 59. המערכת תוכננה למשימות ארוכות טווח של הנדסת תוכנה והפעלת סוכני AI עצמאיים. בתוך החברה מדווחים על מקרים שבהם המודל רץ במשך ימים שלמים, מתמודד עם מבוי סתום ומאתר באגים מורכבים בבסיסי קוד ותיקים ומערכות ברמה נמוכה. במדד WebDev Arena הוא רשם קפיצה של 89 נקודות והגיע למקום הרביעי עם ציון 1,769.

Carbon תופס את המקום הראשון בגרסה 5.0 המעודכנת של Artificial Analysis Intelligence Index עם ציון 59. הוא מציג שיפורים משמעותיים במשימות קידוד ומשימות סוכנים לצד יכולות קריטיות להגנת סייבר.גוגל DeepMind בהודעת ההשקה

השיפור הליבתי נוגע ליציבות התוצרים: פחות חריגות מהוראות המפתח וירידה של פי שניים בטענות חסרות ביסוס לעומת קודמו. במבחן Terminal-Bench 4.0 הצלחות הרמאות ירדו ל־0.0%, כאשר ניסיונות לעקוף כללים ירדו ל־0.4%. במבחני הזרקת פקודות עקיפה של Gray Swan, המודל רשם הצלחה של 0.0% לתוקפים, לעומת 0.7% בדגם הקודם. לפי החברה נרשמה גם ירידה של 26% בפעולות יתר וירידה של 29% בחוסר ביצוע, אך אלו נתונים פנימיים שנשענים על דיווחי היצרנית בלבד.

במבחנים פנימיים דיווחו בצוותי הפיתוח על ירידה של כמעט 80% בהתראות חמורות על חוסר התאמה להנחיות.

סייבר בלי פילטרים

עיקר הדגש ב־Carbon הוקדש למחזור החיים המלא של אבטחת מידע, החל מסריקת קוד ועד כתיבת תיקונים. בבדיקות חיצוניות של זיהוי חולשות אמת בתוכנה בעולם האמיתי, המודל הגיע ל־88.2% במבחן SEC-bench Pro. במבחן הניצול ExploitGym הוא רשם 54.8%, ובמדד CWE-bench לתיקון שורש הבעיה הגיע ל־71.0%. גוגל טוענת כי ביצירת קוד מאובטח המודל מציג שיעור הצלחה כפול מזה של Argon, וצוות הדפדפן Chrome טען כי המודל ייצר טלאי אבטחה איכותיים פי עשרה ממודלים של מעבדות מתחרות.

הזווית המקומית נכנסת לתמונה דרך פלטפורמת אבטחת הענן הישראלית Wiz. החברה בדקה את המודל כחלק מיוזמת Scan for Good, ואימתה את היתרון שלו בביצוע מבחני חדירה לאפליקציות ווב. עם זאת, אין בהודעה שום התייחסות לביצועים בשפה העברית, תחום שבו מודלים עולמיים נוטים להפגין פערים.

כל ציוני השיא שהוצגו במבחני הסייבר החיצוניים הושגו כאשר המודל נבדק ללא מנגנוני הגנה ובקרות שימוש כלל. מדובר בהסתייגות טכנית מהותית: ברגע שגוגל תפעיל את שכבות הסינון הנדרשות לפריסה מסחרית כדי למנוע ניצול זדוני, הביצועים בפועל עשויים להיראות אחרת לגמרי.

ההבדל בין הכרזה לזמינות

כאן מגיע המכשול הפרקטי שעוצר את ההתלהבות. בניגוד לדגם Gemini 4 Argon שהושק לפני שבועיים וכבר זמין לכולם בממשקים וב־API, דגם Carbon סגור לחלוטין. גוגל משתתפת בהליך הבדיקה המקדים הוולונטרי של הממשל האמריקאי, ומשחררת גישה מדודה בלבד לצוותי אבטחה בודדים דרך Fairwind Program. החברה מציינת כי היא אוספת משוב ומשפרת את מנגנוני ההגנה לפני פתיחה למפתחים, עסקים וצרכנים.

אם אתם מנהלי אבטחת מידע או ארכיטקטים שמתכננים את הרבעון הבא, אין לכם שום דרך לשלב את Carbon בסביבת הייצור שלכם היום. גוגל לא פרסמה תאריך יעד לפתיחת המודל למפתחים, עסקים או משתמשי קצה, והגישה החיצונית אליו מוגבלת כרגע לשותפי התוכנית בלבד.

ההמתנה למודל שטרם קיבל אישורי הפצה ציבוריים רק תתקע תהליכים שכבר רצים על מנועים קיימים.

המחיר האמיתי בענן

לפי הדוקומנטציה של גוגל, תמחור השימוש ב־Carbon יעמוד בתקופת ההשקה על 2 דולר למיליון טוקנים של קלט ו־10 דולר למיליון טוקנים של פלט, תעריף זהה למחיר ההשקה של דגם Argon. קלט שנשמר במטמון (Cache) ייהנה מהנחה של 95% ממחיר הקלט הרגיל, נתון יעיל במיוחד כשמזינים בסיסי קוד ענקיים שוב ושוב בניתוחים חוזרים של סוכני תוכנה.

אבל תקופת ההשקה מוגבלת בזמן. הערת השוליים בהודעה מבהירה כי לאחר תום תקופת ההיכרות, התעריף יוכפל: 4 דולר למיליון טוקני קלט ו־20 דולר לפלט. תמחור כזה מציב את Carbon ברף הוצאות שמחייב חישוב כלכלי מדויק עבור צוותי DevOps.

לא לעצור את העבודה

לא הייתי ממהר לעצור פרויקטים קיימים או לחכות לפתרון שאין לו אפילו תאריך פריסה ב־Vertex AI. ההמלצה המקצועית למנהלי סייבר פשוטה: המשיכו לעבוד עם הכלים הזמינים שלכם, כולל Argon שכבר פתוח לבנייה. Carbon מספק הצצה מעניינת ליכולות האוטונומיות הבאות של גוגל, אך עד שהגישה תיפתח והמחיר יתייצב, מדובר בהצהרת כוונות טכנולוגית ולא בכלי שניתן להטמיע בשרתים מחר בבוקר. הכפתור עדיין אפור.