Google rafforza la propria strategia nel campo dell’intelligenza artificiale con Gemini 4 Carbon, un modello progettato per individuare vulnerabilità nei software, verificare i rischi informatici e contribuire alla correzione degli errori. L’annuncio è arrivato il 28 ottobre, a sole due settimane dalla presentazione di Gemini 4 Argon, e segna un nuovo passo nella competizione con OpenAI e Anthropic. La particolarità del nuovo sistema non riguarda soltanto la capacità di scrivere codice, ma la possibilità di affrontare problemi complessi attraverso una sequenza di operazioni, mantenendo il contesto anche quando il lavoro richiede molto tempo. Google, tuttavia, ha scelto di non renderlo subito disponibile a tutti. La prima fase sarà riservata a un gruppo selezionato di esperti di sicurezza informatica, mentre l’accesso ad aziende, sviluppatori e utenti comuni arriverà successivamente. La decisione riflette sia le ambizioni commerciali dell’azienda sia i rischi associati a strumenti sempre più capaci di intervenire nei sistemi digitali.
Il principale obiettivo di Carbon è rafforzare diverse fasi della difesa informatica. Un software può contenere errori che permettono a un aggressore di accedere a informazioni riservate, compromettere un servizio o assumere il controllo di un sistema. Individuare queste debolezze prima che vengano sfruttate è una delle attività più importanti, ma anche più impegnative, per chi si occupa di cybersecurity. Secondo i risultati pubblicati da Google DeepMind, il modello ha raggiunto l’88,2% nel benchmark SEC-bench Pro, dedicato all’individuazione di vulnerabilità, il 54,8% in ExploitGym, che valuta la capacità di verificare se determinate falle possano essere sfruttate, e il 71% in CWE-bench, incentrato sulla correzione dei problemi. Sono prove differenti, che misurano competenze specifiche e non equivalgono a una garanzia di protezione completa. Google afferma inoltre che Carbon ha più che raddoppiato, rispetto a Gemini 4 Argon, il tasso di successo nella generazione di codice sicuro nei test interni. Questi risultati sono promettenti, ma dovranno essere confrontati con verifiche indipendenti e con l’impiego in ambienti reali.
La capacità di individuare una vulnerabilità, però, può essere utilizzata tanto per difendere un sistema quanto per attaccarlo. Un modello capace di comprendere come sfruttare una falla potrebbe aiutare i ricercatori a valutare la gravità di un problema, ma potrebbe anche facilitare la preparazione di intrusioni informatiche. È questo il motivo per cui Google ha annunciato una distribuzione graduale attraverso il programma Fairwind, destinato a collaborazioni con professionisti e organizzazioni impegnati nella difesa digitale. L’azienda dichiara di aver rafforzato le protezioni contro gli utilizzi impropri e contro gli attacchi di prompt injection, tecniche che cercano di manipolare un sistema AI attraverso istruzioni malevole contenute nei testi o nei documenti che deve analizzare. Nei test interni, Carbon avrebbe resistito a tutti i tentativi valutati in uno specifico benchmark dedicato a questa minaccia. Il risultato riguarda le prove effettuate e non dimostra che il modello sia immune da qualsiasi forma di attacco. Google ha inoltre spiegato di partecipare al processo volontario statunitense di valutazione dei modelli prima della loro distribuzione.
Un altro elemento distintivo è la capacità di affrontare attività di programmazione che richiedono numerosi passaggi. Secondo Google DeepMind, Carbon può lavorare per periodi prolungati su problemi ingegneristici, individuare l’origine di errori difficili da riconoscere e proporre modifiche che interessano grandi basi di codice. Questo approccio si inserisce nella crescita degli agenti AI, sistemi che non si limitano a rispondere a una domanda, ma utilizzano strumenti e portano avanti attività articolate. L’azienda sostiene di aver migliorato anche l’affidabilità del modello, riducendo le affermazioni non supportate da prove e gli interventi che superano i limiti assegnati. Come osserva Ars Technica nella propria analisi del lancio, i benchmark sono utili per confrontare le prestazioni, ma non raccontano da soli tutta la storia. Le differenze tra i modelli concorrenti devono essere interpretate considerando anche le metodologie utilizzate e la difficoltà di riprodurre le stesse condizioni fuori dai test.
Il lancio ha anche una dimensione economica. Reuters ha evidenziato come la presentazione di Carbon intensifichi la competizione tra Google, OpenAI e Anthropic, in un mercato in cui la programmazione assistita dall’AI rappresenta una delle applicazioni commerciali più promettenti. Per il periodo introduttivo, Google ha indicato un prezzo di due dollari per milione di token in ingresso e dieci dollari per milione di token in uscita. I token sono le unità di testo elaborate dal modello e il costo finale dipende dalla quantità di informazioni trattate e dalla complessità delle richieste. Al termine della promozione, le tariffe saliranno rispettivamente a quattro e venti dollari per milione di token. La disponibilità iniziale limitata rende comunque prematuro valutare l’impatto commerciale del prodotto e il suo effettivo rapporto tra costi e benefici per le imprese.
Per aziende, banche, ospedali e pubbliche amministrazioni, strumenti di questo tipo potrebbero rendere più rapida l’individuazione dei punti deboli e ridurre il tempo necessario per correggere il software. Il vantaggio dipenderà però dalla qualità delle verifiche, dalla supervisione umana e dalla capacità di evitare che una correzione introduca nuovi problemi. La sfida riguarda anche l’equilibrio tra accessibilità e sicurezza, perché limitare l’uso di un modello può ridurre alcuni rischi, ma rallentare anche la diffusione di strumenti utili alla difesa. La vera prova per Gemini 4 Carbon non sarà soltanto individuare più vulnerabilità, ma contribuire a risolverle in modo affidabile, misurabile e sicuro.
In Finlandia Google abbatte 400mila alberi senza permesso: voleva costruire un data center da 13 miliardi di euro
A inizio ottobre l'Autorità finlandese per le licenze ha ordinato…
