跳到正文
CVE news(thehackernews.com)·· 1 天前精選品質評分73

Google Gemini 4 Carbon 在漏洞發現、利用與修補基準中領先

Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities

重點導讀

Google Gemini 4 Carbon 在漏洞發現、利用與修補基準中領先。

  • 核心基準:SEC‑bench Pro 88.2%、ExploitGym 54.8%、CWE‑bench 71.0%。
推薦理由

Google Gemini 4 Carbon 以高分領先多項安全基準,展示模型在漏洞發現、利用與修補上的實際效能。

正文 · 中文翻譯

Ravie LakshmananOct 29, 2026人工智慧 / 資安

Google 週三揭開了 Gemini 4 Carbon 的面紗,這是其最新的前沿模型,具備最先進的資安與長期預測能力。

"它在編碼與代理任務以及關鍵資安防禦能力上均顯著提升,在 SEC‑bench Pro(88.2%)發現漏洞、ExploitGym(54.8%)利用、CWE‑bench(71.0%)修補方面均取得明顯領先," Google DeepMind 高階副總裁、Google AI 架構師 Koray Kavukcuoglu 說。

在人工分析智慧指數基準上,Carbon 以 59 分領先,超越 Anthropic 的 Claude Opus 5.5(58)、OpenAI GPT‑6 Astra(57)以及 GPT‑6.1 Sol(55)。

核心重點之一是資安,最新版本據報在所有面向均顯著提升,包括漏洞偵測、驗證與修復。Carbon 生成安全程式碼的機率也比 Argon 高兩倍。

Google 亦強調,Carbon 在面對複雜或高壓任務時,會在不確定時尋求人工輸入,而非「猜測或強行推進」,並抵抗所有評估中的間接提示注入攻擊。

Gemini 4 Carbon 的首次亮相距離科技巨頭發布 Gemini 4 Argon 仍不到一週。發布計畫與前代相似,先限定一部分資安防衛者使用,隨後擴大至其他可信夥伴,屬其 Fairwind Program。

Google 亦表示正積極參與美國政府自願的預發布模型測試流程。

此開發正值 OpenAI 發布 GPT‑6.1 Terra 時,該模型被描述為「快速、有效,擅長溝通與電腦相關任務」。

"GPT‑6.1 Terra 達到我們備戰框架下的 Critical threshold,並保留 GPT‑6 Astra 所開發的保護機制," OpenAI 說。

"GPT‑6.1 Terra 帶來 GPT‑6 系列的對齊改進。根據我們的評估,GPT‑6.1 Terra 比 GPT‑5.6 Terra 更可能保持在範圍內,並誠實披露限制與潛在阻礙;在提示注入測試中,GPT‑6.1 Terra 亦對旨在偏離使用者任務的惡意指令表現出強大抵抗力。"

本週早些時候,競爭對手 Anthropic 亦 披露,一個未發布的內部研究模型發現全球最廣泛使用軟體中的關鍵漏洞。

其中包括 Google Chrome 的一鍵遠端程式執行、Apple Safari 的一鍵利用鏈,可存取使用者瀏覽歷史、Cookies 與其他敏感資料、Android 鎖屏繞過,以及 Windows HTTP.sys 驅動程式的 DoS 漏洞(CVE‑2026‑33096,CVSS 分數:7.5)。所有已辨識的問題已由 Google、Apple 與 Microsoft 修補。

"這些攻擊鏈展示了模型在開源與專有軟體中創造複雜、多步驟利用的能力," Anthropic 說。

"這些技能歷來屬於少數具備這些目標專業知識的專業團隊。如今,模型可以在極少人為介入的情況下完成此項工作,並透過產出可執行的漏洞利用程式,證明任何人都能執行並驗證。"

覺得這篇文章有趣嗎?跟隨我們的 Google News、Twitter 與 LinkedIn,閱讀更多我們發布的獨家內容。

來源: CVE news (thehackernews.com)
開啟原文