آخرین اخبار
همهٔ اخبار
امنیت هوش مصنوعی گزارش بحرانیت ۴/۱۰

پیشتازی مدل Gemini 4 Carbon گوگل در شناسایی، اکسپلویت و رفع آسیب‌پذیری‌ها

پیشتازی مدل Gemini 4 Carbon گوگل در شناسایی، اکسپلویت و رفع آسیب‌پذیری‌ها

گوگل روز چهارشنبه از Gemini 4 Carbon رونمایی کرد؛ جدیدترین مدل پیشرو (Frontier Model) خود که دارای قابلیت‌های پیشرفته در حوزه امنیت سایبری و پردازش‌های طولانی‌مدت است.

کورای کاووک‌چو گلو، معاون ارشد Google DeepMind، اعلام کرد که این مدل در بنچمارک‌های کلیدی پیشرفت چشمگیری داشته است. این مدل در بنچمارک SEC-bench Pro با امتیاز ۸۸.۲٪ در شناسایی آسیب‌پذیری‌ها، در ExploitGym با امتیاز ۵۴.۸٪ در زمینه اکسپلویت (Exploitation) و در CWE-bench با امتیاز ۷۱.۰٪ در زمینه وصله کردن (Patching) آسیب‌پذیری‌ها، پیشتاز شده است.

در شاخص هوش مصنوعی Artificial Analysis، مدل Carbon با امتیاز ۵۹ توانسته است مدل‌هایی نظیر Claude Opus 5.5 از Anthropic و GPT-6 Astra از OpenAI را پشت سر بگذارد. تمرکز اصلی این مدل بر بهبود عملکرد در تشخیص، تایید و رفع (Remediation) آسیب‌پذیری‌ها است. همچنین احتمال تولید کد امن (Secure Code) توسط Carbon دو برابر بیشتر از مدل قبلی یعنی Argon است.

گوگل همچنین تاکید کرد که Carbon در مواجهه با ابهام، به جای حدس زدن، از انسان کمک می‌گیرد و در برابر حملات تزریق دستور غیرمستقیم (Indirect Prompt Injection) نیز مقاومت بالایی نشان می‌دهد.

یافته‌های بحث‌برانگیز Anthropic در حوزه اکسپلویت‌های خودکار

در همین راستا، شرکت OpenAI نیز از مدل GPT-6.1 Terra رونمایی کرد که بر ارتباطات و وظایف مبتنی بر کامپیوتر تمرکز دارد. از سوی دیگر، شرکت Anthropic نیز فاش کرد که مدل تحقیقاتی داخلی آن‌ها موفق به کشف آسیب‌پذیری‌های بحرانی در نرم‌افزارهای پرکاربرد شده است. این موارد شامل:

  • اجرای کد از راه دور (RCE) با یک کلیک در Google Chrome.
  • زنجیره اکسپلویت (Exploit Chain) در Apple Safari برای دسترسی به تاریخچه مرور و کوکی‌ها.
  • دور زدن صفحه قفل (Lock Screen Bypass) در اندروید.
  • آسیب‌پذیری منع سرویس (DoS) در درایور Windows HTTP.sys (با شناسه CVE-2026-33096 و امتیاز CVSS: 7.5).

این یافته‌ها نشان می‌دهند که مدل‌های هوش مصنوعی اکنون قادرند اکسپلویت‌های پیچیده و چندمرحله‌ای را با حداقل دخالت انسانی تولید کنند.