أعلنت Google في 28 أكتوبر 2026 نموذج Gemini 4 Carbon، ووصفته بأنه أقوى نماذجها، خصوصا في الدفاع السيبراني والعمل المعقد الممتد زمنيا. لكن الإطلاق يبدأ بنطاق محدود: تحصل مجموعة صغيرة من المدافعين السيبرانيين على الوصول أولا، ثم شركاء موثوقون إضافيون. ويأتي دور المطورين والشركات والمستهلكين لاحقا، دون موعد محدد معلن.
يأتي Carbon بعد Gemini 4 Argon. ويتمثل الوعد الأساسي في التقدم عبر مراحل العمل الهندسي، ومواصلة المحاولة عند فشل النهج الأول، وإنجاز مهام تتطلب قرارات وإصلاحات متعددة. لذلك يجب الفصل بين القدرات التي تصفها Google، والأسعار المعلنة، والأهلية الفعلية للوصول.
الوصول يبدأ بفرق الدفاع
بحسب إعلان Google، يتوسع الوصول تدريجيا عبر Fairwind Program للشركاء الموثوقين في الأمن السيبراني. ولا يعني ذلك إتاحة النموذج لكل صاحب حساب. تقول الشركة إنها تجمع الملاحظات وتحسن وسائل الحماية قبل توسيع الإتاحة عبر منتجاتها. عبارتا "لاحقا" و"قريبا" لا تمنحان المؤسسة جدولا يمكنها بناء إطلاق منتج عليه.
وتوضح Google أن البرنامج يعطي الأولوية لحماية الخدمات الأساسية، بما فيها الحكومات والرعاية الصحية والاتصالات. لهذه القدرات استخدام مزدوج: اكتشاف ثغرة وإظهار استغلالها قد يساعدان على إصلاحها، لكنهما قد يدعمان هجوما أيضا. القدرة التقنية والإذن باستخدامها مسألتان منفصلتان.
وتشارك Google في العملية الطوعية للحكومة الأمريكية لاختبار النماذج قبل إصدارها. المشاركة ليست شهادة حكومية بانعدام المخاطر ولا إعلانا عن إتاحة تجارية. وبالنسبة لفريق إسرائيلي يخطط لمنتج، لا يتضمن الإعلان التزاما بموعد للوصول عبر القنوات المعتادة.
العمل الطويل يحتاج أكثر من إجابة جيدة
يختلف سير عمل الوكيل الممتد عن إنتاج إجابة منفردة. قد يتطلب إصلاح خطأ قراءة مكونات متعددة وفهم صلاتها واقتراح تعديل واختبار نتيجته. ويمكن لخطأ مبكر التأثير في الخطوات اللاحقة؛ لذا لا يثبت نجاح مقطع برمجي قدرة النظام على إتمام العملية كلها بصورة مفيدة.
تقدم Google نموذج Carbon بوصفه قادرا على التقدم المستمر في هذا العمل. وتركز أمثلتها على تحديد أسباب الأخطاء وإصلاحها في أنظمة كبيرة. هذه أوصاف لاستخدام الشركة ونتائجها المنشورة، وليست ضمانا لنجاح كل مهمة أو لتطابق السلوك في جميع بيئات التطوير.
وعلى فرق البرمجيات تقييم الناتج النهائي: هل يعالج الإصلاح المشكلة ويحافظ على السلوك القائم، وكم يلزمه من عمل قبل دمجه؟ هذه أسئلة تختلف عن إنتاج شفرة لافتة. يضع الإعلان سير العمل الكامل في صميم المنافسة، وليس الإجابة الأولى التي يراها المستخدم فقط.
أرقام Google وشروطها
تعلن Google تحقيق 88.2% في SEC-bench Pro و54.8% في ExploitGym و71.0% في CWE-bench، وتربطها باكتشاف الثغرات والتحقق من استغلالها وإصلاحها، على الترتيب. كما تعلن درجة 59 في Artificial Analysis Intelligence Index v5.0. جميعها نتائج نشرتها Google.
وترافق نتائج الأمن السيبراني ملاحظة جوهرية: جرى قياسها دون وسائل حماية النموذج. فلا تعد وعدا بسلوك مطابق في منتج يعمل بقيود استخدام. اختبار القدرة في شروط معينة ليس مواصفات خدمة، ونسبة نجاحه ليست نسبة الثغرات التي سيكتشفها حتما في شفرة عميل بعينه.
كما تختلف الاختبارات نفسها. العثور على خلل لا يساوي إثبات استغلاله، وإصلاح سببه مهمة أخرى. تصف الأرقام مراحل مختلفة من الدفاع؛ ولا يمكن جمعها في درجة أمان شاملة أو استنتاج أنها تستبدل جميع فحوص فريق الأمن.
نتيجة 0.0% لا تعني حصانة
تقول Google إن نسبة نجاح الهجمات كانت 0.0% ضمن المحاولات المقيمة في اختبار Gray Swan لحقن التعليمات غير المباشر. تحاول هذه الهجمات جعل النظام يتعامل مع محتوى خارجي بوصفه أوامر وينحرف عن مهمته. النتيجة تخص المحاولات المختبرة، لا كل هجوم ممكن في نظام فعلي.
يهم هذا الفرق عندما يقرأ الوكيل الملفات ويستخدم الأدوات ويتنقل بين المراحل. فالنتيجة القوية في اختبار محدد لا تلغي الحاجة إلى صلاحيات مناسبة وإشراف وضبط للأفعال. مقاومة التعليمات المضللة وتحديد سلطات الوكيل طبقتان مختلفتان في بيئة العمل.
أسعار البداية والتعرفة المعتادة والوصول
أسعار البداية المعلنة هي 2 دولار لكل مليون رمز إدخال و10 دولارات لكل مليون رمز إخراج. الرموز وحدات معالجة وليست عددا ثابتا من الكلمات. الإدخال المخزن مؤقتا أقل تكلفة بنسبة 95% من الإدخال العادي. ويخص الخصم الإدخال المؤهل للتخزين المؤقت، لا جميع تكاليف المهمة.
بعد الفترة التمهيدية، تصبح الأسعار 4 دولارات لكل مليون رمز إدخال و20 دولارا لكل مليون رمز إخراج. لم تحدد Google نهاية هذه الفترة في إعلانها. التعرفتان المعتادتان ضعف الأوليتين، لذا لا تعكس ميزانية مبنية على أسعار البداية وحدها التكلفة المستمرة المعلنة. مثلا، يكلف مليون رمز إدخال غير مخزن ومليون رمز إخراج 12 دولارا أولا و24 دولارا لاحقا. هذا مثال للتعرفة، لا تقدير لاستهلاك مهمة نموذجية.
تعتمد التكلفة الفعلية على حجم الإدخال والإخراج والتخزين المؤقت والعمل المطلوب. ونشر السعر لا يمنح الوصول بحد ذاته. بالنسبة لمعظم المطورين، يمثل Carbon حاليا قدرات معلنة ومسار توزيع مستقبليا؛ أما دمجه في منتج واسع الإتاحة فيظل مرتبطا بتوسيع وصول لم تحدد Google موعده.