Google הכריזה ב-28 באוקטובר 2026 על Gemini 4 Carbon, שאותו היא מגדירה כמודל החזק ביותר שלה, עם דגש על הגנת סייבר ועל ביצוע משימות מורכבות לאורך זמן. למרות ההכרזה, מדובר בתחילת הפצה מוגבלת: הגישה תינתן תחילה לקבוצה קטנה של אנשי הגנת סייבר, ובהמשך לשותפים מהימנים נוספים. מפתחים, עסקים וצרכנים יצטרפו מאוחר יותר, ללא תאריך מחייב שפורסם.
Carbon מגיע אחרי Gemini 4 Argon. ההבטחה המרכזית היא לשפר את היכולת לעבור בין שלבים של עבודה הנדסית, להתמיד כשהפתרון הראשון נכשל ולסיים משימה הכוללת כמה החלטות ותיקונים. אבל מי שמבקש להשתמש בו מיד צריך להבחין בין שלושה דברים נפרדים: יכולות שהחברה מציגה, תנאי התמחור שעליהם הודיעה והזכאות לקבל גישה בפועל.
ההפצה מתחילה אצל המגינים
לפי הודעת Google, הגישה תתרחב בהדרגה דרך Fairwind Program, התוכנית שלה לשותפים מהימנים בתחום הגנת הסייבר. זו אינה פתיחה רגילה של מודל לכל בעל חשבון. החברה אומרת שהיא ממשיכה לקבל משוב ולשפר את מנגנוני ההגנה לפני הרחבת הזמינות במוצרים המיועדים לקהלים רחבים יותר. המילים "בהמשך" ו"בקרוב" אינן לוח זמנים שמאפשר לארגון לתכנן השקה.
בעמוד התוכנית Google מסבירה כי היא נותנת עדיפות לגופים שמגינים על שירותים חיוניים, בהם ממשלות, מערכות בריאות ותשתיות תקשורת. ההיגיון הוא שליכולות האלה יש שימוש כפול: מערכת שמסוגלת לזהות חולשה ולהראות כיצד ניתן לנצל אותה יכולה לסייע בתיקון, אך אותה יכולת עלולה לשמש גם לתקיפה. לכן, היכולת הטכנית וההרשאה להפעיל אותה נבחנות בנפרד.
Google משתתפת גם בתהליך הוולונטרי של ממשלת ארצות הברית לבדיקת מודלים לפני הפצתם. השתתפות בתהליך כזה אינה אישור ממשלתי לכך שמודל חסין מסיכונים, ואינה הודעה על זמינות מסחרית. מבחינת צוות ישראלי שמתכנן מוצר, הפרט המעשי הוא שאין בהכרזה התחייבות למועד שבו יוכל לקבל את Carbon דרך ערוצי השימוש הרגילים של החברה.
משימות ארוכות דורשות יותר מתשובה טובה
עבודה ממושכת של סוכן בינה מלאכותית שונה מיצירת תשובה בודדת. תיקון תקלה עשוי לדרוש קריאת כמה רכיבי קוד, זיהוי קשר ביניהם, הצעת שינוי ובחינת התוצאה. טעות מוקדמת יכולה להשפיע על השלבים הבאים, ולכן הצלחה נקודתית בכתיבת קוד אינה מלמדת לבדה אם המערכת תסיים תהליך שלם באופן מועיל.
Google מציגה את Carbon כמודל שמיועד להתקדמות עקבית במשימות כאלה. בדוגמאות שעליהן החברה מדווחת, המוקד הוא איתור מקור של תקלות ותיקונן במערכות גדולות. אלו תיאורים של שימושי החברה ושל תוצאות שהיא מפרסמת, ולא התחייבות לכך שכל משימה תסתיים בהצלחה או שתהליך העבודה יהיה זהה בכל סביבת פיתוח.
לצוותי תוכנה, המשמעות היא שהערכה של מודל כזה צריכה להתייחס גם לתוצר הסופי: האם התיקון מתאים לבעיה, האם הוא שומר על ההתנהגות הקיימת וכמה עבודה נוספת נדרשת כדי לשלבו. אלה שאלות שונות מהשאלה אם המודל מסוגל לייצר קטע קוד מרשים. ההכרזה ממקדת את התחרות ברצף העבודה כולו, ולא רק בתשובה שהמשתמש רואה בתחילתו.
המספרים של Google וההסתייגות שצמודה אליהם
Google מדווחת על 88.2% ב-SEC-bench Pro, על 54.8% ב-ExploitGym ועל 71.0% ב-CWE-bench. החברה מציגה את המבחנים כמדדים לאיתור חולשות, לבדיקת האפשרות לנצל אותן ולתיקון קוד, בהתאמה. היא מדווחת גם על ציון 59 במדד Artificial Analysis Intelligence Index v5.0. כל המספרים האלה מובאים כנתונים שפרסמה Google.
לצד תוצאות הסייבר מופיע תנאי מהותי: הן נמדדו ללא מנגנוני ההגנה של המודל. לכן אין לקרוא אותן כהבטחה לאותה התנהגות במוצר שיופעל עם מגבלות שימוש. מדד שבוחן יכולת בתנאים מסוימים אינו מפרט שירות, ואחוז הצלחה במבחן אינו שיעור החולשות שהמערכת בהכרח תאתר בקוד של לקוח מסוים.
גם ההבדלים בין המבחנים חשובים. מציאת חולשה אינה זהה להוכחת יכולת ניצול, ותיקון שמסיר את מקור הבעיה הוא משימה נוספת. הצגת שלושת הנתונים יחד מתארת שלבים שונים של עבודת הגנה. היא אינה מאפשרת לחבר אותם לציון אבטחה כולל, או להסיק שמערכת יכולה להחליף את כל הבדיקות שמבצע צוות אבטחה.
0.0% במבחן הזרקת הנחיות אינו חסינות
בהיבט ההגנה על המודל עצמו, Google מדווחת על שיעור הצלחה של 0.0% במתקפות שנכללו במבחן הזרקת הנחיות עקיפה של Gray Swan. מתקפה מסוג זה מנסה לגרום למערכת להתייחס לתוכן חיצוני כהוראה ולסטות מהמשימה שקיבלה. הנתון מתייחס לניסיונות שנבדקו במסגרת המבחן, ולא לכל ניסיון אפשרי במערכת אמיתית.
ההבחנה נעשית חשובה כשסוכן קורא קבצים, משתמש בכלים או מתקדם בין כמה שלבים. גם תוצאה חזקה במבחן מוגדר אינה מבטלת את הצורך בהרשאות מתאימות, בפיקוח ובבקרה על הפעולות שהמערכת יכולה לבצע. היכולת לעמוד בניסיונות הטעיה וההחלטה אילו הרשאות להעניק לסוכן הן שכבות שונות של אותה סביבת עבודה.
מחיר היכרות, מחיר רגיל ושאלת הגישה
מחיר ההיכרות שעליו הודיעה Google הוא 2 דולר למיליון טוקני קלט ו-10 דולר למיליון טוקני פלט. טוקנים הם יחידות העיבוד של הטקסט, ולא מספר קבוע של מילים. קלט שנשמר במטמון זול ב-95% ממחיר הקלט הרגיל. ההנחה מתייחסת לקלט המתאים לשימוש במטמון, ולא לכל רכיבי העלות של המשימה.
לאחר תקופת ההיכרות המחירים יעלו ל-4 דולר למיליון טוקני קלט ול-20 דולר למיליון טוקני פלט. Google לא ציינה בהודעת ההשקה תאריך לסיום תקופת ההיכרות. שני התעריפים הרגילים כפולים מתעריפי ההיכרות, ולכן תקציב המבוסס רק על מחיר הפתיחה לא מתאר את העלות המתמשכת שעליה הודיעה החברה. לדוגמה, מיליון טוקני קלט שאינם במטמון ומיליון טוקני פלט יעלו יחד 12 דולר בתקופת ההיכרות, לעומת 24 דולר בתעריף הרגיל. זו המחשת תעריפים בלבד, ולא הערכה של צריכת משימה טיפוסית.
העלות בפועל תלויה בכמות הקלט והפלט, בשימוש במטמון ובהיקף העבודה הנדרש לאורך המשימה. מחיר שפורסם גם אינו מעניק כשלעצמו גישה למודל. עבור רוב המפתחים, Carbon הוא כרגע הכרזה על יכולות ועל מסלול הפצה עתידי; ההחלטה מתי ניתן יהיה לשלבו במוצר רחב עדיין תלויה בהרחבת הגישה שעליה Google טרם קבעה מועד מחייב.