Google công bố Gemini 4 Carbon: Mô hình AI chuyên săn lỗ hổng bảo mật, vượt mặt đối thủ

Google vừa chính thức công bố Gemini 4 Carbon, một mô hình AI tiên phong mà theo hãng là vượt trội so với các đối thủ trên các bài kiểm tra đánh giá năng lực phát hiện, khai thác và vá các lỗ hổng bảo mật. Tuy nhiên, mô hình này chưa được phát hành rộng rãi — Google mới chỉ mở quyền truy cập cho một nhóm chuyên gia phòng thủ mạng được chọn lọc trong tuần này, sau đó sẽ mở rộng dần cho các đối tác đã được phê duyệt thông qua Chương trình Fairwind.

Gemini 4 Carbon

Fairwind: Cánh cửa sớm cho các chuyên gia phòng thủ mạng

Chương trình Fairwind của Google cung cấp cho các chính phủ, đơn vị vận hành hạ tầng trọng yếu và các nền tảng công nghệ lớn quyền truy cập sớm vào những mô hình tiên tiến phục vụ mục đích phòng thủ mạng. Theo hãng, hiện đã có hơn 650 tổ chức tham gia chương trình này.

Carbon được giới thiệu ngay sau Gemini 4 Argon ra mắt cách đây hai tuần. Một số đối tác Fairwind đã được cấp quyền độc quyền truy cập các năng lực phòng thủ mạng của Argon.

Những con số ấn tượng trên các bài kiểm tra

Theo Google, Carbon đạt 88,2% trên SEC-bench Pro — bài kiểm tra khả năng phát hiện lỗ hổng trong phần mềm thực tế. Mô hình này cũng đạt 54,8% trên bài khai thác ExploitGym và 71,0% trên bài vá lỗi CWE-bench của Collinear, vượt qua GPT-6 Astra của OpenAI cùng Claude Opus 5.5 và Claude Fable 5.1 của Anthropic trong so sánh của Google.

Đáng chú ý, hãng cho biết các kết quả này được đo khi chưa áp dụng bất kỳ rào chắn bảo vệ (guardrail) nào.

Google đặt việc khai thác vào bối cảnh phòng thủ, coi đây là bước giúp các đội ngũ quyết định nên vá cái gì trước. Hãng lập luận:

"Để ưu tiên những lỗ hổng nào cần khắc phục trước, hoặc có khắc phục hay không, các chuyên gia phòng thủ mạng ngày càng dựa vào mô hình để kiểm tra xem lỗ hổng nào có thể bị khai thác."

Dựa trên các bài đo nội bộ của Google, Carbon thành công hơn gấp đôi Argon trong việc viết mã an toàn. Về khả năng tạo bản vá chất lượng cao, đội Chrome của Google nhận thấy Carbon vượt trội một mô hình tiên tiến lớn đến từ phòng thí nghiệm đối thủ hơn 10 lần.

Wiz — công ty bảo mật đám mây thuộc sở hữu của Google — cũng ghi nhận Carbon đứng đầu các bài kiểm tra xâm nhập web (web penetration testing).

An toàn và độ tin cậy được cải thiện

Về mặt an toàn, không có cuộc tấn công nào thành công nhắm vào Carbon trong bài kiểm tra indirect prompt injection của Gray Swan, so với tỷ lệ thành công 0,7% đối với Argon. Trên Terminal-Bench 4.0, không có nỗ lực "gian lận" nào của Carbon thành công, và tỷ lệ này giảm xuống còn 0,4%.

So với Argon, mô hình mới đưa ra số lượng khẳng định thiếu căn cứ chỉ bằng khoảng một nửa. Các đội nội bộ của Google sử dụng Carbon trong môi trường lập trình thực tế ghi nhận mức giảm gần 80% các cảnh báo lệch chuẩn (misalignment) mức độ nghiêm trọng cao.

Giá và lộ trình phát hành

Google cho biết hãng đang tham gia vào nỗ lực tự nguyện của chính phủ Mỹ trong việc kiểm thử mô hình trước khi phát hành. Hãng chia sẻ: "Chúng tôi tiếp tục thu thập phản hồi và tinh chỉnh các rào chắn trước khi đưa Carbon đến với nhà phát triển, doanh nghiệp và người tiêu dùng thông qua các sản phẩm của mình sớm nhất có thể."

Eduard Kovacs

Carbon sẽ ra mắt với mức giá giới thiệu như Argon: 2 USD cho mỗi triệu token đầu vào và 10 USD cho mỗi triệu token đầu ra. Khi giai đoạn giới thiệu kết thúc, giá sẽ tăng lên lần lượt là 4 USD và 20 USD.

Góc nhìn cho thị trường Việt Nam

Đối với các doanh nghiệp và đội ngũ an ninh mạng tại Việt Nam, sự xuất hiện của những mô hình như Gemini 4 Carbon cho thấy xu hướng rõ ràng: AI ngày càng trở thành công cụ chủ lực trong quy trình quản lý lỗ hổng bảo mật, từ phát hiện đến đánh giá mức độ khai thác và tạo bản vá tự động. Tuy nhiên, việc mô hình chỉ được cấp quyền sớm cho các tổ chức được kiểm duyệt cũng đặt ra bài học về quản trị rủi ro — đặc biệt khi chính AI có khả năng khai thác lỗ hổng có thể bị lạm dụng nếu rơi vào tay kẻ xấu.

Các tổ chức tại Việt Nam đang vận hành hạ tầng trọng yếu nên theo dõi sát lộ trình mở rộng của Fairwind, đồng thời chuẩn bị năng lực tích hợp các công cụ AI bảo mật vào quy trình DevSecOps để không bị tụt lại trong cuộc đua phòng thủ trước các mối đe dọa ngày càng được tự động hóa.