Google mở rộng quyền truy cập Gemini 4 Carbon

Google vừa mở rộng quyền truy cập mô hình Gemini 4 Carbon cho các nhà phát triển trả phí và doanh nghiệp, đồng thời công bố một kết quả đáng chú ý: các AI agent (tác nhân AI) xây dựng trên mô hình này đã giúp chứng minh hình thức (formal verification) các đảm bảo an ninh cốt lõi trong mã nguồn của giao thức Signal.

Minh họa về bảo mật ứng dụng nhắn tin

Đây là bước tiến quan trọng bởi lâu nay việc chứng minh hình thức — dùng toán học để chứng minh phần mềm đáp ứng các yêu cầu đã định — vốn được xem là quá đắt đỏ và tốn thời gian với hầu hết hệ thống phần mềm thực tế.

Carbon mở rộng cho nhà phát triển trả phí

Theo thông báo, các nhà phát triển và doanh nghiệp trả phí giờ có thể sử dụng Carbon thông qua Gemini API và Gemini for business, trong khi người đăng ký Google AI Ultra cũng được cấp quyền truy cập. Mức giá giới thiệu là 2 USD/10 USD cho mỗi triệu token đầu vào/đầu ra, áp dụng đến ngày 30/11, sau đó sẽ tăng gấp đôi.

Trước đây, chỉ một số chuyên gia phòng thủ mạng được chọn trong Fairwind Program của Google mới có thể dùng Carbon. Họ vẫn cần là thành viên Fairwind để dùng Carbon for cyber — phiên bản mà Google khẳng định dẫn đầu các bài kiểm tra chuẩn về phát hiện, khai thác và vá lỗ hổng.

Theo Google, Wiz đã dùng Carbon for cyber để tìm ra lỗ hổng zero-day tại hai nhà cung cấp SaaS lớn trong vòng hai giờ. Trong khi đó, nhóm Cloud Vulnerability Research (CVR) của Google dùng mô hình này để xác nhận hai lỗi trong một dự án mã nguồn mở phổ biến là có thể khai thác, với mức độ nghiêm trọng tương đương PHP2Shell — cặp lỗ hổng PHP từng bị tin tặc khai thác.

"Bằng cách dùng Carbon để xây dựng một bản proof of concept, CVR đã giúp những người duy trì dự án phân loại lại lỗi thành mức nghiêm trọng và nhanh chóng phát hành bản vá", Google cho biết.

DeepMind và AlphaProof Code

Ở một hướng song song, Google DeepMind giới thiệu AlphaProof Code, kết hợp chuyên gia con người với AI agent để chứng minh hình thức phần mềm — tức chứng minh bằng toán học rằng phần mềm đáp ứng các yêu cầu đã định nghĩa.

Nhóm nghiên cứu đã áp dụng phương pháp này cho libsignal, bản triển khai tham chiếu của giao thức Signal. Các phiên bản của giao thức này cũng chạy trong WhatsApp và Google Messages.

Con người phối hợp với các agent chạy trên Carbon và Claude Opus 5.5 để viết các đặc tả (specification) xác định những gì cần được chứng minh. Sau đó, các agent dựa trên Carbon tạo ra toàn bộ khoảng 6,5 triệu dòng chứng minh bằng Lean, với Lean loại bỏ mọi chứng minh không hợp lệ.

Các đảm bảo được chứng minh — gồm forward secrecy (bí mật chuyển tiếp), post-compromise security (an ninh sau khi bị xâm phạm) và xác thực — đều đúng trên mã máy đã biên dịch, trong khi phần lớn các phương pháp kiểm chứng giao thức trước đây chỉ xem xét phần thiết kế.

Năm nhà nghiên cứu đã hoàn thành công việc chứng minh trong bốn tuần, điều mà Google cho rằng thông thường các chuyên gia phải mất nhiều năm.

Chứng minh bắt được lỗi thật

Để chứng tỏ phương pháp phát hiện được lỗ hổng thực tế, nhóm nghiên cứu đã đưa trở lại hai lỗi cũ đã được vá trong libsignal và chứng minh rằng các bản build đó phá vỡ các đảm bảo an ninh.

Cần lưu ý rằng kết quả chỉ áp dụng cho bản build mã nguồn của chính Google, chạy qua một lớp bao lệnh dòng lệnh nhỏ, và "không phải các ứng dụng của Signal". Các kênh phụ (side channel) cũng bị loại trừ khỏi một phần phân tích.

"Kết quả cho thấy AI có thể biến chứng minh hình thức — vốn quá tốn kém với hầu hết phần mềm — thành khả thi cho các hệ thống thực tế", các nhà nghiên cứu viết.

Ehren Kret, CTO của Signal, nhận định: "Khi các mối đe dọa an ninh do AI dẫn dắt ngày càng gia tăng, việc kiểm chứng chặt chẽ bản triển khai giao thức Signal mang lại cho chúng tôi niềm tin lớn hơn vào các đảm bảo quyền riêng tư của mã nguồn".

Tác giả bài báo, Eduard Kovacs

Google cho biết sẽ công bố công khai các đặc tả và chứng minh này.

Góc nhìn

Kết quả này gợi ý rằng chi phí của chứng minh hình thức — từng là đặc quyền của các hệ thống an ninh cao cấp như giao thức mật mã — có thể giảm mạnh khi AI agent đảm nhận phần lớn công việc viết chứng minh. Với các nhóm kỹ sư phần mềm, đây là tín hiệu đáng theo dõi: những thư viện mật mã hoặc thành phần xử lý dữ liệu nhạy cảm trong sản phẩm có thể trở thành ứng viên khả thi cho kiểm chứng hình thức, thay vì chỉ dựa vào kiểm thử và đánh giá thủ công.

Tuy nhiên, cần đọc kết quả một cách thận trọng: phạm vi chứng minh giới hạn ở bản build của Google, loại trừ kênh phụ và không bao phủ ứng dụng của Signal. Với doanh nghiệp Việt Nam đang xây dựng sản phẩm cần tuân thủ bảo mật, giá trị thực tế trước mắt nằm ở việc dùng các mô hình này để rà soát và xác nhận lỗ hổng nhanh hơn — như trường hợp Wiz và CVR — hơn là kỳ vọng thay thế hoàn toàn quy trình đánh giá an ninh hiện có.