Hard Verdict.

Безопасность

Google представила ИИ-модель Gemini 4 Carbon для поиска и устранения уязвимостей в коде

0 комментариев

Google объявила о новой модели искусственного интеллекта Gemini 4 Carbon. Она создана для поиска уязвимостей в программном коде — то есть ошибок, которыми могут воспользоваться злоумышленники, — проверки, можно ли эти ошибки реально использовать для атаки, и подготовки исправлений. Модель развивает предыдущую версию, Gemini 4 Argon, и рассчитана на сложные задачи по безопасности и программированию, которые обычно занимают дни работы. Доступ к Carbon сначала получат отдельные специалисты по киберзащите, а не все желающие.

По данным Google, модель показала хорошие результаты на нескольких тестах: находила уязвимости, оценивала их опасность и предлагала исправления кода. Также компания сообщает, что модель заметно лучше прежней версии справляется с написанием безопасного кода и реже выдаёт недостоверные утверждения. В Google уточняют, что часть оценок проводилась без защитных ограничений — это важно учитывать при сравнении с тем, как модель будет работать в реальных продуктах.

Что это значит для бизнеса. Для малой компании это, прежде всего, новость о будущих инструментах, а не готовое решение: напрямую воспользоваться Carbon сейчас нельзя. Со временем такие модели могут упростить проверку сайтов и программ на уязвимости для тех, у кого нет своего специалиста по безопасности. Но стоит помнить, что ИИ-помощники сами могут быть мишенью атак — например, через скрытые инструкции в письмах или документах, которые заставляют их выдавать ложные предупреждения.

Как попробовать. Сейчас Carbon доступна ограниченному кругу специалистов по безопасности через партнёрскую программу Google Fairwind, а также тестируется с участием американских государственных структур. Дата открытого доступа и условия для широкого круга пользователей пока не объявлены. Известна только предварительная цена за использование модели разработчиками — она будет повышена позже.

Подготовлено с помощью ИИ по материалам cybersecuritynews.com

Обсуждение

0 комментариев

Комментариев пока нет. Будьте первым, кто поделится мнением.

Обсуждать новости могут только зарегистрированные пользователи. Войти или зарегистрируйтесь.

Ещё новости

01

В публичных настройках Claude Code нашли больше тысячи утёкших паролей и ключей

Исследователи обнаружили, что ИИ-помощник для написания кода Claude Code сохраняет одобренные пользователем команды в файл настроек проекта — и если в этих командах были прописаны пароли или ключи доступа, они попадают туда же. Больше тысячи таких файлов оказались выложены в открытом доступе на GitHub.

Безопасность runtimewire.com

02

Ноутбуки с платформой NVIDIA RTX Spark позволяют запускать нейросети прямо на компьютере

Производители выпустили ноутбуки на платформе NVIDIA RTX Spark с большим объёмом общей памяти, на которых можно запускать языковые модели локально, без подписки на облачные сервисы вроде ChatGPT. Для бизнеса это шанс работать с ИИ без постоянной оплаты за каждый запрос.

Безопасность tech-insider.org

03

Исследователи нашли более тысячи открытых консолей ИИ-инструмента для взлома без пароля

Специалисты по кибербезопасности обнаружили в открытом интернете почти полторы тысячи незащищённых консолей ИИ-инструмента для тестирования уязвимостей Artex. Это важно для бизнеса: такие же инструменты для «белого» взлома могут случайно стать лазейкой для настоящих атак.

Безопасность aiunderstanding.org