Gemini 4 Carbon : pourquoi Google limite l’accès à son modèle le plus puissant

Deux semaines après Argon, Google a dévoilé Gemini 4 Carbon le 28 octobre. Le plus frappant n’est pas le score du modèle, mais la façon dont il sort : pas de lancement général, seulement un accès progressif à des défenseurs choisis.

Pourquoi tant de précautions

Carbon est présenté comme le modèle le plus performant de Google en cybersécurité. Il couvre toute la chaîne : trouver une faille, vérifier si elle est exploitable, puis la corriger. C’est précieux pour une équipe de sécurité, mais les mêmes capacités intéressent aussi un attaquant.

Google indique participer au processus volontaire de test avant publication du gouvernement américain. Carbon est ouvert d’abord à une partie des spécialistes de la cyberdéfense, puis à d’autres partenaires de confiance via le programme Fairwind. Développeurs, entreprises et grand public devront attendre, sans date annoncée.

Les chiffres annoncés

Google publie trois résultats, mesurés sans ses garde-fous, un par étape du travail de défense :

• Trouver : 88,2 % sur SEC-bench Pro, dédié à la détection de failles réelles.
• Vérifier : 54,8 % sur ExploitGym, qui teste l’exploitation des failles.
• Corriger : 71,0 % sur CWE-bench, qui mesure la production de correctifs.

Le score d’exploitation, plus faible, rappelle que tout n’est pas automatisable. L’entreprise ajoute que Carbon génère du code sûr deux fois plus souvent qu’Argon, selon ses tests internes.

Un modèle conçu pour durer

Carbon vise aussi les travaux d’ingénierie de longue haleine. Google dit l’avoir vu travailler pendant plusieurs jours sur des bugs subtils dans de grands ensembles de code, en contournant les impasses.

Cette autonomie pose une vraie question : que fait un modèle laissé seul si longtemps ? Google répond avec des chiffres sur le comportement. Les tentatives de triche sur un test de code tombent à 0,4 %. Les affirmations non étayées seraient divisées par deux environ par rapport à Argon.

Le test de l’injection de prompt

Une attaque par injection cache des instructions malveillantes dans une page ou un document lu par l’IA. C’est l’un des grands risques des agents autonomes. Sur le test de Gray Swan, Google annonce 0,0 % d’attaques réussies, contre 0,7 % pour Argon. Un score parfait sur un test ne signifie pas qu’aucune attaque n’aboutira dans la réalité.

Ce qu’il faut en retenir

Le prix annoncé est celui d’Argon, soit 2 et 10 dollars par million de jetons, puis 4 et 20 dollars après la période d’introduction. Tous ces résultats viennent de Google et restent à confirmer par des tiers.

Pour les responsables sécurité, le message est simple : défenseurs comme attaquants vont disposer d’outils plus puissants. Corriger vite les failles déjà connues reste la meilleure préparation.