谷歌推出Gemini 4 Carbon，AI代理用于漏洞检测
2026年11月1日 · 阅读 1 分钟
也发布于 ไทย
谷歌宣布推出Gemini 4 Carbon，这是一个能够在公司测试中识别漏洞、验证其可利用性并提供补丁的人工智能模型。初步访问仅限于选定的防御者，同时应对攻击者的有效能力的紧迫性也在增加。
Gemini 4 Carbon能够执行发现漏洞、确认其可利用性和编写修复程序的三个操作。根据谷歌发布的测试结果，该模型在漏洞检测中获得了88.2%的成功率，54.8%的利用确认率及71%的补丁生成率。这些结果可能加快软件防御的进程，但构建利用证据的能力同样引起了攻击者的关注。
谷歌选择初步发布给一小部分安全专业人士，随后才会扩大到可信合作伙伴及市场。这是对企业的实质性限制：目前Carbon是一个已宣布的模型，处于受控实验阶段，而非可以通过常规API自由使用的工具。谷歌在其官方声明中提供了详细信息。
这一宣布正值在10月27日，Anthropic展示了其实验模型针对流行软件（如Chrome、Safari、Android、Windows和Linux）构建的五个攻击链，突显了双重用途的问题。结合这两个宣布，显示出从发现缺陷到能够利用它的过程在缩短，同时有效的补丁变得愈加重要。
谷歌的测试测量了从漏洞发现到补丁的过程。关键的技术区分在于三个阶段：一个程序可能存在错误，但发现它并不意味着它是可利用的；必须确认激活条件及其是否会导致不良后果。一旦确认风险，修复必须消除根本原因而不干扰应用程序的合法功能。谷歌的Carbon展示正是基于这一序列构建的。