Google'ın Yeni Modeli Gemini 4 Carbon, Siber Güvenlik Testlerinde Rakiplerini Geride Bıraktı

Google, yapay zeka alanındaki en yeni sınır modelini tanıttı: Gemini 4 Carbon. Şirket, modelin özellikle siber güvenlik ve uzun vadeli görev yönetimi konularında kayda değer gelişmeler sergilediğini açıkladı. Şimdilik yalnızca belirli bir siber savunma uzmanı grubuna sunulan Carbon, kısa süre içinde daha geniş bir kitleye erişime açılacak.

Benchmark Testlerinde Üst Sıralara Yerleşti​

Google DeepMind'ın kıdemli başkan yardımcısı ve Google'ın baş yapay zeka mimarı Koray Kavukcuoglu, Carbon'un güvenlik açığı tespitine yönelik SEC-bench Pro testinde yüzde 88,2, sömürü odaklı ExploitGym testinde yüzde 54,8 ve yama geliştirme testleri için kullanılan CWE-bench'te yüzde 71,0 oranında başarı elde ettiğini belirtti. Kavukcuoglu, modelin kodlama ve ajanlık görevlerinde de belirgin kazanımlar sağladığını vurguladı.
Artificial Analysis Intelligence Index karşılaştırmasında ise Carbon, 59 puanla rakiplerinin önüne geçti. Listede Anthropic'in Claude Opus 5.5 modeli 58 puanla ikinci, OpenAI'ın GPT-6 Astra'sı 57 puanla üçüncü, GPT-6.1 Sol ise 55 puanla dördüncü sırada yer aldı.

Güvenli Kod Üretimi ve Saldırılara Direnç​

Google'ın açıklamalarına göre Carbon, selefi Argon'a kıyasla güvenli kod üretme olasılığını iki katına çıkarıyor. Şirket ayrıca modelin dolaylı komut enjeksiyonu saldırılarına karşı değerlendirilen her girişimde başarıyla direniş gösterdiğini bildirdi. Buna ek olarak Carbon, karmaşık ya da baskı altındaki görevlerde belirsizlikle karşılaştığında bir yolu zorlamak yerine insan girdisi aradığı için öne çıkıyor; bu yaklaşım modelin daha ölçülü ve güvenilir kararlar almasına zemin hazırlıyor.

Yayılım Planı: Fairwind Programı​

Carbon'un piyasaya sürüm takvimi, bir hafta önce tanıtılan Gemini 4 Argon ile benzerlik taşıyor. Erişim şu an için belirli siber savunma uzmanlarıyla sınırlı tutulurken Google, genişlemenin Fairwind Programı kapsamında güvenilir ortaklar aracılığıyla gerçekleştirileceğini duyurdu. Şirket aynı zamanda ABD hükümetinin gönüllü yayın öncesi model test sürecine aktif biçimde katıldığını da kamuoyuyla paylaştı.

Rakip Hamleler: OpenAI ve Anthropic'ten Gelişmeler​

Google'ın duyurusunun hemen ardından sektördeki rekabet ortamına ilişkin önemli gelişmeler yaşandı. OpenAI, iletişim ve bilgisayar tabanlı görevlerde üstün performans sergilediğini tanımladığı GPT-6.1 Terra'yı piyasaya sürdü. OpenAI, modelin kendi Hazırlık Çerçevesi'nde siber güvenlik alanında Kritik eşiğini karşıladığını ve komut enjeksiyonu testlerinde kötü niyetli yönergelere karşı güçlü bir direnç gösterdiğini açıkladı. Şirket ayrıca GPT-6.1 Terra'nın GPT-5.6 Terra'ya kıyasla kapsam dahilinde kalma ve kısıtlamalarını dürüstçe ifade etme konusunda daha başarılı olduğunu değerlendirdi.
Anthropic cephesinden ise bu hafta dikkat çekici bir açıklama geldi. Şirket, henüz kamuoyuyla paylaşılmamış dahili bir araştırma modelinin dünyada en yaygın kullanılan yazılımların bazılarında kritik güvenlik açıkları tespit ettiğini duyurdu. Söz konusu açıklar arasında Google Chrome'da tek tıklamayla uzaktan kod çalıştırmaya olanak tanıyan bir güvenlik açığı, Apple Safari'de kullanıcının tarama geçmişine, çerezlerine ve hassas verilerine erişimi mümkün kılan tek tıklamalı bir sömürü zinciri, Android kilit ekranını atlatan bir yöntem ve CVE-2026-33096 koduyla kayıtlı, CVSS puanı 7,5 olan Windows HTTP.sys sürücüsündeki bir hizmet reddi (DoS) açığı yer aldı. Google, Apple ve Microsoft, tespit edilen tüm sorunları giderdi.
Anthropic bu gelişmeye ilişkin yaptığı açıklamada, söz konusu saldırı zincirlerinin modelin hem açık kaynaklı hem de tescilli yazılımlarda karmaşık, çok adımlı sömürüler oluşturma kapasitesini gözler önüne serdiğini belirtti. Şirkete göre bu beceriler, tarihsel olarak yalnızca küçük uzman ekiplerin ulaşabildiği bir alandı; artık modeller bu işi çok az insan müdahalesiyle yapabilmekte ve herkesin çalıştırıp doğrulayabileceği işlevsel bir sömürü üretebilmektedir.

Sıkça Sorulan Sorular​

Gemini 4 Carbon hangi siber güvenlik testlerinde liderliği ele geçirdi?​

Gemini 4 Carbon, güvenlik açığı tespitine yönelik SEC-bench Pro testinde yüzde 88,2, sömürü odaklı ExploitGym testinde yüzde 54,8 ve yama geliştirme testleri için kullanılan CWE-bench'te yüzde 71,0 oranında başarı elde ederek bu üç testte de liderliği aldı.

Gemini 4 Carbon şu anda herkese açık mı?​

Hayır. Carbon'un erişimi başlangıçta belirli siber savunma uzmanlarıyla sınırlı tutulmaktadır. Google, genişlemenin Fairwind Programı çerçevesinde güvenilir ortaklara kademeli biçimde yapılacağını açıkladı.

Anthropic'in dahili araştırma modeli hangi yazılımlarda güvenlik açığı buldu?​

Anthropic'in henüz kamuoyuyla paylaşılmamış dahili modeli; Google Chrome, Apple Safari, Android işletim sistemi ve Windows HTTP.sys sürücüsünde kritik güvenlik açıkları tespit etti. Google, Apple ve Microsoft söz konusu açıkları kapattı.

Gemini 4 Carbon, selefi Argon'dan ne açıdan farklılaşıyor?​

Google'ın açıklamalarına göre Carbon, Argon'a kıyasla güvenli kod üretme olasılığını iki katına çıkarıyor. Bunun yanı sıra Carbon, değerlendirilen tüm dolaylı komut enjeksiyonu saldırı girişimlerine karşı direnç gösterdi; Argon için bu yönde bir karşılaştırmalı veri kaynakta yer almıyor.

OpenAI'ın aynı dönemde tanıttığı GPT-6.1 Terra hakkında ne söylendi?​

OpenAI, GPT-6.1 Terra'yı iletişim ve bilgisayar tabanlı görevlerde üstün performans sunan hızlı ve verimli bir model olarak tanımladı. Şirket, modelin kendi Hazırlık Çerçevesi kapsamında siber güvenlik alanında Kritik eşiğini karşıladığını ve komut enjeksiyonu testlerinde kötü niyetli yönergelere güçlü direnç gösterdiğini açıkladı.