Gemini 4 Carbon Açık Bulmada Lider

Google DeepMind ekibinin geliştirdiği Gemini 4 Carbon modeli, siber güvenlik kıyaslama testlerinde rakip yapay zeka sistemlerini geride bırakarak açık bulma ve onarma alanında zirveye yerleşti. Keşif aşamasından yama uygulamaya kadar operasyonel yetenekler sergileyen model, pratik senaryolarda gösterdiği performansla dikkat çekiyor.

Google DeepMind Başkan Yardımcısı Koray Kavukcuoglu tarafından paylaşılan verilere göre sistem; açık tespiti için SEC-bench Pro testinde yüzde 88.2, istismar süreçleri için ExploitGym testinde yüzde 54.8 ve yama oluşturma için CWE-bench testinde yüzde 71.0 oranına ulaştı. Yapay zeka dünyasında bu skorlar modelin gerçek dünya senaryolarında güvenlik açıklarını yönetebildiğini gösteriyor.

Bu başarı yalnız başına rakamlardan ibaret değil.

Gemini 4 Carbon hangi yenilikleri getiriyor?

Model, önceki sürüm Argon ile kıyaslandığında güvenli kod üretme konusunda iki kat daha fazla başarı gösteriyor. Şirketin açıklamasına göre Carbon, yüksek basınçlı veya karmaşık görevlerde varsayımlarla hareket etmekten kaçınıyor. Belirsizlik durumlarında körü körüne bir yol izlemek yerine doğrudan insan girdisi arıyor. Dolaylı komut enjeksiyonu testlerinde ise değerlendirilen tüm saldırı girişimlerine karşı tam direnç gösterdiği belirtiliyor.

Rakipler de boş durmuyor. OpenAI iletişim ve bilgisayar tabanlı görevlerde öne çıkan GPT-6.1 Terra modelini duyururken, Anthropic henüz yayınlanmamış dahili bir araştırma modelinin Google Chrome ve Apple Safari gibi yaygın yazılımlarda kritik açıklar tespit ettiğini açıkladı. Yapay zeka modelleri artık sadece savunma tarafında değil, saldırı senaryolarında da insan uzmanların seviyesine yaklaşıyor.

Sistem Kimler İçin Uygun ve Ne Zaman Erişilebilir?

Dağıtım planı kademeli olarak ilerliyor. Tıpkı bir hafta önce tanıtılan Gemini 4 Argon modelinde olduğu gibi Carbon da ilk aşamada yalnızca belirli siber savunucuların kullanımına sunuldu. Erişim, Fairwind Programı çerçevesinde güvenilir iş ortaklarıyla sınırlandırılmış durumda. Google ayrıca ABD hükümetinin yayın öncesi model testleri için yürüttüğü gönüllü sürece aktif olarak katıldığını duyurdu.

Güvenlik uzmanları için bu gelişme iki keskin uca sahip. Sistemlerin açık bulma hızı artarken kötü niyetli aktörlerin bu araçları nasıl suistimal edeceği belirsizliğini koruyor.

Yapay Zeka Modellerinin Güvenlik Testlerindeki Rolü

Artificial Analysis Intelligence Index skorlarında 59 puan alan Gemini 4 Carbon, Anthropic modelinin 58 puanlık ve OpenAI modellerinin sırasındaki sonuçlarını geride bırakıyor. Bu skorlama, modellerin kod işleme yeteneklerinin ötesinde genel bağlam yönetimi ve ajan tabanlı görevleri tamamlama başarılarını da hesaba katıyor.

OpenAI tarafında ise GPT-6.1 Terra modeli iletişim ve bilgisayar odaklı işlerde konumlandırılıyor. OpenAI, bu modelin Preparedness Framework kapsamındaki kritik güvenlik eşiklerini karşıladığını ve önceki sürümlerin koruma mekanizmalarını koruduğunu ifade ediyor. Test verileri, Terra modelinin kullanıcının talimat dışına çıkma eğilimini azalttığını ve olası engelleri daha şeffaf bir şekilde bildirdiğini ortaya koyuyor.

Otomatik Açık Zincirleme ve Gerçek Dünya Testleri

Sektördeki hareketlilik sadece Google ve OpenAI ile sınırlı kalmıyor. Anthropic, dahili araştırma modelinin gerçek dünya yazılımlarında gerçekleştirdiği test sonuçlarını paylaştı. Bu testlerde Google Chrome için tek tıkla uzaktan kod çalıştırma (RCE) açığı, Apple Safari üzerinde tarayıcı geçmişine ve çerezlere erişim sağlayan istismar zinciri, Android kilit ekranı atlama mekanizması ve Windows HTTP.sys sürücüsündeki (CVE-2026-33096, CVSS skoru: 7.5) hizmet dışı bırakma (DoS) açığı tespit edildi.

Söz konusu güvenlik açıkları ilgili üreticiler tarafından kapatılmış durumda. Ancak bu süreç, modern yapay zeka ajanlarının açık kaynaklı veya tescilli yazılımlarda çok adımlı, karmaşık saldırı zincirleri kurgulayabildiğini kanıtlıyor. Geçmişte derin uzmanlık gerektiren bu kabiliyetler, artık modellerin minimum insan müdahalesiyle çalıştırıp doğrulanabilir işlevsel istismarlar üretebildiği bir boyuta taşınmış durumda.