Gemini 4 Carbon: Model AI mạnh nhất của Google

Gemini 4 Carbon là gì? Ba benchmark an ninh mạng nói gì

Carbon là model frontier thứ hai của Google trong tháng, ra mắt hai tuần sau Gemini 4 Argon. Điểm mạnh nằm ở vòng đời phòng thủ mạng gồm ba bước: tìm lỗ hổng → kiểm tra có khai thác được không → vá tận gốc. Mỗi bước đo bằng một benchmark riêng.

CWE-bench: con số duy nhất bảng xếp hạng độc lập xác nhận

CWE-bench là benchmark phòng thủ của Collinear AI — bên thứ ba, không phải Google. Mỗi model nhận một repo mã nguồn mở thật và một mệnh lệnh duy nhất: rà soát và sửa lỗ hổng. Bảng xếp hạng chính thức cập nhật ngày 28/10/2026 xếp Gemini 4 Carbon đứng #1 với 71% programmatic pass@1. Ngay sau đó là ba model cùng điểm 68%: Grok 4.7, Gemini 4 Argon và GPT-6 Astra. Claude Opus 5.5 xếp thứ năm với 67%.

Cấu trúc benchmark: 120 task, mỗi task chạy 4 lượt giới hạn 1 giờ mỗi lượt, trải trên 73 loại CWE.

ExploitGym và SEC-bench Pro: số của Google, chưa ai kiểm chứng lại

SEC-bench Pro — 88,2%. Số do Google tự chạy, trên bản tách riêng 183 task JavaScript engine, trung bình 3 lượt chạy mỗi task, dùng harness Antigravity. Bảng xếp hạng công khai của SEC-bench Pro chưa có Carbon. Nghĩa là 88,2% chưa từng được bên thứ ba kiểm chứng.

ExploitGym — 54,8%. Benchmark mô phỏng khai thác lỗ hổng thật, 898 task đóng gói từ lỗ hổng đã biết trong V8 và Linux kernel. Google công bố 54,8% ở timeout 10 giờ, còn đối thủ chạy ở 6 giờ.

Một bảng tổng hợp độc lập chốt ngày 29/10 cho con số 53,5% — tức ở mức timeout ngắn hơn. Bảng đó xếp GPT-6 Astra ở 42,4%, Gemini 4 Argon ở 39,5%. Bảng này ghi chú ExploitGym là benchmark “chỉ để tham khảo” vì nó đo năng lực tấn công dual-use.

An toàn tốt hơn, nhưng có những ngoại lệ phải nói

59 điểm của Artificial Analysis là con số chung: Carbon dẫn đầu 4 trong 9 bài kiểm tra của Index. Chỗ Carbon chưa dẫn đầu là coding — trên Coding Agent Index, Carbon đạt 59, thứ hai sau Claude Opus 5.5 ở 62. Mạnh nhất về an ninh mạng không đồng nghĩa mạnh nhất về mọi thứ.

Phần lớn tin an toàn là tin tốt. Trên benchmark Gray Swan về prompt injection gián tiếp, Carbon đạt 0,0% tấn công thành công, so với 0,7% của Argon. Trên Terminal-Bench 4.0, gian lận thành công giảm về 0,0%, số lần cố gian lận chỉ còn 0,4%.

Nhưng có một ngoại lệ nói ngược, đến từ chính nhóm đo bên thứ ba. Trên AA-Omniscience v1.1, tỉ lệ ảo giác của Carbon tăng từ 4% ở Argon lên 11%. Bài blog của Google không hề nhắc tới con số này.

Ai được dùng, và vì sao doanh nghiệp Việt Nam nên quan tâm

Google triển khai Carbon có chủ đích. Trong tuần đầu chỉ một nhóm defender được tiếp cận. Sau đó, mở rộng dần qua Fairwind Program — chương trình dành cho chính phủ, y tế, viễn thông và nền tảng lớn. Theo SecurityWeek, hiện có hơn 650 tổ chức tham gia.

Hai chi tiết bản tin hay làm sai ở đây. Trang Fairwind hiện cấp quyền cho Gemini 4 Argon kèm agent CodeMender. Carbon là phần mở rộng sắp tới, chưa phải trạng thái hiện tại. Fairwind chỉ cho phép nhiệm vụ dual-use có kiểm soát. Yêu cầu bắt buộc gồm MFA chống phishing và quyền truy cập chỉ cấp cho team an ninh mạng bên trong.

Với doanh nghiệp Việt Nam: phần lớn chúng ta không nằm trong Fairwind. Cái đáng học không phải “mua model này” mà là quy trình. Chương trình về phòng thủ AI agent đã nói rõ các lớp phòng thủ cần có. Tin an ninh mạng Việt Nam tuần 27–28/10 cho thấy bối cảnh chúng ta đang chạy.

Điều cần đọc kỹ trước khi khoe con số

Bốn điểm nếu bạn định trích số của bài này vào slide họp.

• 54,8% không cùng điều kiện với đối thủ — timeout 10 giờ so với 6 giờ; cùng 6 giờ thì là 53,5%.
• 88,2% chưa có ai kiểm chứng — bảng public của SEC-bench Pro chưa có Carbon.
• Ảo giác tăng gấp gần 3 lần — 4% lên 11%, do Artificial Analysis đo, blog Google không nhắc.
• Chưa có model ID công khai, chưa có ngày mở cho developer — Gemini API hiện chỉ liệt kê Argon. Đừng suy ra chi phí hay ROI cho tổ chức bạn.

Về ranh giới đạo đức: Carbon là model dual-use — năng lực tìm lỗ hổng dùng để vá hoặc để tấn công. Google chỉ cho phép dùng trong bối cảnh phòng thủ. Bài về open-weight model cắt dẹp liệu tấn công cho thấy hướng khác của ngành. Các con số trên chỉ là điểm benchmark mô phỏng trên môi trường cô lập — chưa có nguồn nào xác nhận khai thác ngoài đời.

Kết luận

Google đã cho thấy hướng “AI ưu tiên phòng thủ” là hướng thật. Nhưng tính đến 30/10/2026, đây vẫn là một thông cáo kèm preview có kiểm duyệt, chưa phải sản phẩm bạn có thể dùng ngay.

Hành động hợp lý trong tuần này không phải là chờ Carbon, mà là siết quy trình. Rà soát code, quét dependency, vá theo CVSS, kiểm tra prompt injection trên cổng cụ nội bộ. Đằng khi nào lệnh này còn tự làm tốt, việc có model AI phòng thủ hay không vẫn là câu hỏi thứ hai.

Nguồn tham khảo

1. Gemini 4 Carbon: our next frontier model, Google (10/2026) — https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/.
2. CWE-bench leaderboard, Collinear AI (10/2026) — https://cwe-bench.com/#leaderboard.
3. Artificial Analysis: Gemini 4 Carbon là #1 trên Index v5 (10/2026) — https://artificialanalysis.ai/articles/gemini-4-carbon-new-number-1.
4. Gemini 4 Carbon Model Evaluation, DeepMind (10/2026) — https://deepmind.google/models/evals-methodology/gemini-4-carbon.
5. Fairwind Program, DeepMind (10/2026) — https://deepmind.google/fairwind-program/.
6. SecurityWeek: Gemini 4 Carbon dẫn đầu ba benchmark (10/2026) — https://securityweek.com/google-says-gemini-4-carbon-leads-in-finding-exploiting-and-fixing-vulnerabilities.
7. Benchmark score on ExploitGym, BenchLM (10/2026) — https://benchlm.ai/benchmarks/exploitgym.