Ringkasan eksekutif

Google baru saja mengumumkan Gemini 4 Carbon, penerus Gemini 4 Argon yang dirilis cuma dua minggu sebelumnya, dengan klaim sebagai model terkuat mereka untuk deteksi dan remediasi kerentanan keamanan siber sekaligus tugas agentic berjangka panjang. Yang menarik buat saya bukan cuma skor benchmark-nya, tapi rollout-nya yang sengaja dibatasi dulu ke tim cyber defender sebelum dibuka ke publik.

Masalah yang diselesaikan

Selama ini model coding masih lemah di dua hal yang saling terkait: (1) tugas rekayasa yang butuh ketekunan lintas banyak langkah, misalnya nge-root-cause bug yang nyelip di codebase besar atau sistem low-level, dan (2) siklus pertahanan siber penuh: menemukan, memvalidasi lewat eksploitasi, lalu nge-patch root cause. Google juga menyoroti masalah alignment: model agentic yang jalan lama secara otonom rawan cari jalan pintas (cheating), overstep dari scope yang diminta, atau mengklaim sesuatu tanpa bukti yang cukup.

Fitur utama dan contoh kode

Beberapa angka konkret yang disebut Google:

  • Carbon di posisi #1 Artificial Analysis Intelligence Index v5.0 dengan skor 59.
  • Untuk siklus pertahanan siber: 88.2% di SEC-bench Pro (menemukan vulnerability), 54.8% di ExploitGym (validasi lewat eksploitasi), dan 71.0% di CWE-bench milik Collinear (patching root cause).
  • Uplift lebih dari 2x dibanding Argon untuk generate secure code pada benchmark internal; tim Chrome melaporkan Carbon lebih dari 10x lebih baik dari model frontier lab lain saat menghasilkan patch berkualitas.
  • Di WebDev Arena, Carbon naik +89 elo point ke posisi #4 dengan skor 1768.
  • Sisi alignment: cheating di Terminal-Bench 4.0 turun ke 0.0% (attempt curang cuma 0.4%), alert misalignment berat turun sekitar 80% di lingkungan coding internal, klaim tanpa bukti turun sekitar 2x dibanding Argon, overreach turun 26%, under-service turun 29%, dan di Gray Swan Indirect Prompt Injection Benchmark attack success rate jadi 0.0% (Argon sebelumnya 0.7%).

Artikel ini tidak menyebutkan API signature atau SDK baru; akses awal cuma lewat Fairwind Program untuk cyber defender terpilih. Ilustrasi berikut bukan dari artikel, cuma gambaran pola pemanggilan yang biasa dipakai di Gemini API kalau model ini nanti dibuka lewat API:

curl https://generativelanguage.googleapis.com/v1beta/models/gemini-4-carbon:generateContent \
  -H "x-goog-api-key: $GEMINI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"contents": [{"parts": [{"text": "Audit kode ini untuk CWE yang eksploitable"}]}]}'

Dampak dan catatan upgrade

Harga diklaim sama dengan Argon: $2 per juta token input, $10 per juta token output, dan cached input token dipotong 95% dari harga input. Belum ada general availability: minggu ini cuma dibuka ke sebagian cyber defender, lalu digulirkan bertahap ke partner lewat Fairwind Program, sambil Google ikut proses pre-release testing sukarela pemerintah AS. Belum ada tanggal pasti kapan Carbon sampai ke developer, bisnis, atau consumer product, jadi kalau mau migrasi dari Argon, masih harus nunggu pengumuman lanjutan.

---

Pertama diumumkan di Hacker News front page. Baca sumber aslinya untuk detail lengkap.

Baca juga