Google uvodi Gemini 4 Argon u program za sajber odbranu
Google je kroz Fairwind Program počeo da uvodi Gemini 4 Argon ograničenom krugu pouzdanih sajber branilaca, dok je manje od mesec dana ranije predstavio Gemini 3.8 Flash Cyber. Kompanija navodi da je novi model namenjen složenim tokovima rada u softverskom inženjerstvu, poslovnim oblastima poput prava i finansija, kao i sajber odbrani.
Napredak u pronalaženju i proveri ranjivosti
Google ocenjuje da je Argon veoma sposoban za autonomno pronalaženje, potvrđivanje i zakrpljivanje kritičnih softverskih ranjivosti. Među primerima koje je naveo nalazi se dotad nepoznata kritična ranjivost koja je izlagala osetljive lične podatke u zdravstvenom softveru koji koriste bolnice širom sveta.
Naziv pogođenog softvera nije objavljen. Kompanija ipak tvrdi da Argon pokazuje značajan napredak u otkrivanju ranjivosti u odnosu na Gemini 3.8 Flash Cyber, naročito pri mapiranju napadne površine i generisanju proof-of-concept dokaza za proveru nalaza.
Takva sposobnost je važna zato što bezbednosni proces ne staje na pretpostavci da propust postoji. Timovi moraju da razumeju obim sistema koji može biti zahvaćen i da potvrde tehnički nalaz pre određivanja prioriteta sanacije.
Planirana verzija bez sajber ograničenja
Google planira da pouzdanim braniocima i internim timovima ponudi verziju Argona bez sajber zaštitnih ograničenja, kako bi mogli da koriste pune mogućnosti modela. Šire uvođenje biće prethodno praćeno dodatnim radom na zaštitama od neusaglašenog ponašanja modela, zloupotrebe od strane napadača i indirektnih prompt injekcija.
Google je objavio i da je Argon zauzeo prvo mesto na Gray Swan IPI benchmarku, koji meri otpornost na indirektne prompt injekcije. Kompanija primenjuje mere za ublažavanje neusaglašenosti koje nadziru lanac razmišljanja i radnje modela, uz mogućnost prekida izvršavanja kada je to potrebno.
Operativni okvir za bezbednosne timove
Širenje moćnijih modela za pronalaženje propusta dolazi u okruženju u kojem Googleovi propusti u Chromeu, SaaS-u i DNS-u pokazuje da se kritične greške i napadi mogu istovremeno preliti preko pregledača, SaaS usluga i DNS infrastrukture.
Za poslovanje je praktičan zaključak da AI alat za bezbednost treba uvoditi uz jasno određene pristupne nivoe, nadzor izvršavanja i stručnu proveru svakog nalaza pre bilo kakve promene u produkciji. Veće tehničke mogućnosti modela ne uklanjaju odgovornost tima za validaciju, prioritizaciju i bezbedno otklanjanje rizika.