Gemini 4 Carbon: Google'ın Siber Güvenlikte İddialı Yeni Modeli

Google DeepMind, bu hafta yeni bir model daha açıkladı: Gemini 4 Carbon. Şirketin kendi tabiriyle bu, şimdiye kadar çıkardıkları en güçlü model ve özellikle siber güvenlik alanında "state-of-the-art", yani alanının en iyisi performans sergiliyor. Peki bu neden önemli? Çünkü yapay zeka modelleri artık sadece metin yazmıyor ya da soru cevaplamıyor; güvenlik açığı bulan, bu açığı test eden ve hatta yamasını yazan bir "dijital güvenlik uzmanı" gibi çalışabiliyor. Carbon'ı özel kılan da tam olarak bu.

Model, Artificial Analysis Intelligence Index v5.0 sıralamasında 59 puanla birinci sırada yer alıyor. Bunu şöyle düşünün: bu endeks, farklı yapay zeka modellerinin akıl yürütme, kodlama ve problem çözme becerilerini aynı terazide tartan bağımsız bir sıralama sistemi. Birinci olmak, Carbon'ın şu an rakiplerinden daha "dengeli" bir zeka sergilediği anlamına geliyor.

Asıl dikkat çekici kısım ise siber güvenlik performansı. Carbon, gerçek yazılımlardaki karmaşık güvenlik açıklarını bulma testinde (SEC-bench Pro) yüzde 88,2 başarı gösteriyor. Bulunan açığın gerçekten istismar edilip edilemeyeceğini test eden ExploitGym'de yüzde 54,8'le yeni bir rekor kırıyor. Ve en kritik adım olan "kökten yama yazma" testinde (CWE-bench) yüzde 71 başarıya ulaşıyor. Google'ın kendi iç testlerine göre, güvenli kod üretmede Carbon, iki hafta önce duyurulan önceki model Gemini 4 Argon'un iki katından fazla başarı gösteriyor. Chrome ekibi ise Carbon'ın yama üretiminde başka bir laboratuvarın büyük modelinden on kat daha iyi performans gösterdiğini bildirmiş.

Bu Ne Anlama Geliyor?

Burada durup şunu sormak lazım: bir yapay zeka modeli neden "günlerce" bir problem üzerinde çalışabiliyor? Google, Carbon'ın büyük kod tabanlarındaki ince hataları kök nedenine kadar takip edip, çıkmaz sokaklara girip çıkarak günler süren mühendislik görevlerini tamamlayabildiğini söylüyor. Bu, modelin artık tek seferlik bir soru-cevap aracı olmaktan çıkıp, uzun soluklu ve ajan benzeri (agentic) bir çalışan gibi davrandığı anlamına geliyor. Siber güvenlik dünyasında bu türden bir dayanıklılık, hem savunma hem saldırı tarafında ciddi bir dönüm noktası.

Google ayrıca modelin "hizalama" (alignment) dediğimiz, yani talimatlara sadık kalma ve kestirme yollara sapmama konusunda da ilerleme kaydettiğini vurguluyor. Terminal-Bench 4.0 testinde başarılı hile oranını sıfıra indirmişler; yüksek riskli uyumsuzluk uyarıları ise yüzde 80 azalmış. Kısacası Google, modeli hem daha yetenekli hem de daha güvenilir hale getirmeye çalışıyor — ki bu ikisini aynı anda başarmak, yapay zeka geliştirmede klasik bir denge sorunu. Güvenlik açığı bulan bir modelin aynı zamanda kötüye kullanılabilir olması riski her zaman masada; bu yüzden Google, Carbon'ı önce seçili siber güvenlik ekiplerine, kademeli olarak da güvenilir ortaklara açacağını söylüyor. Bu temkinli yayılım stratejisi, daha önce Mythos 5.1 adlı gizli modelin güvenlik testinde görüldüğü gibi, sektörün artık güçlü modelleri doğrudan herkese açmak yerine önce sınırlı gruplarla test etme eğiliminde olduğunu gösteriyor.

Fiyatlandırma tarafında Carbon, Argon ile aynı giriş fiyatından başlıyor: bir milyon girdi token'ı için 2 dolar, bir milyon çıktı token'ı için 10 dolar. Token, kabaca modelin metni işlerken kullandığı kelime parçacığı birimi — yani bu fiyat, modeli ne kadar "konuşturduğunuza" göre değişen bir kullanım ücreti.

Türkiye'ye Etkisi

Türkiye'deki siber güvenlik ekipleri ve yazılım şirketleri için bu gelişme iki yönlü okunmalı. Bir yandan, kod tabanlarındaki açıkları otomatik tespit eden bu tür modeller, kaynağı kısıtlı şirketler için ucuz bir "güvenlik denetçisi" rolü üstlenebilir. Öte yandan aynı yeteneklerin kötü niyetli ellerde açık arama ve istismar aracına dönüşme riski de var — nitekim daha önce yapay zeka ajanlarının kendi başına siber saldırı başlattığı bir vakayı da yazmıştık. Carbon'ın önce sınırlı erişimle, sadece güvenilir savunma ekipleriyle paylaşılması, Google'ın bu ikilemin farkında olduğunu gösteriyor.