Google Gemini 4 Carbon vượt trội trong tìm lỗ hổng bảo mật
"Google released Gemini 4 Carbon, a new AI model demonstrating leading performance in cybersecurity tasks including vulnerability finding (SEC-bench Pro 88.2%), exploitation (ExploitGym 54.8%), and patching (CWE-bench 71.0%). Anthropic's research model identified vulnerabilities including a Chrome RCE and Safari exploit chain, all of which have been patched (CVE-2026-33096, CVSS 7.5). OpenAI also released GPT-6.1 Terra with improved security features."
Sự ra đời của Gemini 4 Carbon và các mô hình tương tự cho thấy AI đang trở thành một công cụ mạnh mẽ trong việc tìm kiếm và khai thác lỗ hổng bảo mật. Điều này có thể dẫn đến tăng tốc độ phát triển các cuộc tấn công và yêu cầu các biện pháp phòng thủ tiên tiến hơn.
Các công ty bảo mật có thể tận dụng AI để tự động hóa quy trình kiểm tra bảo mật và giảm thiểu rủi ro. Tuy nhiên, việc triển khai các mô hình AI này đòi hỏi đầu tư vào cơ sở hạ tầng và nhân lực.
Google vừa công bố Gemini 4 Carbon, mô hình AI mới nhất với hiệu năng cao trong các tác vụ liên quan đến bảo mật. Mô hình này dẫn đầu các benchmark: SEC-bench Pro (88.2%) cho việc tìm lỗ hổng, ExploitGym (54.8%) cho khai thác, và CWE-bench (71.0%) cho vá lỗi.
Với các kỹ sư bảo mật và doanh nghiệp Việt Nam, đây là một công cụ tiềm năng để tự động hóa quy trình kiểm tra và vá lỗi. Gemini 4 Carbon cũng vượt trội hơn các mô hình khác như Anthropic's Claude Opus 5.5 (58) và OpenAI GPT-6 Astra (57) trên Artificial Analysis Intelligence Index (59 điểm).
Google nhấn mạnh Carbon sẽ chủ động yêu cầu đầu vào từ người dùng khi gặp tình huống phức tạp thay vì tự đưa ra quyết định. Mô hình này cũng kháng cự thành công mọi nỗ lực tấn công bằng prompt injection đã được kiểm tra.
OpenAI cũng phát hành GPT-6.1 Terra, tập trung vào tốc độ và hiệu quả. Anthropic cũng phát hiện ra các lỗ hổng nghiêm trọng trong Chrome, Safari, Android và Windows, bao gồm cả RCE (Remote Code Execution) trong Chrome (CVE-2026-33096, CVSS 7.5). Tất cả các vấn đề này đã được các nhà phát triển phần mềm khắc phục.
Câu hỏi thường gặp
Gemini 4 Carbon đạt điểm bao nhiêu trên SEC-bench Pro?
Gemini 4 Carbon đạt 88.2% trên SEC-bench Pro, vượt trội hơn các mô hình khác trong việc tìm lỗ hổng bảo mật.
CVE-2026-33096 là gì?
CVE-2026-33096 là mã định danh cho một lỗ hổng thực thi mã từ xa (RCE) trong Google Chrome, đã được Google khắc phục.
GPT-6.1 Terra có những cải tiến bảo mật nào?
GPT-6.1 Terra có các cải tiến về khả năng tuân thủ và trung thực, đồng thời kháng cự tốt hơn trước các cuộc tấn công prompt injection.
Góc nhìn của Orange Cloud
Theo chúng tôi, Gemini 4 Carbon có thể giúp các công ty bảo mật Việt Nam tăng tốc độ phản ứng với các mối đe dọa mới. Tuy nhiên, việc tích hợp mô hình này vào quy trình hiện tại có thể đòi hỏi thời gian và nguồn lực đáng kể. Điều đáng chú ý là các lỗ hổng được phát hiện bởi mô hình Anthropic cho thấy AI có thể được sử dụng để tìm và khai thác các điểm yếu bảo mật một cách hiệu quả hơn.