'찾고, 뚫어보고, 고친다' — 구글, 보안 특화 프런티어 모델 '제미나이 4 카본' 공개
3줄 요약
- 구글이 소프트웨어 취약점을 스스로 찾아내고 악용 가능성까지 검증한 뒤 패치 코드를 작성하는 사이버보안 특화 프런티어 모델 '제미나이 4 카본'을 공개했다.
- 인공지능 평가기관 인공지능 분석(Artificial Analysis)의 지능지수 v5에서 59점을 기록하며 직전 모델 '제미나이 4 아르곤'(50점)을 크게 앞지르고 전체 1위에 올랐다.
- 일반 공개 대신 '페어윈드 프로그램'을 통해 검증된 보안 전문가만 먼저 접근하는 제한 배포로 시작한다.
본문
구글이 10월 말 사이버보안과 코드 작업에 특화된 새 프런티어 모델 '제미나이 4 카본(Gemini 4 Carbon)'을 공개했다. 직전 주력 모델인 '제미나이 4 아르곤'이 나온 지 불과 약 2주 만으로, 최근 프런티어 연구소들이 앞다퉈 내놓고 있는 '보안 능력형' 모델 경쟁에 구글이 정면으로 합류한 셈이다.
제미나이 4 카본의 특징은 단순한 코드 생성을 넘어 스스로 보안 결함을 찾아내는 '에이전트형' 작업에 있다. 구글 설명에 따르면 이 모델은 소프트웨어에서 취약점을 탐지하고, 실제로 악용이 가능한지 검증하며, 마지막으로 이를 막는 수정 코드(패치)까지 작성한다. 개발자가 취약점 하나를 처리하는 데 며칠이 걸리던 과정을 모델이 한 번에 자동화하는 구조다.
성능 지표도 눈에 띈다. 구글은 이 모델이 외부 보안 벤치마크에서 선두를 기록했고, 인공지능 평가기관 인공지능 분석(Artificial Analysis)의 '인텔리전스 인덱스 v5'에서 59점을 받아 아르곤의 50점을 뛰어넘으며 전체 1위에 올랐다고 밝혔다. 코딩과 장기 실행(long-horizon) 에이전트 과제에서도 성능이 크게 향상됐다는 설명이다. 다만 구글은 벤치마크를 기존의 안전장치(가드레일)를 끈 상태에서 측정했다고 덧붙였다.
배포 방식은 신중하다. 제미나이 4 카본은 곧바로 전체 공개되지 않고, 구글의 '페어윈드(Fairwind)' 프로그램을 통해 검증된 사이버 방어 전문가 집단에게 먼저 제공된다. 이후 단계적으로 일반 개발자와 기업 접근이 열릴 예정이다. 미국 국방·정부 관련 기관을 우선 대상으로 하고, API 접근은 1~2주 뒤 시작될 것으로 전해졌다.
이번 발표는 같은 시기 프랑스 미스트랄의 오픈웨이트 모델 '미스트랄 라지 4(ML4)', 중국 문샷의 오픈웨이트 '키미 K3.1 프로' 등이 모두 '사이버 공격 능력'을 조율하며 등장한 것과 맞물린다. 자율 에이전트가 해킹을 가속할 수 있다는 우려가 커지면서, 각국 정부와 연구소가 모델의 공격 능력을 통제하는 동시에 방어 능력은 높이는 방향으로 움직이고 있다는 신호로 읽힌다.
실사용자 입장에서는 '취약점 스캐너 + 수정 담당자'를 구독형 AI로 대체하는 길이 열린 셈이다. 다만 접근이 제한적이고 비공개 평가가 많아, 실제 현업 투입까지는 검증 기간이 더 필요할 전망이다.
출처: 구글 블로그(blog.google), 인공지능 데일리 저널(aidailyjournal.com)