Google Melancarkan Gemini 4 Argon Untuk Pertahanan Siber Yang Dipercayai

Google Melancarkan Gemini 4 Argon Untuk Pertahanan Siber Yang Dipercayai

Google telah melancarkan Gemini 4 Argon, model AI frontier terbaharunya, sebagai sebahagian daripada pelancaran terkawal untuk memberi akses kepada kumpulan terpilih pasukan pertahanan siber yang dipercayai bagi memanfaatkan keupayaan pertahanan sepenuhnya. Model ini diedarkan melalui Fairwind Program milik Google, dan turut diberikan kepada pasukan dalaman Google — dengan satu varian tanpa guardrail yang dirancang khusus untuk pengguna yang dipercayai.

Pelancaran berperingkat dengan pembahagian yang disengajakan

Pada 30 September 2026, Google mengumumkan Gemini 4 Argon sebagai model frontier yang dibina untuk penaakulan mendalam berterusan merentas aliran kerja jangka panjang yang kompleks. Menurut Google, Argon direka untuk kejuruteraan perisian yang kompleks, kerja pengetahuan korporat (termasuk undang-undang dan kewangan), serta pertahanan siber. Google mengambil pendekatan berperingkat, dengan alasan bahawa pelancaran keupayaan sebegini perlu dilakukan secara bertanggungjawab. Syarikat itu juga terlibat dalam proses akses prapelancaran secara sukarela yang dikendalikan oleh kerajaan Amerika Syarikat sambil memperluaskan akses dari semasa ke semasa.

Perkara utama yang perlu diberi perhatian ialah kawalan akses. Bagi umum, developer dan organisasi korporat, Argon akan dilancarkan dengan guardrail keselamatan yang bertujuan menghalang penyalahgunaan — termasuk menolak permintaan yang berbahaya berkaitan siber dan CBRN (kimia, biologi, radiologi dan nuklear), di samping mengekalkan penyelidikan dwiguna yang sah berdasarkan Frontier Safety Framework milik Google. Namun, bagi pasukan pertahanan siber yang dipercayai dan pasukan dalaman Google, Google secara jelas menyatakan bahawa mereka akan melancarkan Argon tanpa guardrail siber supaya pengguna tersebut dapat memanfaatkan keupayaan pertahanan siber frontier sepenuhnya.

Pembahagian yang disengajakan ini — versi terhad dengan guardrail untuk pelancaran meluas, dan versi tanpa guardrail untuk pengguna yang telah disaring — menggambarkan ketegangan berterusan antara kegunaan dan keselamatan. Seperti yang dinyatakan oleh Google, matlamatnya adalah untuk melengkapkan pasukan pertahanan dengan alat yang paling kuat, memandangkan penyerang tidak terikat dengan sekatan yang sama.

Dibina khusus untuk pertahanan siber

Gemini 4 Argon diletakkan sebagai alat yang berfokus kepada pertahanan, bukannya tujuan menyerang secara umum. Keupayaan yang dinyatakan oleh Google termasuk mencari, mengesahkan dan menampal kelemahan perisian kritikal secara automatik. Model ini turut disepadukan ke dalam Fairwind (program akses terhad Google untuk kerajaan, pelanggan Google Cloud dan rakan kongsi keselamatan siber), yang dilancarkan pada awal September 2026 dan pada mulanya menggabungkan Gemini 3.8 Flash Cyber dengan CodeMender harness milik Google untuk mengesan, mengesahkan dan membaiki kelemahan.

Google menyatakan bahawa Argon memberikan prestasi frontier merentas pengekodan, kerja pengetahuan, pertahanan siber dan penulisan kreatif. Syarikat itu juga sedang memperkukuhkan postur keselamatan secara menyeluruh sebelum pelancaran yang lebih meluas: menambah baik pertahanan terhadap prompt injection tidak langsung (di mana konteks berniat jahat cuba menguasai tingkah laku model), mengukuhkan sandboxed environment yang digunakan untuk latihan dan penilaian berisiko tinggi, serta menggunakan pemantauan pengaktifan dalaman untuk mengesan potensi penyalahgunaan. Dari segi ketahanan terhadap prompt injection, Google mendakwa bahawa Argon mendahului dalam penilaian Indirect Prompt Injection (IPI) oleh Gray Swan.

Siapa yang layak sebagai "dipercayai"?

Akses tanpa guardrail hanya terhad kepada "pasukan pertahanan siber yang dipercayai" melalui Fairwind. Google belum menerbitkan senarai kelayakan awam, cara penyaringan dilakukan, kriteria penarikan balik akses, atau kawalan audit dan log yang digunakan untuk penggunaan tanpa guardrail. Blog yang berkaitan juga tidak menyatakan sama ada varian tanpa guardrail ini mempunyai had masa, sekatan penggunaan atau diasingkan daripada permukaan API awam.

Kekurangan butiran ini perlu diberi perhatian. Soalan praktikalnya ialah tadbir urus: jika set keupayaan yang paling berguna kepada penyerang juga merupakan set keupayaan yang paling berguna kepada pasukan pertahanan, maka mekanisme yang mengawal akses adalah bahagian paling penting dalam dasar tersebut. Google turut terlibat dalam proses akses prapelancaran secara sukarela oleh kerajaan Amerika Syarikat, yang mungkin memberikan sedikit pengawasan luar, namun butiran operasi masih belum diterbitkan pada masa penulisan ini.

Implikasi kepada pasukan pertahanan dan ekosistem keselamatan

Bagi pasukan pertahanan, model yang boleh mencari, mengesahkan dan menampal kelemahan secara automatik berpotensi memberi manfaat — terutamanya apabila masa untuk membaiki kelemahan adalah kritikal. Menggabungkan keupayaan sebegini dengan harness seperti CodeMender boleh membantu mengurangkan beban kerja manual untuk menyusun dan menghasilkan pembetulan yang boleh dilaksanakan. Namun, automasi pertahanan juga membawa risiko: model boleh menghasilkan patch yang salah (hallucination), memperkenalkan regresi, atau digunakan pada sistem produksi tanpa semakan manusia yang mencukupi.

Bagi ekosistem keselamatan secara keseluruhan, preseden untuk mencipta model frontier "tanpa guardrail" untuk kohort terhad ini mencetuskan beberapa persoalan. Antaranya ialah perkadaran (adakah penyingkiran guardrail benar-benar diperlukan, atau adakah keupayaan terhad sudah memadai?), keselamatan operasi (bagaimanakah model ini diedarkan dan kawalan akses dilaksanakan?), serta ketelusan (adakah Google akan menerbitkan post-mortem jika akses tanpa guardrail disalahgunakan?). Google menyatakan bahawa mereka akan terus mengumpul maklum balas daripada penguji awal dan menambah baik guardrail sebelum melancarkan Argon secara meluas kepada developer, organisasi korporat dan pengguna awam, bermula dengan pelanggan API berbayar dan pelanggan Google AI Ultra.

Pertukaran yang perlu diimbangi

Penekanan Google adalah jelas: pasukan pertahanan memerlukan alat yang paling kuat kerana penyerang tidak menunggu. Ini adalah hujah yang munasabah. Namun, kekuatan hujah ini bergantung kepada kekuatan mekanisme pengawalan akses. Tanpa butiran awam tentang siapa yang layak dan bagaimana akses dikawal, istilah "dipercayai" lebih merupakan dakwaan berbanding kawalan yang boleh disahkan.

Pelancaran Gemini 4 Argon merupakan contoh nyata perdebatan "keselamatan lawan kegunaan" yang kini dilaksanakan dalam amalan. Buat masa ini, model ini memasuki pasaran dalam bentuk yang dikawal secara sengaja. Sama pentingnya dengan prestasi model itu sendiri ialah sama ada kawalan tersebut dapat dikekalkan dengan berkesan apabila permintaan terhadap keupayaan ini semakin meningkat.

Sumber

• Google: Introducing Gemini 4 Argon
• Google DeepMind: Gemini 4 Argon with cybersecurity defense capabilities
• SecurityWeek: Google Launches Gemini 4 Argon With Guardrail-Free Access for Vetted Defenders
• The Hacker News: Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders