Google'dan dikkat çeken yapay zeka: Açığı bulup yamasını yazıyor

Google, Gemini 4 Carbon'u duyurdu. Yeni yapay zeka modeli güvenlik açıklarını bulma, doğrulama ve otomatik kod yamaları üretmeye odaklanıyor.

Google, siber güvenlik ve uzun süreli otonom görevler için geliştirdiği yeni yapay zeka modeli Gemini 4 Carbon 'u resmen duyurdu. Şirketin şimdiye kadarki en güçlü modeli olarak tanımladığı Carbon; güvenlik açıklarını bulma, açıkların gerçekten kullanılabilir olup olmadığını test etme ve sorunun kök nedenini ortadan kaldıracak kod yamaları üretme yetenekleriyle öne çıkıyor.

Google, 28 Ekim 2026'da tanıttığı Gemini 4 Carbon ile yapay zekanın siber güvenlikte yalnızca sorun tespit eden değil, sorunu analiz edip düzeltmeye kadar ilerleyen bir araç haline gelmesini hedefliyor.

Model, Gemini 4 Argon üzerine inşa edilen yeni neslin bir sonraki adımını oluşturuyor. Google'ın verilerine göre Carbon, Artificial Analysis Intelligence Index v5.0'da 59 puanla ilk sıraya yükseldi. Bağımsız Artificial Analysis verileri de modelin 59 puanlık skorla listede birinci olduğunu gösteriyor.

Gemini 4 Carbon nedir , hangi özelliklere sahip?

Gemini 4 Carbon, özellikle uzun süren ve çok sayıda adımdan oluşan karmaşık görevleri yürütebilmek üzere tasarlanmış bir yapay zeka modeli.

Google, şirket içindeki denemelerde Carbon'un bazı mühendislik görevleri üzerinde günler boyunca çalışabildiğini, çıkmazlarla karşılaştığında farklı yollar deneyerek büyük kod tabanlarındaki karmaşık hataların kök nedenini bulup düzeltmeye devam edebildiğini belirtiyor.

Modelin odaklandığı başlıca alanlar arasında:

Siber güvenlik ve açık tespiti

Yazılım geliştirme ve kodlama

Uzun süreli otonom görevler

Güvenli kod üretimi

Bilimsel ve teknik problemler

Full-stack web geliştirme

Çok modlu içerik analizi

yer alıyor.

Web geliştirme tarafında da önemli bir sıçrama kaydedildi. Google'ın açıkladığı sonuçlara göre Carbon, WebDev Arena'da önceki modele kıyasla 89 Elo puanlık artışla 1768 puana ulaştı ve dördüncü sıraya yükseldi.

Gemini 4 Carbon güvenlik açıklarını nasıl tespit ediyor?

Carbon'un en çok öne çıkarılan bölümü siber güvenlik performansı oldu.

Google, yeni modelin siber güvenlik sürecinin üç önemli aşamasında kullanılmasını hedefliyor:

1. Güvenlik açığını bulmak:
Model, yazılımın içerisindeki gerçek güvenlik açıklarını belirlemeye çalışıyor.

2. Açığın kullanılabilirliğini doğrulamak:
Bulunan açığın teorik bir sorun mu yoksa gerçek saldırılarda kullanılabilecek bir zafiyet mi olduğunu test ediyor.

3. Açığı gidermek:
Sorunun kaynağını analiz ederek güvenlik açığını ortadan kaldıracak kod değişiklikleri oluşturabiliyor.

Google'ın yayımladığı benchmark sonuçlarında Gemini 4 Carbon;

SEC-bench Pro: yüzde 88,2

ExploitGym: yüzde 54,8

CWE-bench: yüzde 71

sonuçlarına ulaştı. Google bu testleri sırasıyla güvenlik açığı bulma, açığın kullanılabilirliğini doğrulama ve kod düzeltmesi üretme performansının göstergeleri olarak sunuyor. Şirket ayrıca söz konusu harici siber güvenlik benchmarklarının güvenlik kısıtlamaları devre dışı bırakılarak gerçekleştirildiğini özellikle belirtiyor.

Google'ın hedefi: Yapay zeka açığı bulup kendi düzeltsin

Gemini 4 Carbon'un dikkat çeken yönlerinden biri yalnızca bir güvenlik açığının bulunduğunu söylemekle yetinmemesi.

Google'ın hedeflediği sistemde modelin açığı bulması, riskini analiz etmesi ve ardından doğrudan çalışan bir yazılım yaması oluşturması öngörülüyor.

Şirketin iç testlerine göre Carbon'un güvenli kod üretmedeki başarı oranı Gemini 4 Argon'a kıyasla iki katın üzerine çıktı.

Google Chrome ekibinin testlerinde ise Carbon'un kaliteli kod yamaları oluşturma konusunda başka bir laboratuvarın büyük ölçekli gelişmiş modelinden 10 kattan fazla yüksek performans gösterdiği bildirildi. Buradaki karşılaştırmanın Google tarafından açıklanan şirket içi bir test olduğu ve rakip modelin isminin paylaşılmadığı not edilmeli.

Bulut güvenliği şirketi Wiz'in gerçekleştirdiği değerlendirmelerde de Carbon'un web sızma testi benchmarklarında güçlü sonuçlar verdiği açıklandı.

Gemini 4 Carbon güvenli mi?

Modelin siber saldırılarda da kullanılabilecek kadar güçlü hale gelmesi Google'ın erişim konusunda daha kontrollü hareket etmesine neden oluyor.

Google, Carbon'un Gemini 4 Argon'da kullanılan çok katmanlı güvenlik mimarisini temel aldığını belirtiyor. Bu sistem içerisinde model eğitimi, gerçek zamanlı kötüye kullanım önlemleri, prompt injection saldırılarına direnç ve model davranışlarının izlenmesine yönelik mekanizmalar bulunuyor.

Google'ın testlerinde Carbon'un:

Terminal-Bench 4.0'da başarılı şekilde kural dışı yol kullanma oranını yüzde 0'a indirdiği,

Bu tür yöntemleri deneme oranının yüzde 0,4'e gerilediği,

Yüksek önem seviyesindeki uyumsuz davranış uyarılarının yaklaşık yüzde 80 azaldığı,

Argon'a göre desteklenmeyen iddiaları yaklaşık yarı yarıya azalttığı,

Gray Swan dolaylı prompt injection testinde saldırı başarı oranını yüzde 0 seviyesine indirdiği

açıklandı. Bunların önemli bölümünün Google'ın kendi test ve değerlendirmelerine dayandığı unutulmamalı.

Gemini 4 Carbon ne zaman kullanıma açılacak?

Google, Gemini 4 Carbon'u doğrudan tüm kullanıcılara açmak yerine kademeli bir erişim modeli uyguluyor.

Şirketin açıklamasına göre ilk aşamada Carbon'a belirli siber güvenlik uzmanları erişebilecek. Ardından model, Google DeepMind'ın Fairwind Programı kapsamında güvenilir güvenlik ortaklarına aşamalı olarak sunulacak.

Google, bu süreçte güvenlik önlemlerini test edip geri bildirim topladıktan sonra Carbon'u geliştiricilere, şirketlere ve bireysel kullanıcılara açmayı planlıyor. Genel kullanıma geçiş için henüz kesin bir tarih verilmedi.

Gemini 4 Carbon fiyatı ne kadar olacak?

Google, Carbon'un genel API erişimi başladığında Gemini 4 Argon ile aynı tanıtım fiyatlandırmasını kullanacağını açıkladı.

Planlanan başlangıç tarifesi şöyle:

1 milyon giriş tokenı: 2 dolar

1 milyon çıkış tokenı: 10 dolar

Önbelleğe alınmış giriş tokenları: Standart giriş fiyatına göre yüzde 95 indirimli

Google ayrıca tanıtım döneminin sona ermesinin ardından fiyatların 1 milyon giriş tokenı için 4 dolar, çıkış tokenı için 20 dolar seviyesine çıkacağını açıkladı.

Bu nedenle 2 ve 10 dolarlık rakamlar Carbon'un kalıcı fiyatları değil, tanıtım dönemi fiyatları olacak.

Gemini 4 Carbon neden önemli?

Gemini 4 Carbon'un asıl önemi yalnızca benchmark sıralamalarında üst sıralara çıkmasından kaynaklanmıyor.

Modelin gerçek dünyadaki büyük yazılım projelerinde günler boyunca çalışabilmesi ve güvenlik açığının tespit → doğrulama → düzeltme zincirinin tamamında görev alabilmesi, yapay zekanın siber güvenlik ekiplerindeki rolünü önemli ölçüde değiştirebilir.

Bugün güvenlik ekiplerinin çok sayıda insan ve araç kullanarak yürüttüğü bazı süreçlerin gelecekte yapay zeka ajanları tarafından otomatikleştirilmesi mümkün olabilir.

Ancak aynı yetenekler saldırganların elinde de risk oluşturabileceği için Google'ın Carbon'u ilk etapta yalnızca seçilmiş siber güvenlik uzmanlarına sunması dikkat çekiyor.

Detaylar ve Etkileri

Gemini 4 Carbon, yapay zeka sektöründeki rekabetin artık yalnızca sohbet botlarının verdiği cevapların kalitesi üzerinden ilerlemediğini gösteriyor.

Google, yeni nesil modellerini giderek uzun süre bağımsız çalışabilen yapay zeka ajanlarına dönüştürüyor. Carbon'un bir kod tabanını günler boyunca inceleyebilmesi, hatalı yolları bırakıp yeni yöntemler deneyebilmesi ve sonunda çalışan bir düzeltme üretmeye çalışması bu dönüşümün en dikkat çekici örneklerinden biri.

Önümüzdeki süreçte asıl belirleyici nokta ise Google'ın açıkladığı benchmark başarılarının gerçek şirket sistemlerinde ve gerçek saldırı senaryolarında ne ölçüde karşılık bulacağı olacak.