Google, siber güvenlik ve uzun süreli otonom görevler için geliştirdiği yeni yapay zeka modeliGemini 4 Carbon'u resmen duyurdu. Şirketin şimdiye kadarki en güçlü modeli olarak tanımladığı Carbon; güvenlik açıklarını bulma, açıkların gerçekten kullanılabilir olup olmadığını test etme ve sorunun kök nedenini ortadan kaldıracak kod yamaları üretme yetenekleriyle öne çıkıyor.

Google,28 Ekim 2026'datanıttığı Gemini 4 Carbon ile yapay zekanın siber güvenlikte yalnızca sorun tespit eden değil, sorunu analiz edip düzeltmeye kadar ilerleyen bir araç haline gelmesini hedefliyor.

Model,Gemini 4 Argonüzerine inşa edilen yeni neslin bir sonraki adımını oluşturuyor. Google'ın verilerine göre Carbon, Artificial Analysis Intelligence Index v5.0'da59 puanla ilk sırayayükseldi. Bağımsız Artificial Analysis verileri de modelin 59 puanlık skorla listede birinci olduğunu gösteriyor.

Gemini 4 Carbon nedir, hangi özelliklere sahip?

Gemini 4 Carbon, özellikle uzun süren ve çok sayıda adımdan oluşan karmaşık görevleri yürütebilmek üzere tasarlanmış bir yapay zeka modeli.

Google, şirket içindeki denemelerde Carbon'un bazı mühendislik görevleri üzerindegünler boyunca çalışabildiğini, çıkmazlarla karşılaştığında farklı yollar deneyerek büyük kod tabanlarındaki karmaşık hataların kök nedenini bulup düzeltmeye devam edebildiğini belirtiyor.

Modelin odaklandığı başlıca alanlar arasında:

Siber güvenlik ve açık tespiti

Yazılım geliştirme ve kodlama

Uzun süreli otonom görevler

Güvenli kod üretimi

Bilimsel ve teknik problemler

Full-stack web geliştirme

Çok modlu içerik analizi

yer alıyor.

Web geliştirme tarafında da önemli bir sıçrama kaydedildi. Google'ın açıkladığı sonuçlara göre Carbon, WebDev Arena'da önceki modele kıyasla89 Elo puanlık artışla 1768 puanaulaştı ve dördüncü sıraya yükseldi.

Gemini 4 Carbon güvenlik açıklarını nasıl tespit ediyor?

Carbon'un en çok öne çıkarılan bölümü siber güvenlik performansı oldu.

Google, yeni modelin siber güvenlik sürecinin üç önemli aşamasında kullanılmasını hedefliyor:

1. Güvenlik açığını bulmak:
Model, yazılımın içerisindeki gerçek güvenlik açıklarını belirlemeye çalışıyor.

2. Açığın kullanılabilirliğini doğrulamak:
Bulunan açığın teorik bir sorun mu yoksa gerçek saldırılarda kullanılabilecek bir zafiyet mi olduğunu test ediyor.

3. Açığı gidermek:
Sorunun kaynağını analiz ederek güvenlik açığını ortadan kaldıracak kod değişiklikleri oluşturabiliyor.

Google'ın yayımladığı benchmark sonuçlarında Gemini 4 Carbon;

SEC-bench Pro:yüzde 88,2

ExploitGym:yüzde 54,8

CWE-bench:yüzde 71

sonuçlarına ulaştı. Google bu testleri sırasıyla güvenlik açığı bulma, açığın kullanılabilirliğini doğrulama ve kod düzeltmesi üretme performansının göstergeleri olarak sunuyor. Şirket ayrıca söz konusu harici siber güvenlik benchmarklarınıngüvenlik kısıtlamaları devre dışı bırakılarakgerçekleştirildiğini özellikle belirtiyor.

Google'ın hedefi: Yapay zeka açığı bulup kendi düzeltsin

Gemini 4 Carbon'un dikkat çeken yönlerinden biri yalnızca bir güvenlik açığının bulunduğunu söylemekle yetinmemesi.

Google'ın hedeflediği sistemde modelin açığı bulması, riskini analiz etmesi ve ardından doğrudan çalışan bir yazılım yaması oluşturması öngörülüyor.

Şirketin iç testlerine göre Carbon'un güvenli kod üretmedeki başarı oranı Gemini 4 Argon'a kıyaslaiki katın üzerine çıktı.

Google Chrome ekibinin testlerinde ise Carbon'un kaliteli kod yamaları oluşturma konusunda başka bir laboratuvarın büyük ölçekli gelişmiş modelinden10 kattan fazla yüksek performansgösterdiği bildirildi. Buradaki karşılaştırmanın Google tarafından açıklanan şirket içi bir test olduğu ve rakip modelin isminin paylaşılmadığı not edilmeli.

Bulut güvenliği şirketi Wiz'in gerçekleştirdiği değerlendirmelerde de Carbon'un web sızma testi benchmarklarında güçlü sonuçlar verdiği açıklandı.

Gemini 4 Carbon güvenli mi?

Modelin siber saldırılarda da kullanılabilecek kadar güçlü hale gelmesi Google'ın erişim konusunda daha kontrollü hareket etmesine neden oluyor.

Google, Carbon'un Gemini 4 Argon'da kullanılan çok katmanlı güvenlik mimarisini temel aldığını belirtiyor. Bu sistem içerisinde model eğitimi, gerçek zamanlı kötüye kullanım önlemleri, prompt injection saldırılarına direnç ve model davranışlarının izlenmesine yönelik mekanizmalar bulunuyor.

Google'ın testlerinde Carbon'un:

Terminal-Bench 4.0'da başarılı şekilde kural dışı yol kullanma oranınıyüzde 0'aindirdiği,

Bu tür yöntemleri deneme oranınınyüzde 0,4'egerilediği,

Yüksek önem seviyesindeki uyumsuz davranış uyarılarının yaklaşıkyüzde 80 azaldığı,

Argon'a göre desteklenmeyen iddiaları yaklaşıkyarı yarıya azalttığı,

Gray Swan dolaylı prompt injection testinde saldırı başarı oranınıyüzde 0seviyesine indirdiği

açıklandı. Bunların önemli bölümünün Google'ın kendi test ve değerlendirmelerine dayandığı unutulmamalı.

Gemini 4 Carbon ne zaman kullanıma açılacak?

Google, Gemini 4 Carbon'u doğrudan tüm kullanıcılara açmak yerinekademeli bir erişim modeliuyguluyor.

Şirketin açıklamasına göre ilk aşamada Carbon'a belirli siber güvenlik uzmanları erişebilecek. Ardından model, Google DeepMind'ınFairwind Programıkapsamında güvenilir güvenlik ortaklarına aşamalı olarak sunulacak.

Google, bu süreçte güvenlik önlemlerini test edip geri bildirim topladıktan sonra Carbon'u geliştiricilere, şirketlere ve bireysel kullanıcılara açmayı planlıyor. Genel kullanıma geçiş için henüz kesin bir tarih verilmedi.

Gemini 4 Carbon fiyatıne kadar olacak?

Google, Carbon'un genel API erişimi başladığında Gemini 4 Argon ile aynı tanıtım fiyatlandırmasını kullanacağını açıkladı.

Planlanan başlangıç tarifesi şöyle:

1 milyon giriş tokenı:2 dolar

1 milyon çıkış tokenı:10 dolar

Önbelleğe alınmış giriş tokenları:Standart giriş fiyatına göre yüzde 95 indirimli

Google ayrıca tanıtım döneminin sona ermesinin ardından fiyatların1 milyon giriş tokenı için 4 dolar, çıkış tokenı için 20 dolarseviyesine çıkacağını açıkladı.

Bu nedenle 2 ve 10 dolarlık rakamlar Carbon'un kalıcı fiyatları değil,tanıtım dönemi fiyatlarıolacak.

Gemini 4 Carbon neden önemli?

Gemini 4 Carbon'un asıl önemi yalnızca benchmark sıralamalarında üst sıralara çıkmasından kaynaklanmıyor.

Modelin gerçek dünyadaki büyük yazılım projelerinde günler boyunca çalışabilmesi ve güvenlik açığınıntespit → doğrulama → düzeltmezincirinin tamamında görev alabilmesi, yapay zekanın siber güvenlik ekiplerindeki rolünü önemli ölçüde değiştirebilir.

Bugün güvenlik ekiplerinin çok sayıda insan ve araç kullanarak yürüttüğü bazı süreçlerin gelecekte yapay zeka ajanları tarafından otomatikleştirilmesi mümkün olabilir.

Ancak aynı yetenekler saldırganların elinde de risk oluşturabileceği için Google'ın Carbon'u ilk etapta yalnızca seçilmiş siber güvenlik uzmanlarına sunması dikkat çekiyor.

Detaylar ve Etkileri

Gemini 4 Carbon, yapay zeka sektöründeki rekabetin artık yalnızca sohbet botlarının verdiği cevapların kalitesi üzerinden ilerlemediğini gösteriyor.

Google, yeni nesil modellerini giderekuzun süre bağımsız çalışabilen yapay zeka ajanlarınadönüştürüyor. Carbon'un bir kod tabanını günler boyunca inceleyebilmesi, hatalı yolları bırakıp yeni yöntemler deneyebilmesi ve sonunda çalışan bir düzeltme üretmeye çalışması bu dönüşümün en dikkat çekici örneklerinden biri.

Önümüzdeki süreçte asıl belirleyici nokta ise Google'ın açıkladığı benchmark başarılarının gerçek şirket sistemlerinde ve gerçek saldırı senaryolarında ne ölçüde karşılık bulacağı olacak.