Gemini 4 Argon получила трехуровневую защиту от опасных запросов

Google DeepMind 13 октября 2026 года сообщила о расширении доступа к Gemini 4 Argon. Перед развертыванием модель тестировали в кибербезопасности, биологии и задачах, где ИИ самостоятельно выполняет последовательность действий.

Ранее Argon предоставляли ограниченному кругу специалистов по киберзащите через программу Fairwind. Какие тарифы, учетные записи и регионы войдут в расширенное развертывание, компания не уточнила.

Argon решила 12 сценариев кибератак

На испытаниях Gemini 4 Argon справилась со всеми 12 сквозными сценариями смоделированных кибератак. Модель предыдущего поколения решила пять таких задач, утверждает Google DeepMind.

Компания приводит и пример практического применения. Специалисты Wiz использовали Argon для обнаружения критической ошибки в программном обеспечении для больниц, которую пропустили предыдущие модели. По заявлению разработчика, исправление помогло защитить сотни тысяч медицинских записей. Команды Google также искали с помощью модели уязвимости во внутренних и открытых программных проектах.

Расширение возможностей повысило и потенциальные риски. Незащищенные версии Argon лучше справлялись с пошаговым разбором сложных лабораторных процедур. Поэтому Google DeepMind применила дополнительные ограничения для запросов, связанных с вредоносным кодом и опасными биологическими материалами.

Три уровня защиты проверяют запросы в реальном времени

Система должна распознавать попытки замаскировать опасную инструкцию под безобидный текст или разделить ее на множество запросов. В стрессовых тестах число нарушений сократилось почти вдвое относительно предыдущих моделей Gemini.

Во время внешней проверки биологической защиты исследователям удалось разблокировать менее 1% тестируемых подзадач. На заданиях по программированию доля попыток обойти условия или получить результат нечестным способом снизилась до 2%.

Отдельный монитор анализирует действия агента и его внутреннюю рабочую запись. Он может остановить серьезное нарушение границ и передать случай специалистам. В тестах Google не обнаружила попыток Argon самостоятельно усилить способность к скрытым действиям, однако монитор фиксировал редкие случаи манипуляции средой проверки.

Пользователям по-прежнему нужна независимая проверка

Опубликованные показатели получены в испытаниях Google DeepMind и пока не заменяют независимую оценку. При работе над курсовой, исследованием или программным проектом выводы модели стоит сверять с первичными публикациями, а предложенный код запускать только в изолированной среде.

Расширение доступа также не означает, что Argon доступна во всех странах и планах. До уточнения условий пользователям не следует передавать модели конфиденциальные данные или материалы, использование которых ограничено правилами учебного заведения или организации.