Google ha annunciato ieri sera la disponibilità globale di Gemini 4 Argon, dopo circa due settimane di accesso esclusivo riservato ai partner del Fairwind Program. Il modello è ora accessibile agli abbonati Google AI Ultra e Pro tramite l'app Gemini e AI Mode in Search, mentre gli sviluppatori possono utilizzarlo attraverso Google AI Studio, Android Studio e Google Antigravity. L'azienda di Mountain View ha colto l'occasione per illustrare le protezioni implementate contro usi illeciti, tema centrale vista la crescente potenza del modello in ambito cyber.
Capacità cyber e rischi connessi
Gemini 4 Argon eccelle nella risoluzione di problemi complessi in settori come programmazione, scienza, finanza, legale e cybersicurezza. Proprio in quest'ultimo campo, il modello può individuare vulnerabilità nei software e scrivere il codice delle patch, ma le stesse capacità potrebbero essere sfruttate per generare exploit. Durante l'anteprima, l'accesso è stato limitato agli iscritti al Fairwind Program; con il rollout globale, Google ha esteso la partecipazione al programma per mantenere un controllo rigoroso sugli utilizzi sensibili.
Tre livelli contro jailbreak e prompt injection
Le valutazioni interne mostrano che Gemini 4 Argon rifiuta richieste pericolose, come la scrittura di codice per exploit o la realizzazione di armi biologiche. Il blocco riguarda un numero maggiore di prompt CBRN (chimici, biologici, radiologici e nucleari) rispetto ai modelli precedenti. Google ha implementato tre livelli di protezione in tempo reale contro i jailbreak: analisi della richiesta e del contesto, rilevamento di input apparentemente innocui e monitoraggio continuo del ragionamento per interrompere conversazioni problematiche.
Rafforzate anche le difese contro il prompt injection, ovvero l'esecuzione di istruzioni nascoste in pagine web, codice o email. Secondo i test, Gemini 4 Argon esegue tali istruzioni solo nello 0,7% dei casi. L'ultimo fronte è il disallineamento, che si verifica quando un agente AI persegue un obiettivo in modo diverso da quanto previsto. Google ha addestrato il modello a rispettare i confini di sistema, segnalare risultati negativi con onestà e fermarsi per chiedere conferma umana, introducendo un tool di monitoraggio in tempo reale che legge azioni e catena di pensiero per bloccare violazioni in anticipo.
