Google、Gemini 4 Carbonで脆弱性検出・修正能力が大幅向上

by

概要

Googleは新しいフロンティアAIモデル「Gemini 4 Carbon」を発表し、脆弱性の検出・悪用シミュレーション・パッチ生成のベンチマークで既存モデルを上回る性能を示しました。このモデルは、脆弱性の実装可能性を評価し、修正コードを自動生成することで、従来の手作業ベースのプロセスを高速化します。現在はFairwindプログラムを通じて選定されたサイバー防御組織に限定的に提供され、段階的に拡大予定です。

技術的詳細・特徴

  • SEC-bench Proで88.2%のスコア、実世界ソフトウェアの欠陥発見に高精度。
  • ExploitGymで54.8%、CWE-benchで71.0%を取得し、OpenAI GPT‑6 AstraやAnthropic Claude系を上回る。
  • ガードレールなしで評価され、Gray Swanの間接プロンプトインジェクションで0%成功率。
  • コード生成時の未サポート主張が半減し、高重大度のミスアラインメント警告が約80%削減。
  • Chromeチームの内部テストで、同等のフロンティアモデルより10倍以上高速に高品質パッチを生成。
  • Fairwindプログラムで650以上の組織が早期アクセス可能。

影響・対策方法

脆弱性の優先順位付けや自動パッチ作成にAIを活用できるため、SOCや開発チームの作業効率が大幅に向上します。一方、AI生成コードの誤りや過信によるリスクも残るため、以下の対策が重要です。

  • AIが提示した修正案は必ず人間のレビューを通す。
  • 導入前に自社環境でベンチマークテストを実施し、誤検知率を測定。
  • Fairwind等の信頼できるパートナーシップを通じ、最新モデルの安全性情報を取得。
  • AI活用に伴う誤検知や過剰な自動化によるセキュリティホールの再導入を防ぐため、継続的なモニタリングとフィードバックループを構築する。

出典

情報元: SecurityWeek

Leave a Comment