요약:
Google은 소프트웨어 프로그래밍, 에이전트의 복잡한 작업 수행 능력, 네트워크 보안 방어 기능 향상에 중점을 두고 현지 시간으로 10월 28일 차세대 최첨단 인공 지능 모델인 Gemini 4 Carbon을 공식 출시했습니다. 구글은 새 모델이 소프트웨어 취약점 발견, 취약점 악용 가능성 확인, 보안 결함 복구 측면에서 상당한 진전을 이루었으며, 여러 벤치마크 테스트에서 OpenAI와 Anthropic의 주력 모델을 앞섰다고 밝혔습니다. 그러나 강력한 네트워크 보안 기능이 가져올 수 있는 잠재적 위험을 고려하여 Google은 현재 일부 선택된 네트워크 보안 방어 기관에만 공개되어 있으며 모든 개발자와 일반 사용자가 즉시 사용할 수는 없습니다.
Gemini 4 Carbon은 이번 달 Google이 Gemini 4 Argon을 출시한 이후 또 다른 최첨단 모델입니다. 구글은 새 모델이 아르곤 기반의 코드 생성, 에이전트 워크플로, 장기 복합 작업 처리 기능을 더욱 강화했으며 특히 네트워크 보안 분야에 최적화됐다고 밝혔습니다. 회사는 소프트웨어 취약점을 발견하고 복구하는 인공 지능의 능력을 향상함으로써 기업이 시스템을 보다 효과적으로 보호하는 동시에 보안 결함을 도입하는 새로운 코드의 위험을 줄이는 데 도움이 되기를 바라고 있습니다.
전체 성능 측면에서 구글은 인공분석이 발표한 인공분석 지능지수 5.0 평가 결과를 인용해 제미니 4 카본이 59점으로 앤트로픽의 클로드 오푸스 5.5, 오픈AI의 GPT-6 아스트라를 제치고 1위를 차지했다고 밝혔다. 이 목록은 모델 기능을 다차원에서 종합적으로 검토하지만, 다양한 벤치마크의 작업 유형과 평가 방법이 다르기 때문에 종합 순위가 모델이 모든 실제 적용에서 장점이 있다는 것을 의미하지는 않습니다.
이번 출시의 핵심은 사이버 보안입니다. Google이 발표한 데이터에 따르면 Gemini 4 Carbon은 실제 소프트웨어 취약점을 발견하는 모델의 능력을 주로 평가하는 SEC-bench Pro 벤치마크 테스트에서 88.2%의 점수를 획득했습니다. 취약점의 악용 가능성을 확인하고 해당 악용 계획을 구축하는 모델의 능력을 측정하는 데 사용되는 ExploitGym 테스트에서 54.8%의 점수를 달성했습니다. 모델이 식별된 보안 약점에 대한 효과적인 복구 솔루션을 제안할 수 있는지 여부를 평가하는 데 초점을 맞춘 CWE-벤치 테스트에서 71%의 점수를 획득했습니다.
이러한 기능은 소프트웨어 보안 작업의 여러 주요 측면을 다룹니다. 기존 보안 도구는 일반적으로 미리 정의된 규칙, 알려진 취약성 특성 및 특정 테스트 프로세스에 의존하는 반면, 고급 인공 지능 모델은 복잡한 코드를 추가로 분석하고 대규모 소프트웨어 시스템에 숨겨진 결함을 발견하며 개발자가 취약성의 원인을 이해하도록 지원하고 궁극적으로 대상 패치를 생성할 것으로 예상됩니다.
그러나 취약점 발견과 취약점 악용에는 중요한 차이가 있습니다. 프로그램의 결함을 식별할 수 있다고 해서 모델이 실제 환경에서 이러한 결함을 성공적으로 활용할 수 있다는 의미는 아닙니다. 마찬가지로, 합리적으로 보이는 수정 코드를 생성한다고 해서 취약점이 완전히 제거되었다는 의미는 아닙니다. Google에서 게시한 테스트 결과는 특정 평가 조건에서의 성능을 반영합니다. 실제 보안 효과는 여전히 코드 환경, 테스트 방법 및 후속 수동 검증에 따라 달라집니다.
Google은 또한 Gemini 4 Carbon이 내부 테스트에서 보안 코드 생성에 있어 Gemini 4 Argon보다 두 배 이상 성공했다고 밝혔습니다. 또한 Chrome 팀은 내부 평가에서 Carbon이 다른 연구소의 최첨단 모델보다 훨씬 우수한 고품질 보안 패치를 생산했다고 보고했습니다. 그러나 이러한 결과는 주로 Google의 자체 테스트 환경에서 나온 것입니다. 특정 평가 조건 및 테스트 작업이 최종 성능에 영향을 미칠 수 있으며 이를 검증하려면 여전히 더 독립적인 테스트가 필요합니다.
사이버 보안 외에도 Gemini 4 Carbon은 장기간에 걸쳐 지속적인 실행이 필요한 엔지니어링 작업에 최적화되어 있습니다. 구글은 내부 팀이 여러 번의 실패와 시도 후에도 복잡한 다단계 엔지니어링 문제를 계속해서 해결하면서 며칠 동안 모델이 실행되는 것을 관찰했다고 말했습니다.
이러한 작업에는 대규모 코드 기반에서 어려운 버그 찾기, 낮은 수준의 시스템 문제 해결, 여러 모듈에 걸쳐 코드 변경 구현 등이 포함될 수 있습니다. 단일 질문에만 답변하면 되는 챗봇과 달리 상담원은 실행 중에 피드백을 바탕으로 계획을 세우고, 도구를 호출하고, 결과를 확인하고, 계획을 조정해야 합니다. 작업이 복잡할수록 모델은 상황적 일관성을 유지하고 막혔을 때 조기에 포기하지 않도록 해야 합니다.
Google은 이러한 장기 작업을 처리할 때 Carbon이 실패 경로를 식별하고 작업을 완료하기 위한 신뢰할 수 없는 지름길을 피하는 데 더 능숙하다고 말했습니다. 이는 실제 개발 과정에서 엔지니어가 반복적으로 문제를 해결하는 시간을 줄여 인공지능이 보다 지속적인 소프트웨어 유지 관리 및 디버깅 작업을 맡을 수 있도록 도움을 줄 것으로 기대됩니다.
동시에 구글은 새 모델의 신뢰성도 향상됐다고 강조했다. 회사 측은 카본이 아르곤에 비해 입증되지 않은 주장을 절반 정도 줄여준다고 밝혔다. 증거가 불충분하거나 모호한 문제에 직면했을 때 모델은 증거가 부족한 답변을 직접 제공하기보다는 정보를 추가로 검색하거나, 서로 다른 정보 간의 모순을 지적하거나, 아직 완료할 수 없는 단계를 명확하게 표시할 가능성이 더 높습니다.
신속한 주입 공격 방어 측면에서 구글이 발표한 내부 평가 결과도 주목할 만하다. 힌트 주입 공격은 일반적으로 웹 페이지, 파일 또는 기타 외부 콘텐츠에 악성 지침을 숨겨 인공지능 시스템이 원래 임무 목표에서 벗어나도록 유도합니다. 구글은 그레이스완의 간접 프롬프트 주입 테스트에서 카본의 공격 성공률이 아르곤의 0.7%에서 0%로 더욱 떨어졌다고 밝혔다. 즉, 테스트 대상 공격 시도 중 성공한 사례가 없었다는 뜻이다.
그러나 단일 벤치마크에서 어떤 공격도 성공적으로 관찰되지 않았다는 사실이 해당 모델이 모든 힌트 주입 공격에 저항한다는 것을 증명하지는 않습니다. 실제 환경에서의 공격 방법은 계속 변할 수 있으며, 권한 관리, 도구 호출 제한, 입력 내용 검토, 수동 감독 등의 조치와 모델을 결합하여 보다 안정적인 보안 시스템을 구축해야 합니다.
네트워크 보안 분야에서 카본의 역량이 더욱 강화됐기 때문에 구글은 단계적 개방 전략을 채택하기로 했다. 새로운 모델은 회사의 Fairwind 프로그램을 통해 일부 사이버 보안 방어 조직 그룹에 처음으로 제공됩니다. 구글은 미국 정부가 추진하는 최첨단 모델의 자발적인 출시 전 테스트 과정에 참여하고 있으며, 최초 사용자의 피드백을 바탕으로 보안 보호 메커니즘을 지속적으로 조정하고 점차적으로 보다 신뢰할 수 있는 파트너에게 공개할 계획이라고 밝혔습니다.
Google은 Carbon이 모든 개발자, 기업 및 일반 사용자에게 공개되는 정확한 날짜를 아직 발표하지 않았습니다. 회사는 필요한 테스트와 보호 조치를 완료한 후 가능한 한 빨리 더 많은 제품과 서비스에 모델을 선보일 수 있기를 희망한다고 밝혔습니다.
이 제한된 개방성 전략은 인공 지능 산업이 직면한 실제 과제를 반영합니다. 보안 팀이 취약점을 발견하는 데 도움이 되는 모델은 악의적인 개인이 공격 입구를 찾거나 악용 도구를 개발하는 데 사용될 수도 있습니다. 모델 기능이 강력할수록 기업은 다양한 사용 시나리오에서 가져올 수 있는 이중 용도 위험을 평가해야 합니다.
가격 측면에서 Gemini 4 Carbon의 초기 가격은 Gemini 4 Argon과 동일하며 입력 토큰 백만 개당 2달러, 출력 토큰 백만 개당 10달러를 청구합니다. 또한 Google은 입력 토큰 캐싱에 대해 상당한 할인을 제공하며, 할인 범위는 입력 토큰 가격의 95%입니다. 그러나 이 가격은 프로모션 기간 가격에 속합니다. Google이 발표한 후속 가격은 입력 토큰 백만 개당 미화 4달러, 출력 토큰 백만 개당 미화 20달러입니다. 공식적인 조정 시기는 아직 결정되지 않았습니다.
제품 포지셔닝 관점에서 볼 때 Carbon은 단순히 채팅 경험을 추구하는 새로운 모델이 아니라 복잡한 소프트웨어 엔지니어링, 지속적인 작업 실행 및 네트워크 보안 방어에 더 중점을 둔 전문 도구입니다. 올바른 답변을 제공할 수 있을 뿐만 아니라 오랜 시간 동안 계속해서 작업을 완료하고 오류, 모호한 요구 사항 또는 잠재적인 보안 위험이 발생할 때 적절하게 대응할 수 있다는 점에서 그 가치가 있습니다.
이번 릴리스는 또한 Google이 최첨단 모델의 반복 속도를 가속화하고 있음을 보여줍니다. Gemini 4 Argon 출시 직후 Carbon은 몇 가지 핵심 성과 지표를 더욱 개선했습니다. 기업 사용자 입장에서는 이러한 빠른 반복으로 인해 인공지능 기술이 실제 소프트웨어 개발 및 보안 운영 프로세스에 진입하는 시간이 단축될 것으로 예상되지만, 동시에 독립적인 평가, 지속적인 모니터링 및 보안 검증의 중요성도 높아집니다.
현재 Gemini 4 Carbon은 Google이 게시한 여러 벤치마크 테스트에서 선도적인 결과를 얻었지만 실제 성능은 여전히 더 독립적인 기관과 실제 사용자에 의해 검증되어야 합니다. 사이버 공격이 점점 더 정교해짐에 따라 인공 지능은 보안 팀의 중요한 방어 도구가 될 수 있으며 취약점 발견 및 악용의 자동화도 향상될 수 있습니다. Google은 기술 역량을 공개하면서 위험을 추가로 평가하고 점차적으로 해당 사용 경계를 설정하기를 희망하면서 검증된 국방 기관에 모델을 먼저 공개하기로 결정했습니다.
댓글