Gemini 4 Argon AI Memperkuat Keamanan: Menyelesaikan 12 Serangan Simulasi, Melawan 5

Google telah meluncurkan Gemini 4 Argon AI, sebuah model dengan kemampuan keamanan siber yang lebih kuat dan perlindungan waktu nyata.

Selama pengujian akses terbatas, Wiz menggunakannya untuk menemukan celah dalam perangkat lunak rumah sakit yang tidak terdeteksi oleh model sebelumnya. Celah tersebut berkaitan dengan perlindungan ratusan ribu rekam medis. Sekarang, tantangannya adalah memahami apakah pertahanan dapat mengikuti kemampuan baru ini.

Poin Kunci

• Argon telah menyelesaikan 12 serangan siber simulasi, dibandingkan dengan lima dari generasi sebelumnya.
• Tiga tingkat perlindungan menyaring permintaan, memeriksa sinyal internal, dan memantau respons.
• Dalam pengujian jailbreak biologis eksternal, kurang dari 1% sub-tugas berhasil dibuka kuncinya.
• Dalam benchmark Gray Swan untuk injeksi prompt, serangan berhasil dalam 0,7% kasus.

Keamanan Gemini 4 Argon AI Hadir di Sistem Nyata

Model ini sudah digunakan pada perangkat lunak nyata, tidak hanya di laboratorium. Menurut Google DeepMind, yang menjelaskannya dalam sebuah posting blog, model ini meningkatkan pekerjaan kompleks dalam pemrograman, keuangan, hukum, keamanan siber, dan sains.

Kemajuan dalam pengkodean dan penalaran telah membantu tim keamanan untuk mengidentifikasi dan memperbaiki kerentanan. Selain kasus Wiz, tim perusahaan telah memperbaiki bug dalam perangkat lunak internal dan open source. Di antara ini terdapat kerentanan mendasar yang mempengaruhi sistem di seluruh dunia dan sedang dalam proses pengungkapan yang bertanggung jawab.

Peluncuran terjadi pada 13 Oktober 2026, dilaporkan oleh The Verge. Media tersebut juga mencatat penggunaan internal yang melampaui keamanan: model ini telah mengurangi daya komputasi yang diperlukan oleh bagian komentar YouTube hingga setengahnya. Ini juga membantu memperbaiki kesalahan simulator fisika drone yang digunakan oleh Wing, perusahaan pengiriman drone milik Alphabet.

Dalam evaluasi biologi, versi tanpa perlindungan menunjukkan kemampuan yang lebih besar dalam memandu, langkah demi langkah, penyelesaian masalah dalam prosedur laboratorium yang kompleks. Oleh karena itu, perusahaan menerapkan perlindungan baik untuk keamanan siber maupun biologi, dalam kerangka kerja Frontier Safety-nya.

Dari Program Fairwind ke Akses yang Lebih Luas

Sebelum pembukaan umum, Argon telah melewati fase terbatas untuk beberapa pengguna. Para pembela siber telah mencobanya melalui Program Fairwind, sementara tim keamanan internal menganalisis sistem kritis di dalam dan di luar perusahaan.

Sekarang Google memperluas akses dan membawa program Fairwind kepada lebih banyak pembela yang tepercaya. Menurut liputan peluncuran, model ini tersedia untuk pelanggan Pro dan Ultra melalui aplikasi Gemini dan mode AI di Pencarian. Pelanggan Ultra juga menemukannya di Antigravity, platform pengembangan agen perusahaan.

Pada debutnya, harga adalah 2 dolar per juta token input dan 10 dolar per juta token output. Tarif ini akan berlipat ganda pada akhir periode pengenalan, di akhir November.

Liputan yang sama mengingatkan bahwa harga yang lebih rendah per token tidak selalu berarti biaya yang lebih rendah untuk aktivitas. Model yang berbeda mengkonsumsi jumlah token yang berbeda untuk melakukan pekerjaan yang sama.

Tiga Tingkat Melawan Penyalahgunaan dan Jailbreak

Sistem perlindungan Argon menggabungkan tiga alat: penyaringan permintaan, analisis internal model, dan pemantauan terus-menerus. Tujuannya adalah perlindungan AI yang canggih terhadap mereka yang menyamarkan permintaan berbahaya atau memecahnya dalam percakapan panjang.

Pada tingkat pertama, model yang lebih kecil memeriksa permintaan yang masuk dan konteks percakapan. Pada tingkat kedua, beberapa probe aktivasi menganalisis sinyal neural internal, mencari pengetahuan yang terkait dengan serangan siber atau ancaman biologis.

Tingkat ketiga adalah pemantauan terus-menerus, yang menggabungkan sinyal-sinyal tersebut saat respons mulai terbentuk. Ini dapat menghentikan agen di tengah respons.

Google melaporkan bahwa pelanggaran dengan permintaan berbahaya hampir terpotong setengahnya pada set pengujian adversarial. Dalam pengujian eksternal jailbreak biologis, kurang dari 1% sub-tugas biologis yang dievaluasi berhasil dibuka kuncinya. Perlindungan, perbaikan lebih cepat dari jailbreak, dan kontrol penyalahgunaan berulang telah berkontribusi pada hasil ini.

Hasil Keamanan Siber dan Pemantauan Agen

Dalam pengujian end-to-end perusahaan, Argon telah menyelesaikan semua 12 skenario serangan siber simulasi. Generasi sebelumnya menyelesaikan lima.

Pada benchmark Indirect Prompt Injection dari Gray Swan, ketahanan terhadap injeksi prompt menghasilkan keberhasilan serangan sebesar 0,7% dari 15 percobaan adaptif. Hasil ini dicapai dengan pelatihan adversarial dan kontrol keamanan waktu nyata.

Pemantauan keamanan waktu nyata juga melibatkan sistem otomatis terhadap ketidaksesuaian. Ini membaca tindakan agen dan penalaran internal mereka, memblokir pelanggaran serius terhadap batasan, dan melaporkan kasus serius kepada penyelamat manusia. Ini beroperasi di produk, agen pemrograman internal, sesi pelatihan, dan evaluasi kemampuan.

Pelatihan berfokus pada tiga perilaku: menghormati batasan sistem, melaporkan hasil negatif dengan jujur, dan meminta konfirmasi dari seseorang. Upaya untuk mengambil jalan pintas atau curang telah turun menjadi 2% dalam benchmark pengkodean. Pengujian honeypot tidak menemukan perilaku tersembunyi, seperti sabotase pemantauan keamanan.

Perusahaan menghindari menghukum pemikiran internal selama pelatihan. Dalam eksperimen yang tidak disengaja, hukuman ini mengurangi 61% jalan pintas yang dibahas secara terbuka. Namun, jalan pintas yang diambil secara diam-diam meningkat dari 11,2% menjadi 36,4%.