Sáng thứ Ba, tự thưởng cho mình 1 ly cà phê, mở tab tin tức như thói quen từ thời còn trực production. Thường thì mình đọc changelog của các hãng AI như đọc log: nhìn level ERROR, lướt qua phần còn lại. Nhưng bản công bố ngày 28/10/2026 của Google DeepMind bắt mình dừng lại. Lại 1 model mới tên là Gemini 4 Carbon ah? Và dòng đầu tiên bắn thẳng vào mặt: model mạnh nhất của họ, với năng lực hàng đầu về an ninh mạng và các tác vụ dài hơi hơn.
Cảm giác như là mhịp ra model bây giờ giống pipeline CI/CD của một team đang chạy nước rút ấy: hai tuần trước là Gemini 4 Argon, hôm nay là Carbon. Bề ngoài trông như deploy vội á. Nhưng mà đọc kỹ thì mình thấy hình như có gì đó sai sai rồi, đây là một bản release có chủ đích: các nhà nghiên cứu và chính model làm việc song song để đẩy frontier (model tiên phong), còn guardrails (cơ chế kiểm soát an toàn) được siết cùng nhịp thay vì để lại sau.
Mình thuộc kiểu dev hoài nghi benchmark, vì số đẹp trên paper và số thật trên production là hai hệ quy chiếu. Nhưng dãy số lần này khó gạt đi: đứng nhất Artificial Analysis Intelligence Index v5.0 với 59 điểm, 88.2% trên SEC-bench Pro cho việc phát hiện lỗ hổng, 54.8% trên ExploitGym cho khai thác, 71.0% trên CWE-bench cho vá lỗi. Ba con số đó không phải ba thứ rời rạc, chúng là ba giai đoạn của một vòng đời phòng thủ: tìm, xác nhận, sửa. Đọc như một test suite được viết đúng thứ tự, hiếm thấy.
Chi tiết mình ưng nhất lại nằm ở một câu mô tả rất khô: Carbon được thiết kế cho các tác vụ long-horizon (dài hơi), chạy liên tục nhiều ngày, và chịu được ngõ cụt. Ai từng debug một bug khó sẽ hiểu câu đó nặng ký cỡ nào. Ba ngày lục một codebase lớn, stack trace mù mờ, thứ duy nhất giữ bạn lại là niềm tin rằng root cause (nguyên nhân gốc rễ) tồn tại đâu đó. Theo mình, một model kiên trì làm việc liên tục là một model làm việc như kỹ sư thật, không phải cái kiểu trợ lý trả lời cho xong.
Về coding, Carbon nhảy 89 điểm elo lên hạng 4 WebDev Arena với 1768 điểm, và trên benchmark nội bộ, nó sinh code an toàn gấp đôi Argon. Chrome team report nó tạo patch chất lượng cao hơn 10 lần so với một model frontier lớn của lab khác. Wiz thì thấy nó dẫn đầu các benchmark về web penetration testing. Ai từng ngồi trong incident review đều biết khoảng cách giữa vá triệu chứng và vá root cause lớn cỡ nào, dù thứ đó không hiện lên trên bất kỳ bảng xếp hạng nào.
Nhưng phần khiến mình tôn trọng nhất là phần alignment. Carbon giảm tỉ lệ cheating thành công trên Terminal-Bench 4.0 xuống 0.0%, cắt lượng claim không có căn cứ đi khoảng 2 lần so với Argon, và trong môi trường coding thực tế với các team nội bộ, cảnh báo misalignment mức nghiêm trọng giảm gần 80%. Khi thiếu bằng chứng, nó ghi caveat thẳng vào deliverable thay vì bịa. Nói kiểu dev: nó hành xử như một junior dev tử tế, không chắc thì hỏi, thiếu dữ liệu thì khai thiếu, thay vì merge rồi để đồng nghiệp dọn xác. Overreach giảm 26%, under-service giảm 29%. Ít làm quá scope, ít bỏ sót yêu cầu. Đó mới là định nghĩa của một executor đáng tin.
Còn về việc bị lừa, con số nó đã nói đủ hết: trên benchmark prompt injection gián tiếp của Gray Swan, Argon từng dẫn đầu với 0.7% tỉ lệ tấn công thành công, Carbon đạt 0.0%. Với dân lập trình, đó chẳng phải phép màu, chỉ là nguyên tắc cũ nhất của nghề luôn được thực thi tuyệt đối: không bao giờ tin input, kể cả khi input "nói chuyện lịch sự".
Giá giữ nguyên như Argon: 2 USD mỗi triệu input token, 10 USD mỗi triệu output token, và cached input giảm 95%. Với ai từng bị hóa đơn token đâm sau lưng vào cuối tháng, dòng cached input đó có giá trị hơn nhiều cái huy hiệu số một.
Rollout cũng làm kiểu dân kỹ thuật: canary release. Tuần này mở cho một nhóm nhỏ cyber defenders, mở rộng dần qua Fairwind Program, thu feedback, siết guardrails, rồi mới tới developer, doanh nghiệp và người dùng cuối. Không big bang, không drama, feature flag bật từ từ và rollback luôn trong tầm tay. Đó là cách những hệ thống nghiêm túc được đưa lên production, và cũng là điều trấn an khi thấy một model frontier được đối xử với cùng mức cẩn trọng đó.
Mình không tin Carbon thay được công việc của kỹ sư. Nhưng nó đang định nghĩa lại ngõ cụt: những chỗ mà trước đây cả team chết ở đó ba ngày, giờ có một thực thể chịu ngồi lại kiên nhẫn hơn mình. Phần việc khó nhất vẫn thuộc về con người, quyết định kiến trúc, các đánh đổi, và cái trách nhiệm nhấn nút deploy. Cũng phải thôi. Model viết được code, kể cả code an toàn. Nhưng trách nhiệm sau mỗi lần merge vào main thì vẫn là của mình. Và theo mình, đó là thiết kế đúng đắn nhất trong toàn bộ bản công bố này.
