Gemini 4 Argon i Fairwind: modele bez blokad cyber tylko dla obrońców

👁 119 przeczytań

Przez pierwsze dwa tygodnie, od 30 września do 13 października 2026, Gemini 4 Argon był dostępny tylko w programie Fairwind dla specjalistów od cyberbezpieczeństwa i w zespołach Google. Google zapowiedział wtedy, że wybranym obrońcom udostępni model „without cyber guardrails”, czyli bez blokad dotyczących zadań z cyberbezpieczeństwa. To nie jest model bez zasad dla każdego: dostęp mają sprawdzone organizacje, na określonych warunkach i do celów obronnych. Poniżej kto może wejść do Fairwind, jakie wyniki podaje Google i jakie pytania zostają otwarte.

Co znaczy „bez barier”

We wpisie z 30 września Google napisał, że Argon trafia najpierw do „a set of trusted cyber defenders through our Fairwind Program” i że dla nich model będzie „without cyber guardrails”, żeby mogli w pełni wykorzystać jego możliwości obronne. Sformułowanie dotyczy wyłącznie zdolności z zakresu cyberbezpieczeństwa: analizy podatności, exploitów, złośliwego oprogramowania. Nie oznacza zdjęcia wszystkich zasad ani zgody na dowolne działania.

// taniej niż u producentaw magazynie

Google AI Gemini Pro + Google Drive 5 TB - 18 miesięcyVoucher, którym włączasz pakiet Google AI Pro na 18 miesięcy na własnym koncie Google.kinetyka.pl - mój sklep z rocznymi dostępami do narzędzi AI

170 zł-91%zamiast 1 800 zł9,44 zł / mies.Kup w Kinetyce →

Udostępnienie standardowego Argona 13 października to coś innego. Model w Gemini API, aplikacji Gemini czy Antigravity jest dla każdego płacącego, ale nie daje uprawnień uczestnika Fairwind. Wariant bez blokad cyber pozostaje w programie.

Kto może korzystać z Fairwind

Google DeepMind podaje na stronie programu, że współpracuje z ponad 650 partnerami na świecie, a dostęp do Argona ma wybrana część z nich. Liczba partnerów nie jest więc liczbą użytkowników Argona. Pierwszeństwo mają:

• administracja i krajowe instytucje cyberbezpieczeństwa;
• operatorzy infrastruktury krytycznej: ochrona zdrowia, telekomunikacja, energetyka, sieci finansowe;
• główne platformy technologiczne.

Warunki dla uczestników:

• uwierzytelnianie na poziomie użytkownika i MFA odporne na phishing;
• dostęp tylko dla wewnętrznych zespołów bezpieczeństwa, reagowania na incydenty i testów penetracyjnych, z obowiązkową ewidencją, kto z niego korzysta;
• zakaz udostępniania, odsprzedawania i dalszego przekazywania dostępu;
• dozwolone zastosowania: autoryzowane symulacje zagrożeń, inżynieria wsteczna i analiza złośliwego oprogramowania do celów obronnych i naukowych.

13 października Google napisał, że zaczyna rozszerzać program o „hundreds of additional Fairwind Program partners”. Strona programu podaje w dniu sprawdzenia liczbę ponad 650 partnerów i nie wymienia, kto dołączy.

Argon i CodeMender

W Fairwind Argon działa razem z CodeMenderem, agentem Google DeepMind do poprawiania bezpieczeństwa kodu, przedstawionym 6 października 2025. CodeMender przygotowuje poprawki i automatycznie je sprawdza, zanim trafią do przeglądu człowieka. Model i agent pełnią tu różne role: Argon analizuje i pisze, a CodeMender organizuje zadania, narzędzia i weryfikację. Wynik takiego systemu zależy od obu, więc nie należy przypisywać całej skuteczności samemu modelowi.

Google opisuje możliwości Argona w trzech krokach: samodzielne wyszukiwanie podatności w dużych bazach kodu, testy penetracyjne aplikacji webowych bez dostępu do kodu i automatyczne przygotowanie sprawdzonych poprawek. Każdy krok odpowiada na inne pytanie. Wskazanie podejrzanego miejsca nie dowodzi, że błąd istnieje, a poprawka nie dowodzi, że system po niej działa poprawnie.

Wyniki wg Google

Liczby pochodzą ze strony Google DeepMind o cyberobronie i z dokumentu metodologicznego. Dwa środkowe testy to wewnętrzne zestawy Google, bez niezależnej weryfikacji.

Tych liczb nie da się uśrednić. Trzy pierwsze mierzą, jak dobrze model znajduje i naprawia luki, czwarty - jak łatwo samego agenta zmanipulować. W wykrywaniu realnych podatności i w teście Wiz Google porównuje Argona tylko z własnym, wyspecjalizowanym modelem Gemini 3.8 Flash Cyber, nie z modelami innych firm. Wykrywanie znanych, historycznych luk nie mówi też, jaki odsetek nieznanych błędów model znajdzie w nowym systemie. Własnych testów Argona w cyberbezpieczeństwie nie robiłem.

Obrońca też może zostać zaatakowany

Pośredni prompt injection to ukrycie poleceń w materiale, który system AI czyta jako dane: na stronie, w dokumencie, w kodzie. 23 kwietnia 2026 Google opisał takie próby na stronach internetowych, w tym ataki mające wyprowadzić dane. Narzędzie do cyberobrony z definicji czyta podejrzane treści, więc ten problem dotyczy go bardziej niż zwykłego czatu.

0,7% skutecznych ataków w Gray Swan IPI to wynik jednego pomiaru, nie certyfikat. O skutkach ewentualnego błędu decydują uprawnienia, jakie agent dostał, i to, jakie narzędzia ma podłączone. W systemie obronnym trzeba pytać nie tylko o prawdopodobieństwo niechcianego działania, ale też o to, jak daleko może ono sięgnąć.

Co mówi karta modelu

W karcie Gemini 4 Argon Google pisze, że nie może wykluczyć osiągnięcia przez model krytycznego poziomu zdolności (CCL) w cyberbezpieczeństwie, bo według jego ocen Argon daje istotne wsparcie w tej dziedzinie. W odpowiedzi stosuje zabezpieczenia, które mają obniżyć ryzyko poniżej tego poziomu. Pełny raport Safety & Security Report karta zapowiadała na 13 października. W chwili sprawdzenia strona zawierała tylko zapowiedź, więc treści raportu nie oceniam.

Otwarte pytania

Poniższe pytania to moja analiza konstrukcji programu. W źródłach z 13 października nie ma informacji o wycieku, incydencie ani niezależnym audycie Fairwind.

• Kto decyduje, kto jest zaufanym obrońcą? Selekcja ogranicza dostęp, ale decyzja należy wyłącznie do Google. Kryteria są opisane ogólnie, a mniejsze zespoły chroniące ważne systemy mogą mieć trudniej.
• Co dzieje się po przyznaniu dostępu? Ewidencja i MFA są w warunkach programu, ale ich skuteczność w każdej organizacji nie została niezależnie sprawdzona. Ważne jest, jak szybko dostęp cofa się po zmianie pracowników czy zadań.
• Jak mierzyć efekt dla obrony? Liczba wykrytych luk to nie liczba wdrożonych poprawek. Google nie opublikował danych o czasie od wykrycia do naprawy.
• Co z rozszerzeniem o setki partnerów? Im szerszy krąg, tym trudniej utrzymać kontrolę nad wariantem bez blokad. Google nie podał, czy warunki dla nowych partnerów są takie same.

Pozostałe informacje o modelu, ceny i dostęp w Polsce są w przewodniku Gemini 4 Argon, a przebieg ogłoszenia z 30 września w relacji z premiery.

Najczęstsze pytania

Czy Argon bez blokad cyber jest dostępny dla każdego?

Nie. Ten wariant mają wybrani uczestnicy Fairwind. Od 13 października każdy płacący ma dostęp do standardowego Argona, ale to nie daje uprawnień z programu.

Czy przez Fairwind można atakować cudze systemy?

Nie. Program dopuszcza autoryzowane symulacje zagrożeń, inżynierię wsteczną i analizę złośliwego oprogramowania do celów obronnych i naukowych.

Ilu partnerów ma Fairwind?

Ponad 650 według strony programu, a 13 października Google zapowiedział rozszerzenie o setki kolejnych. Argona dostaje tylko wybrana część z nich.

Czy Argon i CodeMender to jedno?

Nie. Argon to model, CodeMender to agent do poprawek bezpieczeństwa kodu, przedstawiony w październiku 2025. W Fairwind działają razem.