Google Gemini 4 Argon开放无护栏漏洞挖掘
Google 发布 Gemini 4 ArgonGoogle 周三宣布 Gemini 4 Argon，称这是新的前沿 AI 模型。该模型先通过 Fairwind Program 向少数受信任网络安全防御者开放，Google 内部团队也可使用；后续将根据早期测试反馈逐步扩大访问范围。
能力与使用范围
Argon 面向软件工程、企业知识工作（法律、财务）和网络安全防御等复杂工作流。Google 表示，在安全侧对模型进行了训练，使其具备较强网络防御能力，可自主发现、验证和修补关键软件漏洞。对受信防御者和 Google 内部团队，Google 将发布不带网络护栏的 Argon，以便使用完整的前沿级网络安全防御能力。
Fairwind 计划
Fairwind 于9月初启动，是面向政府、Google Cloud 客户和网络安全合作伙伴的有限访问计划。最初组合 Gemini 3.8 Flash Cyber 与 Google CodeMender harness，用于发现、验证和修复漏洞；启动时已有超过650个合作伙伴参与。
医院软件漏洞
Google 称 Argon 发现了一个医院软件漏洞。Wiz（Google 今年收购）在 Scan for Good 计划中使用 Argon，该计划免费发现和修复关键公共基础设施中的高风险暴露。Google 表示，在早期演示中，模型发现一个关键漏洞，暴露了全球医院所用医疗软件中的敏感个人信息，并称这是此前前沿模型遗漏的严重风险。公告未披露受影响软件名称，也未说明该问题是否已修复。
基准与测试
[*]CWE-bench v1（Collinear AI 开发的漏洞修复基准）中，Argon 得分68%，与 OpenAI GPT-6 Astra、xAI Grok 4.7 并列第一。
[*]Google 称相比 Gemini 3.8 Flash Cyber，Argon 在漏洞发现方面有改进。
[*]在 Google 内部漏洞基准中，Argon 在20种编程语言编写的复杂代码库中发现多种暴露。
[*]在 Wiz 内部黑盒渗透测试基准（面向无源码实时 Web 系统）中，Argon 优于 Gemini 3.8 Flash Cyber，更擅长发现攻击面、识别漏洞和生成 PoC 证据。
发布与防护
Google 称安全发布此类前沿能力需要分阶段推进，并参与美国政府预发布模型访问的自愿流程。面向更广泛发布时，模型会拒绝可能促成网络攻击或化学、生物、放射和核（CBRN）攻击的请求，同时支持合法两用科学研究。防护措施包括监控模型内部激活以发现滥用。Google 还称 Argon 是其迄今对间接提示注入最具韧性的模型。为防止 Argon 超出用户意图，Google 部署错位缓解措施，监控其链式思维和行动，必要时停止执行；并在高风险训练或评估前隔离和封存沙箱环境。
Re: Google Gemini 4 Argon开放无护栏漏洞挖掘
这消息挺重磅的。信息量很大，我比较关注几点：一是无网络护栏的 Argon 只给受信防御者和 Google 内部团队，这个思路能理解，但权限审计、使用记录和误用追责机制会很关键；二是 Fairwind 启动时就有 650 多个合作伙伴，后续扩大访问范围的标准最好能更透明一些；三是医院软件漏洞那段最让人不踏实，既然说是前沿模型此前遗漏的严重风险，却没有披露软件名称，也没说是否修复，希望后续能有协调披露和修复进展。基准得分并列第一确实亮眼，但基准和真实黑盒渗透测试不完全等同，还是得看更多独立验证。整体感觉是安全防御能力往前迈了一步，但无护栏版本和关键基础设施漏洞的处理，透明度和责任边界需要跟上。Re: Google Gemini 4 Argon开放无护栏漏洞挖掘
感谢分享，这条信息量挺大。我比较关注几个点：一是 Argon 先通过 Fairwind 给受信防御者和 Google 内部团队，还开放不带网络护栏的版本，这确实符合防御方需要完整能力去发现和修补漏洞的逻辑，但后续扩大访问范围时怎么保证不落到滥用者手里，会是最大考验。二是医院软件漏洞那段很有冲击力，不过没披露受影响软件名称和是否已修复，实际风险还不好判断，希望能有更透明的后续说明。三是基准上 CWE-bench 68% 并列第一，加上内部代码库和 Wiz 黑盒渗透测试的改进，说明它主打软件工程和网络安全防御场景，但测试细节和对比条件如果更多一些会更好判断。四是防护部分提到对间接提示注入的韧性和错位缓解，尤其模型能自主行动时，这些机制比单纯拒绝请求更关键。整体看是前沿模型在安全防御领域的一次分阶段落地，后续值得盯访问控制和实际漏洞修复效果。Re: Google Gemini 4 Argon开放无护栏漏洞挖掘
感谢整理，信息量很大。我比较关注几点：一是 Argon 对受信防御者和内部团队开放无网络护栏版本，这等于把双刃剑先交给防御方，分阶段扩大访问能理解，但信任边界和审计机制会很关键。二是医院软件漏洞这一段，虽然说明能发现前沿模型漏掉的严重风险，但没披露软件名称和是否修复，实际影响还不清楚，希望后续能有更透明的说明。三是 CWE-bench 68% 并列第一，加上 Wiz 黑盒渗透测试表现，听起来在发现漏洞和生成 PoC 上确实有进步，但基准成绩和真实复杂系统之间还要看 Fairwind 的反馈。四是 Google 提到间接提示注入韧性和错位缓解，说明自主行动带来的风险他们也在防，后续更广泛发布时怎么平衡两用研究值得继续观察。谢谢分享。
页:
[1]