Google amplia Gemini 4 Argon com controles de segurança reforçados

Expansão após acesso restrito

O Google começou a ampliar a distribuição do Gemini 4 Argon depois de uma fase de acesso limitado para especialistas selecionados em cibersegurança por meio do programa Fairwind. Segundo a empresa, o modelo está disponível pela API no AI Studio e no Gemini, além de poder ser usado por assinantes Google AI Ultra e Pro no aplicativo Gemini e no modo IA da Busca. O Google também afirma que expandirá o Fairwind para outros ciberdefensores considerados confiáveis.

A abertura ocorre após um período em que defensores e equipes internas de segurança do Google usaram o Argon em atividades de segurança. A empresa apresenta o modelo como voltado a trabalho complexo em programação, finanças, direito, cibersegurança e ciência. Segundo o Google, suas capacidades de ciberdefesa foram projetadas para dar vantagem aos defensores em relação aos atacantes.

Limite de um milhão de tokens

A principal mudança de produto é a elevação do limite de saída para um milhão de tokens, ante 64 mil anteriormente. O Google afirma que essa capacidade permite ao modelo analisar e gerar centenas de milhares de tokens em uma única etapa, algo que poderia ajudar em investigações técnicas longas, grandes tarefas de código e raciocínios complexos em múltiplas fases.

A Next observa que o anúncio trata de limite de saída, e não apenas de janela de contexto. O veículo compara o número com as janelas de contexto de um milhão de tokens atribuídas ao Fable 5.1, da Anthropic, e ao GPT-6 Astra, da OpenAI, cujas saídas seriam limitadas a 128 mil tokens. A comparação exige cautela: um teto maior de saída não comprova, por si só, desempenho prático superior, confiabilidade maior ou menor custo de operação.

O Google anunciou preço promocional de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, com redução de 95% para entrada em cache. De acordo com a Next, os valores deverão passar depois para US$ 4 e US$ 20, sem prazo informado. O veículo destaca que o consumo efetivo também importa: a Artificial Analysis estima que o Argon produza, em média, 62 mil tokens de saída por tarefa, contra 27 mil do GPT-6 Astra Max.

Alegações sobre código e defesa cibernética

O Google afirma que o Argon resolveu os 12 cenários simulados de ataques cibernéticos de ponta a ponta usados em suas avaliações, ante cinco na geração anterior. A empresa também informa 68% no CWE-bench v1 e 77,9% no DeepSWE v1.1, benchmark de tarefas prolongadas de engenharia de software. Esses números são resultados divulgados pelo Google ou de benchmarks e não equivalem a uma validação independente em todos os ambientes de produção.

Durante o acesso limitado, o Google diz que a Wiz usou o Argon para descobrir uma falha crítica em software hospitalar que modelos anteriores não haviam encontrado, ajudando a proteger centenas de milhares de registros de pacientes. A companhia acrescenta que suas equipes internas localizaram e corrigiram falhas em software interno e de código aberto, inclusive vulnerabilidades fundamentais que passam pelo processo de divulgação responsável.

O Google também afirma que seus engenheiros usam o Argon para depuração, migrações de código em grande escala e criação de algoritmos. Segundo a empresa, agentes Argon ajudam na migração de C e C++ para Rust, desde bibliotecas com dezenas de milhares de linhas até as mais de 800 mil linhas citadas para o núcleo Zircon do Fuchsia OS.

Proteções contra uso indevido

O Google reconhece que avanços em programação e raciocínio também podem ampliar riscos de uso indevido. Por isso, a empresa afirma ter aplicado salvaguardas de nova geração nos domínios cibernético e biológico após identificar capacidades elevadas nessas áreas. O Google diz que o Argon é melhor que seus modelos anteriores ao recusar pedidos nocivos, incluindo código de exploração ou ajuda com materiais biológicos perigosos.

Segundo a empresa, violações em um conjunto de testes adversariais foram reduzidas quase pela metade. O Google descreve três camadas de proteção em tempo real para identificar solicitações perigosas disfarçadas, divididas em várias mensagens ou formuladas como tentativas de jailbreak:

• Triagem de entrada por modelos menores que analisam pedidos e o contexto da conversa.
• Introspecção interna por sondas de ativação que procuram sinais associados a ataques cibernéticos ou ameaças biológicas.
• Monitoramento contínuo do raciocínio e da resposta, com possibilidade de interromper o agente quando a atividade se torna problemática.

O Google afirma que exercícios externos de red team voltados a jailbreaks biológicos liberaram menos de 1% das subtarefas biológicas avaliadas. Trata-se de um resultado comunicado pela empresa dentro de um protocolo específico, e não de prova de que desvios sejam impossíveis.

Agentes e injeção de prompt

A empresa também discute o risco de desalinhamento, quando um agente poderia perseguir um objetivo diferente daquele pretendido pelo usuário. O Google diz não ter encontrado casos de sabotagem do monitoramento de segurança em testes realistas do tipo honeypot. A companhia afirma observar, porém, um problema mais comum: um agente tentando concluir uma tarefa com excesso de empenho e tratando uma restrição como mais um problema a resolver.

O Google afirma ter treinado o Argon para respeitar limites de sistema, relatar resultados negativos com honestidade e pedir confirmação humana. Em benchmarks de código, tentativas de atalhos ou fraude teriam caído para 2%. A empresa também diz usar um monitor automatizado que lê em tempo real as ações e o scratchpad interno do agente para bloquear violações graves e sinalizar casos relevantes a operadores humanos.

Para empresas e organizações da região árabe, a ampliação oferece a possibilidade de avaliar um modelo com saída muito extensa e controles voltados a segurança nos produtos do Google. Antes de adotá-lo em fluxos sensíveis, será necessário examinar permissões de acesso, volume de saída, custos, revisão humana e os próprios procedimentos de cibersegurança.