Google představil Gemini 4 Argon, svůj nový takzvaný frontier model, tedy model mířící na nejnáročnější úlohy. Nejdřív mě zaujalo slibované použití pro programování a právní či finanční práci. Pak jsem dočetla, že jej zatím dostane jen omezená skupina „důvěryhodných kybernetických obránců“, a to je vlastně mnohem zajímavější část celé zprávy.
Nejdřív schopnosti, potom širší publikum
Gemini 4 Argon má zvládat složité pracovní postupy v reálném softwarovém inženýrství, ve firemní práci se znalostmi a v kybernetické obraně. Pod pojmem workflow si tady představuji vícekrokový úkol, ne jen jednorázový dotaz typu „napiš mi e-mail“. Třeba hledání problému v rozsáhlém kódu, práce s dokumenty nebo vyhodnocení bezpečnostního incidentu.
Google už model nasadil do vlastních interních procesů. Konkrétně zmiňuje migrace velkých kódových základen, tedy přesuny či úpravy rozsáhlého softwaru. To je příklad, který zní méně efektně než robot píšící aplikaci za minutu, ale pro velkou firmu může být podstatně praktičtější. Kdo někdy měnil něco v projektu, který není jeho, asi tuší, proč bych AI na takový úkol nejdřív zavřela do velmi prostorného digitálního akvária.
Bezpečnost tu není poznámka pod čarou
Omezení přístupu Google vysvětluje potřebou ověřit, že model není „misaligned“ – tedy že se jeho chování nerozchází s nastavenými cíli a bezpečnostními pravidly. Firma také uvádí, že před širším vydáním posílí ochrany proti zneužití, prompt injection útokům a dalším rizikům.
Prompt injection je útok, při němž někdo schová do textu či dokumentu instrukci pro AI a pokusí se ji přimět, aby ignorovala původní zadání. Na papíře to může znít jako drobný trik s větami. Ve chvíli, kdy model čte firemní materiály nebo dostává nástroje pro práci s kódem, už je to velmi nepříjemná věc.
Mně osobně přijde zdravé, že Google nepředstírá, že dostatečně schopný model stačí prostě vypustit a pak sledovat, co se stane. Zároveň je trochu zvláštní, že se o schopnostech dozvídáme dřív, než si je může nezávisle vyzkoušet širší komunita. „Důvěryhodní kyberobránci“ zní rozumně, jen z textu neplyne, kdo přesně do té skupiny patří ani podle jakých pravidel se vybírá.
Graf není totéž co odpověď na všechny otázky
Google ukázal graf benchmarků, v němž Gemini 4 vychází lépe než konkurenční modely od OpenAI a Anthropicu. Benchmark je standardizovaný test, který má srovnávat výkon modelů na konkrétních úlohách. Je to užitečná pomůcka, ale sama o sobě mi neřekne, zda model spolehlivě obstojí v dlouhé práci nad skutečným firemním projektem.
V podkladu navíc nejsou konkrétní hodnoty jednotlivých testů, ceny, podmínky používání ani datum širšího zpřístupnění. Nevíme ani, zda Argon bude samostatný produkt, součást Gemini pro firmy, nebo něco dostupného přes API pro vývojáře. U modelu, který se má hodit zrovna pro rozsáhlé pracovní postupy, jsou to docela zásadní praktické detaily.
Opatrné vydání může být samo o sobě signál
Google se současně zapojuje do dobrovolného procesu americké vlády pro přístup k modelům před vydáním. To naznačuje, že Argon firma nebere jen jako další položku v katalogu AI modelů. Bezpečnostní debata se tím posouvá od obecných pravidel k poměrně konkrétní otázce: komu dát nástroj, který má umět pomáhat s kybernetickou obranou, a jak zabránit tomu, aby pomáhal i opačné straně.
Gemini 4 Argon zatím není zpráva o tom, co si můžete otevřít v prohlížeči a vyzkoušet během oběda. Je to zpráva o tom, že Google považuje vlastní model za natolik citlivý, že ho pouští ven po malých dávkách. Teď zbývá zjistit, zda opatrnost vydrží i ve chvíli, kdy začne závod o dostupnost a zákazníky.
