Google DeepMind, 30 Eylül 2026'da yazılım mühendisliği, bilgi işi ve siber savunma için geliştirdiği yeni öncü modeli Gemini 4 Argon'u duyurdu. Model, kritik yazılım açıklarını otonom olarak bulabiliyor, doğrulayabiliyor ve yamalayabiliyor; ayrıca tek bir yanıtın sınırını önceki 64.000'den 1 milyon token'a çıkarıyor. Model henüz herkese açık değil: Google onu önce Fairwind programı aracılığıyla güvenilir siber savunuculara, ardından ücretli API müşterilerine ve Google AI Ultra abonelerine sunuyor. Tanıtım fiyatı milyon girdi token'ı başına $2, milyon çıktı token'ı başına $10.

Asıl haber, Google'ın en güçlü modelini, sistemlere saldırabilecek kişilere ulaşmadan önce sistemleri koruyanlara vermeyi seçmesi. Bu karar tek başına, önümüzdeki yıl güvenlik riskinin nereye gittiğini gösteriyor.

Google'ın duyurdukları, rakamlarla

  • Çıktı sınırı: Tek bir yanıtta 1 milyon token; önceki sınır 64.000 token'dı.
  • Tanıtım fiyatı: Milyon girdi token'ı başına $2, milyon çıktı token'ı başına $10; önbelleğe alınmış girdide %95 indirim.
  • Tanıtım döneminden sonraki fiyat: Milyon token başına girdi için $4, çıktı için $20. Bütçenizi lansman fiyatına değil, bu rakama göre yapın.
  • Yayımlanan benchmark sonuçları: Yazılım mühendisliği için DeepSWE v1.1'de %77,9; birinci sırada yer aldığı AutomationBench'te %51,3; birinciliği paylaştığı, güvenlik açığı çalışmalarına yönelik CWE-bench v1'de %68; uzun video anlama için LVBench'te %91,7.

Bunlar Google'ın kendi rakamları. Bağımsız testler haftalar sürüyor ve üçüncü tarafların ilk sonuçları karışık. Bu da gerçek işi herhangi bir modele taşımadan önce onu kendi görevlerinizde test etmeniz gerektiğini hatırlatıyor.

Neden önce savunucular? Fairwind programı

Fairwind, Google'ın devlet kurumları, sağlık hizmeti sağlayıcıları ve telekomünikasyon şirketleri gibi yüksek öncelikli savunuculara gelişmiş modellere erken erişim verme yöntemi. Böylece bir model herkese açılmadan önce saldırganlara karşı bir adım öne geçiyorlar. Google ayrıca ABD hükümetinin yayın öncesi model erişimine yönelik gönüllü sürecine katıldığını ve Argon'un, modelin düşünce zincirini ve eylemlerini izleyen güvenlik önlemleriyle birlikte iç ve dış red team'lerin testlerinden geçtiğini söylüyor.

Mantık basit: Bir açığı bulup yamalayabilen bir model, yanlış ellerde onu bulup açık bırakabilir. Savunuculara erken başlangıç vermek, saldırganın önde olduğu zaman aralığını daraltır.

Google'a göre Argon'un şirket içinde başardıkları

Google, Argon'un sistemlerinde 300 TiB'tan fazla belleğin serbest bırakılmasına ve Fuchsia Zircon çekirdeğinin 800.000'den fazla satırının Rust'a taşınmasına yardımcı olduğunu bildiriyor. Bunlar dev bir şirketin kendi altyapısındaki sonuçlar, ama modelin ne tür işler için yapıldığını gösteriyor: kısa sohbet yanıtları değil, uzun ve çok adımlı mühendislik görevleri.

1 milyon token sınırı pratikte neyi değiştiriyor?

Çoğu model, büyük bir görevi bitirmeden yazmayı bırakır. 1 milyon token sınırı, modelin tek seferde sisteminizdeki eski bir modülün eksiksiz taşınmasını, tam bir teknik raporu ya da bir kod tabanının kapsamlı güvenlik incelemesini üretebileceği anlamına geliyor. Bu faydalı, ama dikkatli olmazsanız pahalı da: Bir milyon token'ın tamamını kullanan tek bir yanıt, tanıtım fiyatıyla $10, standart fiyatla $20 tutar. Bunu deneme sayısıyla ve çalışan sayısıyla çarpın, fatura hızla büyür. Gerçek ölçüt, tamamlanan görev başına maliyettir; bunu görev başına yapay zekâ maliyeti yazımızda açıklamıştık.

Güvenlik dersi erişimi beklemiyor

Argon'u bugün kullanamıyorsunuz ve bu pek bir şey değiştirmiyor. Yön açık: Güvenlik açıklarını kendi başına bulan yapay zekâ geliyor, hem de iki taraf için. Eski, yamasız sistemler eskisinden daha hızlı keşfedilecek. Bu örüntüyü bir düzeltme yayımlandıktan birkaç saat sonra başlayan WordPress saldırılarında ve açıkları aktif olarak istismar edilen ağ ekipmanlarında gördük. Şimdiden başlamaya değer adımlar:

  • Neleri çalıştırdığınızı bilin. İşletmenizin dayandığı her sistemin, eklentinin ve kütüphanenin güncel bir listesini ve her birini güncellemekten kimin sorumlu olduğunu tutun.
  • Yama sürenizi kısaltın. Kritik bir güncellemeyi uygulamak sizin için haftalar sürüyorsa, bu açık artık bir saldırganın ihtiyaç duyduğu süreden daha uzun.
  • Yazılım sağlayıcınıza doğrudan sorun. Sisteminizdeki güvenlik açıklarını kim izliyor ve bir düzeltmeyi yayımlamak ne kadar sürüyor? Ardından cevabı sözleşmeye yazın.
  • Kendinizi ulusal kontrollere göre değerlendirin. Ulusal Siber Güvenlik Otoritesi (NCA) tarafından yayımlanan Temel Siber Güvenlik Kontrolleri, Suudi Arabistan'daki kuruluşlar için pratik bir temeldir.

Herhangi bir yeni modeli benimsemeden önce

Argon ücretli API'ye geldiğinde şu soru gündeme gelecek: Geçiş yapmalı mıyız? Her lansmanda tavsiyemiz aynı: Sistemlerinizi tek bir sağlayıcıya bağlamayın. Gemini, Claude ve GPT'yi aynı görevde karşılaştırmanıza ve fiyat ya da kalite değiştikçe aralarında geçiş yapmanıza olanak tanıyan bir ara katman kurun; bunu GPT-6 Astra ile Claude Fable 5.1 karşılaştırmasında ele almıştık. Müşterilerinize veya çalışanlarınıza ait kişisel veriler modelden geçecekse, bu verilerin nerede işlendiğini ve aktarımının Kişisel Verilerin Korunması Kanunu'na (PDPL) uygun olup olmadığını kontrol edin.

Origami olarak, yapay zekâyı sizin kontrol ettiğiniz bir katman üzerinden işletme verilerinize bağlayan sistemler kuruyoruz: Modeli siz seçiyorsunuz, neleri görebileceğini siz belirliyorsunuz ve her görevin maliyetini ölçüyorsunuz. Daha güçlü bir model geldiğinde ona geçmek, yeniden inşa değil, bir yapılandırma değişikliği olur.

Kaynaklar