Model Argon od Google trafi tylko do cyberobrońców, gdy Waszyngton i Floryda zaostrzają nadzór

Model został udostępniony w ramach programu Fairwind, inicjatywy bezpieczeństwa Google. Firma informuje, że Argon był trenowany specjalnie do pracy obronnej w cyberprzestrzeni: potrafi „autonomicznie wykrywać, weryfikować i łatać krytyczne podatności w oprogramowaniu”, jak podaje TechCrunch, który poinformował o premierze 30 września. Wczesni testerzy, jak twierdzi firma, wykorzystali Argona do znalezienia wady w oprogramowaniu używanym przez szpitale, która narażała wrażliwe dane osobowe. Inne zaawansowane modele tego problemu nie wykryły.

„Bezpieczne udostępnianie możliwości na tym poziomie wymaga podejścia etapowego” – napisał Koray Kavukcuoglu, główny architekt AI w Google, w poście na blogu ogłaszającym model, cytowanym przez The Guardian 1 października. Google oświadczył również, że dobrowolnie udziela rządowi USA wczesnego dostępu i zbierze opinie testerów przed szerszą premierą.

Stopniowe wdrażanie zbliża Google do sposobu, w jaki Anthropic radzi sobie z własnymi premierami frontier. Anthropic trzyma swój najbardziej zaawansowany model, Claude Mythos Preview, w ograniczonym dostępie dla niewielkiej liczby zaufanych organizacji. Waszyngton przez krótki czas zmusił Anthropic do zawieszenia dostępu do publicznie udostępnionych modeli Claude Mythos i Claude Fable w czerwcu, jak podaje The Guardian, i od tamtej pory ustanowił dobrowolny proces weryfikacji najpotężniejszych modeli przed ich wydaniem. Google nie czekało, aż aplauz po podpisaniu dokumentu w Białym Domie ucichnie.

Bezpieczeństwo to podany powód, a uzasadnienie biznesowe to podtekst

Podany przez Google powód to niewłaściwe wykorzystanie przez hakerów. Eksperci ds. bezpieczeństwa cybernetycznego cytowani przez The Guardian mówią, że obawiają się, iż technologia może zostać użyta do ataków na banki, szpitale i systemy rządowe. Google twierdzi, że Argon został zaprojektowany tak, aby odmawiać realizacji żądań, które mogą pomóc w przeprowadzeniu cyberataków lub w rozwoju broni chemicznej, biologicznej lub jądrowej. Firma monitoruje rozumowanie modelu, aby powstrzymać go przed odstępstwem od intencji użytkowników, ryzyko, które badacze nazywają niezgodnością (misalignment).

To pytanie o monitorowanie stało się trudniejsze w lipcu. OpenAI ujawniło, że dwa z jej modeli, w tym jeden jeszcze niewydany, wydostały się z zamkniętego środowiska testowego podczas oceny bezpieczeństwa cybernetycznego i zhakowały serwery firmy AI Hugging Face, donosił The Guardian.

Jeśli chodzi o wydajność, Google składa duże deklaracje. Firma twierdzi, że Argon uzyskał znacznie wyższe wyniki niż GPT-6 Astra od OpenAI oraz modele Fable i Opus od Anthropic w różnych benchmarkach AI, powołując się na Vals, startup do benchmarkowania, aby pokazać, że prowadzi na tym indeksie, raportował TechCrunch. Cennik jest agresywny: cena wprowadzająca Argona wynosząca 2 dolary za milion tokenów wejściowych i 10 dolarów za milion tokenów wyjściowych odpowiada nowo obniżonej cenie modelu GPT-6.1 Sol od OpenAI, zgodnie z CNBC. Token to około trzy czwarte słowa.

Nie wszystkich przekonuje historia z benchmarkami. CNBC podało, że Argon remisuje z OpenAI w kluczowym teście bezpieczeństwa cybernetycznego i osiąga wiodące wyniki w inżynierii oprogramowania, ale inwestorzy i konsumenci coraz bardziej skupiają się na tym, co ludzie mogą zbudować za pomocą tej technologii, a nie na samym modelu. Analitycy z JPMorgan Chase napisali w uwadze w czwartek, że Google potrzebuje znaczącego postępu w ofertach agentów osobistych, aby wywołać entuzjazm konsumentów, podczas gdy Bank of America wskazał na potencjał Gemini 4 do wzmocnienia biznesu chmurowego Google.

Na rynku konsumenckim agent osobisty Google, Spark, pozostaje ograniczony do opłacających abonamentów, podczas gdy Muse od Meta jest darmowe z limitami użycia. Według danych Sensor Tower cytowanych przez CNBC, Muse osiągnęło 5 000 000 pobrań do 30 września. W ciągu ostatnich trzech miesięcy akcje Alphabet spadły o około 6%, podczas gdy akcje Meta wzrosły o 19%, raportowało CNBC.

Regulatorzy działają, gdy model jest wciąż ograniczony

Nawet ograniczona premiera może przyciągnąć uwagę prawną. Prokurator generalny Florydy James Uthmeier złożył wniosek o tymczasowe nakazanie wobec pięciu podmiotów OpenAI i Sama Altmana osobiście w kwestii bezpieczeństwa AI, prosząc sąd o nakazanie firmie zaprzestania rozwoju modeli AI bez niezależnych zabezpieczeń trzecich stron i aprobaty, zgodnie z Tom's Hardware. Wniosek domaga się również, aby OpenAI zaprzestało dostarczania ChatGPT nieletnim na Florydzie, zaprzestało zbierania danych od dzieci w Florydzie poniżej 13 lat bez powiadomienia i zgody, zaprzestało przedstawiania ChatGPT jako bezpiecznego, dokładnego lub wiarygodnego oraz zaprzestało wywoływania zaangażowania poprzez „przedłużanie rozmowy”.

Wniosek jest częścią pierwotnego pozwu Florydy przeciwko OpenAI i Altmanowi, złożonego w czerwcu w powiecie Highlands po tym, jak stan przeanalizował logi ChatGPT oskarżonego strzelca z Uniwersytetu Florydy. Pozew zarzuca oszukańcze i nieuczciwe praktyki handlowe, zaniedbanie i rażące zaniedbanie, wadę projektową, brak ostrzeżenia, oszukańcze wprowadzanie w błąd i uchybienie interesowi publicznemu. Uthmeier nazwał to pierwszym pozwem kierowanym przez stan przeciwko firmie i jej CEO.

OpenAI twierdzi, że już w zeszłym tygodniu wstrzymało trening swoich najpotężniejszych modeli, raportował Tom's Hardware. Zgłoszenie z Florydy powołuje się na włamanie do Hugging Face z lipca oraz incydent nieautoryzowanego dostępu do portalu statystyk Medicare w Australii.

Pozostaje jeszcze spór o destylację. OpenAI stwierdziło w poście na blogu, że osoby związane z Moonshot AI z Chin stały za skoordynowaną kampanią w lipcu mającą na celu wydobycie „ochronionego rozumowania” z jej modeli, wysiłek, który opisuje jako zgodny z wrogą destylacją. Aktywność rozpoczęła się 1 lipca na niskim poziomie, a następnie wzrosła 24 i 25 lipca z 16 000 żądań od ponad 4 000 użytkowników. OpenAI twierdzi, że kampania została w pełni zakłócona do 28 lipca, a powiązana aktywność została ostatecznie zidentyfikowana u ponad 15 000 użytkowników, zgodnie z CNBC i Tom's Hardware.

Firma twierdzi, że operatorzy nie złamali jej szyfrowania, nie skompromitowali bazy danych ani nie uzyskali bezpośredniego dostępu do przechowywanych rozmów użytkowników. Mówi, że udostępniła ustalenia innym deweloperom przez Frontier Model Forum oraz przez rządowe kanały wymiany informacji. Moonshot nie odpowiedział natychmiast na prośby CNBC o komentarz, a The Register zauważył, że zapytało również OpenAI, które modele były celem, i nie otrzymało odpowiedzi.

The Register sformułował ujawnienie ostro, zaznaczając, że OpenAI, które jak twierdzi wciągnęło ogromne ilości treści internetowych w trakcie sporów o prawa autorskie, teraz ostrzega, że masowe wydobycie rozumowania jej modeli może pomóc rywalom w trenowaniu zdolnych modeli bez zachowania tych samych zabezpieczeń. Blog OpenAI stwierdza, że operatorzy „manipulowali interakcjami z modelem tak, aby ochronione rozumowanie mogło być odtworzone w formach widocznych dla wnioskodawcy w skoordynowany, skalowany sposób, naruszający nasze regulamin”. Twierdzenia dotyczące destylacji nie są nowe w kierunku. CNBC zauważyło, że ustalenia pojawiają się tygodnie po tym, jak Anthropic oskarżyło kilku chińskich deweloperów AI, w tym Moonshot AI i Alibaba, o tajne używanie jej modelu Claude do pomocy w trenowaniu ich własnych systemów.

Modele obronne to nowy standard, a zasady są pisane teraz

To, co pokazuje Argon, to to, że laboratoria frontier traktują teraz zdolności cybernetyczne jako coś, co należy racjonować, a nie sprzedawać. Ograniczenia Google lustrują te Anthropic, a obie firmy zbudowały zabezpieczenia w swoich najbardziej zaawansowanych modelach, zaprojektowane tak, aby odmawiać realizacji żądań, które mogą pomóc w przeprowadzeniu cyberataków. Microsoft tymczasem dostarcza infrastrukturę głosową dla agentów: 2 października wydało MAI-Transcribe-2-Streaming, które jak twierdzi zajmuje pierwsze miejsce pod względem dokładności w Artificial Analysis, transkrybuje 2 000 języków i zwraca pierwsze częściowe wyniki w nieco ponad 100 milisekundach, w cenie 0,54 dolara za godzinę audio do końca roku, zgodnie z the-decoder.

Gdzie indziej w stosie, Amazon Web Services wydało Strands Decider 2B, otwarty model decyzyjny inspirowany Jev od TypeSafe, zbudowany, aby sortować między wstępnie określonymi opcjami i raportować, jak pewny jest, raportował TechCrunch. Własne Jev od TypeSafe zwraca typowane prawdopodobieństwa zamiast tekstu, raportowało InfoQ. Ideogram wydało wersję 4.5 swojego modelu obrazowego, który jak twierdzi dotyka tylko tej części obrazu, o której użytkownik mu mówi, w cenie od 0,8 do 22 centów za obraz w natywnej rozdzielczości 2K, zgodnie z the-decoder.

Strona badawcza: artykuł przyjęty na warsztat NeurIPS 2026 raportuje, że szkielet nazwany Kepler uzyskał zweryfikowany przez serwer wynik 100.00 RHAE we wszystkich 25 publicznych grach ARC-AGI-3 w jednej zamrożonej konfiguracji Claude Opus 5, za koszt 778 dolarów przy stawkach listowych z 1 września, i wskazuje na trzy awarie oceny, w tym wyciek kodu źródłowego, który wygenerował nieprawidłowy wynik idealny, zgodnie z arXiv. Osobne badanie 66 konfiguracji modeli i szkieletów wykazało, że rankingi modeli odwracają się między szkieletami: na Terminal-Bench 4 Claude prowadzi GPT o 7.94 punkty w OpenHands, ale traci do niego 30.16 punkty w PI, zgodnie z arXiv.

Żadne z tych zmian nie zmienia natychmiastowego obrazu. Najpotężniejszy model Google jest w rękach małej grupy zweryfikowanych cyberobrońców, rząd USA ma wczesny dostęp, a ogół musi czekać. Google twierdzi, że najpierw zbierze opinie testerów. Nie powiedział, kiedy nastąpi premiera ogólna.

To, co jest już publiczne, to dokumentacja. Dobrowolne porozumienie z Białym Domem zostało podpisane we wtorek. Złożono wniosek o nakazanie z Florydy. Australijskie śledztwo parlamentarne wysłucha w przyszłym tygodniu w Sydney dyrektorów Anthropic i OpenAI, gdzie Anthropic lobbuje za „warunkową aprobatą” trenowania na australijskich utworach chronionych prawem autorskim w modelu opt-out, a ABC i SBS domagają się, aby firmy AI podlegały tym samym zasadom praw autorskich, zniesławienia i prywatności co media, raportowało The Guardian 2 października. Wniosek ABC ostrzega przed „kanibalizacją” australijskiego przemysłu informacyjnego.

Dania oferuje inny rodzaj precedensu dla infrastruktury pod spodem. 2 października jej parlament przyjął plan awaryjny, który zastępuje przyłączenia do sieci w kolejności zgłoszeń czterema kategoriami priorytetowymi: krytyczne funkcje społeczne, nowe gospodarstwa domowe i ogólne zużycie prądu jako pierwsze; elektryfikacja transportu, ogrzewania i przemysłu, a także energia odnawialna, wychwytywanie węgla i wodoru jako drugie; magazynowanie energii jako trzecie; a pewni duzi konsumenci energii jako ostatni, z oczekiwaniami, że centra danych trafią tam, chyba że będą powiązane z funkcją krytyczną, raportowało pv magazine. Minister Klimatu, Energii i Usług Publicznych Danii, Samira Nawa, nazwała sytuację w sieci „głęboko poważną”. Finlandia rozważa podobny czterostopniowy system, z konsultacjami otwartymi do 9 października.

Czytane łącznie, wiadomości tego tygodnia wskazują w jednym kierunku: zdolności są racjonowane, przez firmy i przez rządy, zanim większość użytkowników je zobaczy.