Googles stärkstes KI-Modell bekommen zuerst nur Cyber-Abwehrteams
Google hat am 28. Oktober Gemini 4 Carbon vorgestellt; das Modell führt mehrere Sicherheitstests an und ist vorerst nur für ausgewählte Verteidiger im Fairwind-Programm zugänglich.
Gemini 4 Carbon löst laut Google 54,8 Prozent der Aufgaben im Test ExploitGym, bei dem Schwachstellen ausgenutzt werden müssen, nach 42,0 Prozent beim Vorgänger Argon. Deshalb gibt Google das Modell zuerst nur an geprüfte Abwehrteams heraus, einen Termin für Unternehmen und Entwickler nennt der Konzern nicht.
Was passiert ist
Die führenden KI-Labore gehen dazu über, ihre stärksten Modelle wegen ihrer Angriffsfähigkeiten gestaffelt freizugeben. Carbon findet laut Google im Test SEC-bench Pro in 88,2 Prozent der Fälle eine Schwachstelle und repariert im CWE-bench 71,0 Prozent. Google ließ diese Tests nach eigenen Angaben ohne Schutzfilter laufen, die eingeschränkte Fassung kann also anders abschneiden. Das Fairwind-Programm umfasst laut Winbuzzer mehr als 650 Partner, darunter staatliche Cyberbehörden und Betreiber kritischer Infrastruktur; Teilnehmer brauchen Hintergrundprüfungen und phishingresistente Anmeldung und dürfen den Zugang nicht weitergeben. Beim Vorgänger Argon lagen zwischen Fairwind-Start und breiter Freigabe knapp zwei Wochen. Im unabhängigen Index von Artificial Analysis liegt Carbon mit 59 Punkten knapp vor Claude Opus 5.5 (58) und GPT-6 Astra (57). Zugleich stieg dort die Rate falscher Faktenangaben von 4 auf 11 Prozent. Einen technischen Bericht hat Google nicht veröffentlicht. Das Modell durchläuft das freiwillige Vorabtestverfahren der US-Regierung.
Was daraus folgt
Einordnung: Verteidiger bekommen einen Vorsprung, solange Angreifer keine vergleichbaren Werkzeuge haben. Wie lang dieses Fenster ist, weiß niemand. Für Unternehmen folgt daraus vor allem mehr Arbeit: Wenn Modelle Schwachstellen in großer Zahl finden, steigt die Zahl der Sicherheitsmeldungen und Updates, die eingespielt werden müssen, wie zuletzt bei den PHP-Lücken. Zweitens wird der Zugang zu den besten Modellen eine Frage der Prüfung, nicht nur des Preises. Wer nicht im Programm ist, wartet. Drittens steigt der Preis nach der Einführungsphase von 2 auf 4 Dollar je Million eingegebener Tokens und von 10 auf 20 Dollar je Million ausgegebener. Die höhere Fehlerrate bei Fakten spricht dafür, Ergebnisse weiter von Menschen prüfen zu lassen.
Was sich konkret ändert
- IT-Abteilungen
- Wenn KI-Modelle Lücken schneller finden, kommen mehr Sicherheitsupdates. Zeitnahes Einspielen bleibt der wichtigste Schutz.
- Kritische Infrastruktur
- Betreiber und Behörden können über das Fairwind-Programm früher Zugang bekommen, wenn sie die Prüfung bestehen.
- Unternehmen
- Ein Termin für den allgemeinen Zugang fehlt. Nach der Einführungsphase verdoppeln sich die Preise je Token.
Worauf zu achten ist
- Datum der breiten Freigabe von Gemini 4 Carbon
- Zahl der Sicherheitsmeldungen, die Hersteller auf KI-Funde zurückführen
- Europäische Behörden und Betreiber kritischer Infrastruktur im Fairwind-Programm
Quellen
- Google: Introducing Gemini 4 Carbon (28.10.2026)
- VentureBeat: Google unveils Gemini 4 Carbon, but access is limited
- WinBuzzer: Gemini 4 Carbon puts Google back on top, but only cyber defenders can use it