LONDON (IT BOLTWISE) – Google stellt mit Gemini 4 Carbon ein neues Frontier-Modell vor, das speziell für Cybersecurity und langlebige, mehrschrittige Agenten-Workflows optimiert ist. Carbon erreicht laut den genannten Benchmarks 88,2 % bei SEC-bench Pro, 54,8 % bei ExploitGym und 71,0 % bei CWE-bench. Der Rollout startet zunächst in einem selektierten Kreis für Cyber-Defender im Rahmen eines freiwilligen Vorabtests in den USA, bevor der Zugang über das Fairwind Program schrittweise erweitert wird. Für den Einstieg in die Modellnutzung nennt der Anbieter dabei identische Preise wie beim Vorgänger Argon.
Mit Gemini 4 Carbon geht Google den nächsten Schritt Richtung „Frontier Model“-Kategorie – diesmal mit einem klaren Fokus auf Software Engineering über lange Zeithorizonte sowie auf Ergebnisse, die sich direkt in den Verteidigungszyklus von Cybersecurity-Teams übersetzen lassen. Das Modell wird als stärkstes Modell der Reihe positioniert und soll insbesondere bei agentischen, mehrschrittigen Aufgaben funktionieren, bei denen ein System nicht nur eine einzelne Antwort liefert, sondern über längere Zeit hinweg am Ziel arbeitet. Auffällig ist dabei, dass der Hersteller nicht allein allgemeine „Performance“-Behauptungen aufstellt, sondern mehrere Teilfähigkeiten getrennt ausweist, die typischerweise in Security-Prozessen nacheinander gebraucht werden: Schwachstelle finden, ausnutzen oder zumindest validieren, und schließlich den Patch auf Wurzelebene umsetzen.
Technisch knüpft Gemini 4 Carbon laut den Angaben an Gemini 4 Argon an, das zwei Wochen zuvor vorgestellt wurde. Im Kern setzt Carbon auf eine Architektur und Trainingsausrichtung, die für nachhaltige agentische Workflows ausgelegt sein sollen. Der Anbieter beschreibt, dass interne Teams das Modell über Tage hinweg in Aufgaben laufen ließen, um Sackgassen zu überbrücken und komplexe Probleme wie das Root-Cause-Analysieren sowie das Patchen subtiler Bugs in großen Codebasen und Low-Level-Komponenten anzugehen. Dazu kommt, dass Carbon über mehrere Domänen hinweg verbessert worden sein soll: Coding, agentische Aufgaben und wissenschaftsnahe Workloads, außerdem Full-Stack-Webentwicklung und Multimodal-Verständnis – also die Kombination aus Textverständnis und dem Umgang mit anderen Eingabearten. In WebDev-Szenarien wird ein Sprung von +89 ELO genannt, womit Carbon auf Platz 4 (1769) in WebDev Arena landen soll.
Bei der Preis- und Rollout-Logik setzt der Anbieter auf Kontinuität. Gemini 4 Carbon soll zum gleichen Einführungspreis wie Argon starten: $2 pro Million Input Tokens und $10 pro Million Output Tokens, wobei gecachte Input Tokens mit 95 % Rabatt auf den Input-Token-Preis bepreist werden. Der Zugang wird allerdings gestaffelt: Ab dieser Woche soll Carbon zunächst einem Teilbereich von „cyber defenders“ zur Verfügung stehen. Parallel nimmt Google laut eigenen Aussagen an einem freiwilligen Prozess der US-Regierung für Pre-Release-Model-Tests teil, bevor der Zugang schrittweise auf weitere vertrauenswürdige Partner ausgeweitet wird – im Kontext des Fairwind Program. Für den breiteren Markt ist die Freigabe über die Produktoberflächen für Entwickler, Unternehmen und Konsumenten „so bald wie möglich“ geplant; die klare Reihenfolge signalisiert, dass der Hersteller die Sicherheits- und Zuverlässigkeitskennzahlen zuerst im engeren Anwendungsrahmen validieren will.
Der zentrale technische Marketingblock adressiert Cybersecurity entlang des Defense-Lifecycle. Für die Schwachstellensuche nennt der Anbieter 88,2 % auf SEC-bench Pro, mit dem Ziel, „real-world“ Schwachstellen autonom aufzudecken, inklusive komplexer Fehler, die in existierender Software verborgen sind. Für die Priorisierung bzw. die Validierung, welche Findings überhaupt ausnutzbar sind, wird ein State-of-the-Art Ergebnis auf ExploitGym angeführt: 54,8 %. Abschließend soll die Fähigkeit zum Patchen auf Wurzelebene mit 71,0 % auf CWE-bench bewertet worden sein, sodass aus validierten Befunden tatsächlich „working code fixes“ werden. Darüber hinaus werden interne Beobachtungen und Teamberichte als zusätzliche Evidenz genannt: So beschreibt Google für die Generierung sicherer Codes eine mehr als doppelte Erfolgsrate im Vergleich zu Argon. Außerdem wird die Aussage einer Chrome-Teams-Performance betont, die Carbon bei der Erstellung hochwertiger Patches „mehr als 10X“ besser relativ zu einem großen Frontier-Modell einer anderen Laborgruppe einordnet. Ergänzend sieht auch Wiz, die Cloud-Sicherheitsplattform des Anbieters, Carbon in Benchmarks für Web-Penetration-Testing vorn – eine Fähigkeit, die für die Scan-for-Good-Initiative relevant sein soll.
Besonders deutlich wird der Versuch, Safety nicht nur als „Gesamtschutz“, sondern als messbaren Funktionsbereich zu behandeln. Gemini 4 Carbon soll auf dem mehrschichtigen Safety-Stack von Argon aufbauen: Modelltraining, Echtzeit-Missbrauchsabwehr, Prompt-Injection-Resilienz sowie Monitoring von Chain-of-Thought, also die Kontrolle über Denkspur- bzw. Ableitungswege. Laut den Angaben wurden bei Carbon Fortschritte bei Alignment beschrieben, konkret mit Training auf ein korrektes Verhalten bei komplexen oder hochdruckartigen Aufgaben. Außerdem adressiert der Hersteller sogenannte Shortcut- und Loophole-Strategien: Carbon soll erfolgreiche Cheating-Versuche am Terminal-Bench 4.0 auf 0,0 % reduziert haben, bei gleichzeitig sinkenden Cheat-Versuchen auf 0,4 %, während die Gesamtgenauigkeit steigen soll. In Live-Coding-Umgebungen mit den internen Teams sollen zudem hochschwere Misalignment-Alerts um fast 80 % gesunken sein.
Auch „Transparenz“ und „Kooperation unter Unsicherheit“ werden als konkrete Verhaltensziele beschrieben. In internen Tests soll Carbon nicht belegte Behauptungen ungefähr doppelt so stark kürzen wie Argon; zudem sollen methodische Einschränkungen direkt im Deliverable auftauchen oder blockierte Aktionen mit einer klaren Liste dessen erläutert werden, was weiterhin benötigt wird – statt zu halluzinieren oder ausweichend zu formulieren. Für die Zusammenarbeit bei Ambiguität heißt das: Das Modell soll relevante Quellen abrufen und Diskrepanzen sichtbar machen, bevor es handelt. Schließlich werden Ausführungsgrenzen in beide Richtungen adressiert – laut den Angaben seien Overreach um 26 % reduziert und Under-service um 29 % gesenkt worden. Beim Resisting von Prompt Injection wird sogar ein Ergebnis von 0,0 % genannt; zuvor habe Argon bereits bei einem Benchmark für indirekte Prompt Injection mit einer sehr niedrigen Erfolgsquote geglänzt, doch Carbon soll alle bewerteten Angriffsszenarien abgewehrt haben.
Für Unternehmen, die KI in Entwicklungs- und Security-Prozesse integrieren wollen, ist die Kombination aus Long-Horizon-Agentenleistung und getrennt ausgewiesenen Security-Teilschritten besonders relevant. Denn viele Teams kämpfen nicht an einem einzelnen Engpass, sondern an der Kette aus Recherche, Validierung, Umsetzung und anschließender Absicherung. Wenn Carbon tatsächlich über längere Zeiträume selbstständig Root-Cause-Analysen und Patching durchhalten kann, verschiebt sich der Nutzen von „einzelne Code-Snippets generieren“ hin zu „komplette Fix-Workflows in großen Codebasen orchestrieren“. Gleichzeitig zeigt der gestaffelte Rollout, dass der Hersteller die größten Risiken – etwa bei Missbrauch, Prompt-Injection oder unzuverlässiger Ausführung – zuerst im Kreis von Cyber-Defendern und vertrauenswürdigen Partnern testen will. In der Praxis dürfte die frühe Nutzergruppe daher vor allem die Frage beantworten, wie stabil die Modellausgaben über mehrere Iterationen bleiben, wenn sich Randbedingungen ändern, Logs schwer interpretierbar werden und reale Sicherheitsrisiken nicht sauber in einen Prompt passen.
Für Entwickler, Unternehmen und Konsumenten bleibt die wichtigste Beobachtung: Gemini 4 Carbon soll nicht nur „besser“ sein, sondern den Weg von Benchmarks zu betrieblichen Workflows verkürzen. Die genannten Kennzahlen – von SEC-bench Pro über ExploitGym bis CWE-bench – sind dabei eher eine Landkarte als ein Versprechen, dass jede reale Codebasis identisch reagiert. Gerade weil der Anbieter parallel Guardrails und Transparenzmechanismen betont, wird die Praxis zeigen müssen, wie gut das Modell auf unterschiedliche Programmiersprachen, Build-Setups und Sicherheitskontexte eingeht. Wenn die versprochene Iteration mit Feedback aus dem Cyber-Defender-Start tatsächlich gelingt, dürfte Carbon schon in der nächsten Ausbaustufe ein Kandidat sein, um KI-gestütztes Security Engineering systematisch in DevSecOps-Pipelines zu verankern.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gemini 4 Carbon: neues KI-Modell für Cybersecurity und Long-Horizon-Code" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gemini 4 Carbon: neues KI-Modell für Cybersecurity und Long-Horizon-Code" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gemini 4 Carbon: neues KI-Modell für Cybersecurity und Long-Horizon-Code« bei Google Deutschland suchen, bei Bing oder Google News!