Gemini 4 Carbon startet begrenzten Rollout für Cyberverteidiger
Gemini 4 Carbon ging am Mittwoch in einen begrenzten Rollout, nachdem Google führende Ergebnisse bei Tests zu vulnerability discovery, exploitation und patching gemeldet hatte. Das frontier model, also ein besonders leistungsfähiges KI-System für allgemeine Zwecke, ist zunächst nur für einen Teil der Cyberverteidiger verfügbar. Google plant, den Zugang über sein Fairwind Program auf weitere vertrauenswürdige Partner auszuweiten.
Google meldete bei SEC-bench Pro einen Wert von 88,2 % für das Auffinden von vulnerabilities, bei ExploitGym ein Ergebnis von 54,8 % für deren exploitation und bei CWE-bench 71,0 % für das patching. Das Unternehmen erklärte außerdem, dass sich das Modell bei Programmieraufgaben und agentic tasks verbessert habe, bei denen ein KI-System eine Abfolge von Aktionen plant und ausführt, anstatt nur eine einzelne Antwort zu erzeugen. Diese Ergebnisse decken drei getrennte Phasen der Sicherheitsarbeit ab: eine Schwachstelle erkennen, bestätigen, dass sie ausgenutzt werden kann, und eine Korrektur erstellen.
Im Artificial Analysis Intelligence Index erhielt Gemini 4 Carbon einen Wert von 59. Damit lag es vor Claude Opus 5.5 von Anthropic mit 58, OpenAI GPT-6 Astra mit 57 und GPT-6.1 Sol mit 55. Google berichtete ferner, dass Carbon mit doppelt so hoher Wahrscheinlichkeit wie Gemini 4 Argon sicheren Code erzeugte. Dieser Vergleich betrifft die Wahrscheinlichkeit, Code zu erzeugen, der in der Evaluierung als sicher bewertet wurde, und ist keine Garantie dafür, dass jede Ausgabe gefahrlos eingesetzt werden kann.
Google hob auch hervor, wie sich das Modell verhält, wenn Anweisungen unklar sind oder es unter Druck gesetzt wird. Nach Angaben des Unternehmens ist Carbon darauf ausgelegt, bei Mehrdeutigkeit menschliche Rückmeldung einzuholen, anstatt zu raten oder eine Entscheidung zu erzwingen. Google erklärte, das Modell habe jedem in seiner Evaluierung enthaltenen Versuch einer indirect prompt injection widerstanden. indirect prompt injection liegt vor, wenn bösartige Anweisungen, die in Inhalten wie einem Dokument oder einer Webseite verborgen sind, versuchen, ein KI-System von der vom Nutzer beabsichtigten Aufgabe abzubringen. Die Aussage gilt für die von Google getesteten Angriffe und belegt keine Widerstandsfähigkeit gegen jede mögliche Methode.
Das Debüt erfolgte weniger als eine Woche nach der Vorstellung von Gemini 4 Argon durch Google. Carbon folgt einem ähnlichen Veröffentlichungsplan und beginnt mit einem eingeschränkten Zugang statt mit sofortiger allgemeiner Verfügbarkeit. Google erklärte außerdem, dass es am freiwilligen Verfahren der Regierung der Vereinigten Staaten zum Testen von Modellen vor ihrer Veröffentlichung teilnimmt. Durch die Begrenzung des anfänglichen Rollouts erhalten ausgewählte Cyberverteidiger zuerst Zugang, während Website-Betreiber und allgemeine IT-Teams Carbon noch nicht als allgemein verfügbares Sicherheitstool betrachten können.
Die Ankündigung erfolgte zeitgleich mit Entwicklungen bei konkurrierenden KI-Anbietern. OpenAI veröffentlichte GPT-6.1 Terra und beschrieb es als schnelles und effizientes Modell, das für Kommunikation und computergestützte Aufgaben geeignet sei. OpenAI erklärte, Terra habe gemäß seinem Preparedness Framework den Critical-Schwellenwert für Cybersicherheit erreicht und die für GPT-6 Astra entwickelten Schutzmechanismen beibehalten. In den Evaluierungen von OpenAI blieb Terra mit höherer Wahrscheinlichkeit als GPT-5.6 Terra innerhalb des zugewiesenen Aufgabenbereichs und legte Einschränkungen oder Hindernisse ehrlich offen. Das Unternehmen meldete außerdem eine starke Widerstandsfähigkeit gegen bösartige prompt injection-Anweisungen, die das Modell von seiner Aufgabe abbringen sollten.
Anthropic veröffentlichte separat Ergebnisse eines noch nicht veröffentlichten internen Forschungsmodells, das schwerwiegende vulnerabilities in weitverbreiteter Software fand. Zu den Ergebnissen gehörte eine remote code execution mit nur einem Klick in Google Chrome, durch die Code nach einer einzigen Nutzeraktion ausgeführt werden könnte, sowie eine exploit chain mit nur einem Klick in Apple Safari, die Browserverlauf, Cookies und andere sensible Informationen offenlegen könnte. Das Modell identifizierte außerdem eine Umgehung des Android-Sperrbildschirms und einen denial-of-service-Fehler im Windows-Treiber HTTP.sys, der als CVE-2026-33096 erfasst ist und im Common Vulnerability Scoring System mit 7,5 bewertet wurde. Google, Apple und Microsoft haben alle identifizierten Probleme behoben.
Anthropic erklärte, sein Modell könne anspruchsvolle, mehrstufige Exploits sowohl für Open-Source- als auch für proprietäre Software entwickeln und anschließend funktionsfähige Demonstrationen erstellen, die von anderen überprüft werden könnten. Laut Anthropic war für diese Art von Arbeit bisher eine kleine Zahl spezialisierter Teams erforderlich, während das Forschungsmodell sie mit begrenzter menschlicher Beteiligung erledigte. Zusammen mit den Benchmark-Ergebnissen von Google zeigt die Veröffentlichung, dass aktuelle Evaluierungen mehr als nur die Erkennung von Schwachstellen messen: Sie untersuchen auch, ob Modelle Schwachstellen validieren, Exploits entwickeln und Patches vorschlagen können.
Für Hosting-Anbieter, Website-Betreiber und Entwicklungsteams lautet die praktische Lehre, dass KI-generierte Sicherheitsergebnisse und Codeänderungen weiterhin eine menschliche Prüfung, kontrollierte Tests und rechtzeitige Software-Updates erfordern. Die Leistung in Benchmarks beweist nicht, dass ein Modell jede Produktionsumgebung versteht oder für jede Anwendung eine sichere Korrektur erstellt. AEU-I bietet sicherheitsorientierte IT, Infrastruktur und Beratung für Organisationen, die prüfen, wie Sicherheitstools in ihre bestehenden Abläufe passen. Bis diese Modelle breiter verfügbar sind, sollten Website-Betreiber weiterhin auf etablierte Update-, Test- und Prüfverfahren setzen, anstatt KI-Ausgaben als automatische Sicherheitsentscheidung zu behandeln.