Gemini 4 Carbon: Zugang nur für Cybersicherheits-Teams

Google DeepMind hat am Mittwoch (28.) Gemini 4 Carbon angekündigt, das Unternehmen beschreibt es als sein stärkstes Modell für Programmierung, langfristige Tasks und Cybersicherheit. Die Besonderheit bei diesem ersten Rollout interessiert direkt CISOs: Das Modell ist zunächst nicht für Entwickler, Unternehmen oder Endverbraucher verfügbar, sondern nur für eine ausgewählte Gruppe von Cybersicherheitsteams, die durch das Fairwind-Programm von Google ausgewählt wurden.

Carbon kommt zwei Wochen nach der ebenfalls eingeschränkt gestarteten Gemini 4 Argon auf den Markt. Eine umfassende Verfügbarkeit wurde versprochen, jedoch ohne festes Datum, so die Berichterstattung von Investing.com und Interesting Engineering.

Sicherheitszahlen

Laut Google erreichte Carbon 88,2% im SEC-bench Pro, einem Test zur Entdeckung von Schwachstellen im echten Code; 54,8% im ExploitGym, das die Fähigkeit misst, eine Schwachstelle in eine funktionale Ausnutzung umzuwandeln; und 71,0% im CWE-bench, das auf die Behebung abzielt. Alle drei Ergebnisse wurden von dem Unternehmen selbst gemessen und veröffentlicht.

Im Gesamtintelligenzindex der Artificial Analysis, Version 5.0, steht das Modell an erster Stelle mit 59 Punkten. Dies ist die äußerste Metrik, die einen neutralen Vergleich mit den Modellen von OpenAI und Anthropic ermöglicht, obwohl der Index Testverfahren für Denken und Programmieren und nicht für Sicherheit umfasst.

Der Einführungspreis beträgt 2 USD pro Million Eingabetokens und 10 USD pro Million Ausgabetokens, identisch mit dem Preis von Argon. Zum Vergleich: OpenAI brachte am 26. Oktober das GPT-6.1 Terra für 1 USD und 5 USD pro Million Tokens heraus, also die Hälfte des Preises, als schnellere und kostengünstigere Option für Programmierung und Computernutzung.

Für ein Sicherheitsteam wirkt der Preisunterschied beim Volumen. Ein Scan des gesamten Codes mit einem Modell für langfristige Tasks verbraucht Tokens in großem Maßstab, und jede Ausführung in Carbon kostet doppelt so viel wie im Terra laut Einführungspreisliste. Die Entscheidung zwischen den beiden hängt davon ab, wie viel von dem Vorteil, den Google erklärt, sich im Code der eigenen Organisation bewahrheitet – ein Test, den kein Benchmark ersetzen kann.

Warum der eingeschränkte Zugang wichtig ist

Die Gestaltung des Rollouts zeigt das Problem, das Google zu bewältigen versucht. Ein Modell, das 88,2% in der Entdeckung von Fehlern und 54,8% in der Ausnutzung erzielt, ist sowohl für Verteidiger als auch für Angreifer nützlich. Indem Google zunächst den verifizierten Verteidigern Zugang gewährt, erhalten diese Teams ein Zeitfenster, um ihren eigenen Code zu scannen, bevor das Modell oder ein gleichwertiger Konkurrent in weniger behutsame Hände gelangt.

Das Gegenargument hat jedoch auch Gewicht. Kontrollierte Zugangsprogramme begünstigen große Unternehmen und Regierungen, die die Struktur haben, um die Überprüfung zu bestehen, und schließen den Großteil der mittelgroßen Organisationen aus, die in der Regel weniger Personal zur Behebung von Schwächen haben. Diese Woche hat die Kostenungleichheit gezeigt: Zwei kritische Schwächen in PHP, CVE-2026-109618 und CVE-2026-109619, wurden am 26. Oktober in das Verzeichnis der von der CISA ausgenutzten Schwachstellen aufgenommen, und die aktive Ausnutzung wurde seit dem 21. Oktober beobachtet, so die watchTowr und Rapid7.

Europa und Indien

In der Europäischen Union kommt der Rollout zwei Wochen nach der Ankündigung erster Aufsichtsmaßnahmen des AI Office gegen Anbieter von allgemeinen Modellen im Rahmen des AI Act. Ein Modell mit deklarierter Fähigkeit zur Ausnutzung von Schwachstellen fällt in den Mittelpunkt der Risikobewertungspflichten, die der AI Act für allgemeine Modelle mit systemischen Risiken vorschreibt, und Google hat nicht bekannt gegeben, ob die breitere Freigabe einen anderen Zeitplan für die Region haben wird.

In Indien, wo die Zentren für Sicherheitsoperationen globaler Anbieter von Managed Services konzentriert sind, hat der Rollout eine andere Dimension. Diese Zentren bedienen Kunden in den USA, Europa und Lateinamerika, einschließlich Brasilien, und die Fähigkeit, ein Modell wie Carbon zu nutzen, hängt davon ab, ob der Anbieter im Fairwind-Programm akzeptiert wird. Der Endkunde, der die Sicherheitsoperationen auslagert, hat beim Vertragsabschluss eine neue Frage an den Anbieter zu stellen: Wer in der Kette, die seine Systeme schützt, hat Zugang zu dem leistungsfähigsten verfügbaren Modell, und wer nicht.

Für den Unternehmenskäufer verändert der Rollout die Bewertungskriterien für KI-Modelle im Bereich Sicherheit. Bislang lautete die Frage, welches Modell die meisten Schwächen findet. Mit den von Einladungen an Carbon und Argon startet die vorangehende Frage, ob die Organisation oder der Partner, der sich um ihre Sicherheit kümmert, auf der Liste steht.