Google introduceert Gemini 4 Carbon voor cyberverdediging

Google introduceert Gemini 4 Carbon voor cyberverdediging en langdurige programmeertaken, met toegang deze week voor geselecteerde verdedigers en een stapsgewijze uitbreiding via Fairwind, meldt het bedrijf.

Voor Nederlandse ontwikkelaars en beveiligingsteams is Carbon nog niet in te plannen: Google noemt geen openbare API-route, concrete productroute of datum voor brede toegang. De introductieprijzen zijn wel bekend, maar teams buiten de testgroep kunnen de scores nog niet op hun eigen code en beveiligingsinstellingen toetsen.

De cijfers volgen de beveiligingsketen

Google zet Carbon neer voor drie stappen: kwetsbaarheden vinden, testen of ze te misbruiken zijn en de oorzaak repareren. Het model haalt 88,2% op SEC-bench Pro, 54,8% op ExploitGym en 71% op CWE-bench v1. De drie tests meten verschillende taken, dus de percentages zijn niet onderling uitwisselbaar.

In interne tests genereert Carbon volgens Google meer dan tweemaal zo vaak veilige code als Argon. De Chrome-groep zegt dat Carbon meer dan tien keer betere patches produceerde dan een model van een ander lab. Google noemt die concurrent niet en publiceert de testopzet niet.

Googles teams zagen Carbon naar eigen zeggen dagenlang doorwerken aan grote codebases, subtiele fouten opsporen en patches maken nadat een aanpak vastliep. De release geeft geen publieke API-specificaties, zoals een tokenlimiet of maximale taakduur.

Op Gray Swans test voor indirecte promptinjecties rapporteert Google 0,0% succesvolle aanvallen, tegenover 0,7% voor Argon. Die uitkomst geldt voor de geteste aanvallen, niet voor elke schadelijke instructie in een repository of webpagina. Carbon bouwt volgens Google voort op Argons training, misbruikdetectie, injectieweerstand en monitoring van redeneringen.

Op Terminal-Bench 4.0 rapporteert Google daarnaast 0,0% succesvolle pogingen om te valsspelen en 0,4% pogingen daartoe. Dat is een aparte test voor codeeragenten, geen score voor kwetsbaarheden.

De scorekaart gebruikt verschillende meetlatten

Artificial Analysis zet Carbon op 59 punten in versie 5.0 van zijn Intelligence Index, die negen tests voor onder meer code, automatisering, zakelijke documenten en wetenschap combineert. Dat is een brede maatstaf, geen cybersecurityscore.

VentureBeat rekent Carbon tot winnaar van vijftien van Googles zeventien benchmarkrijen. De koppositie geldt niet voor elke taak: op FrontierSWE 2 scoort GPT-6 Astra 65,5%, tegen 61,2% voor Carbon. Op de offline subset van OSWorld haalt Claude Opus 5.5 87,2%, tegen 81,5% voor Carbon. Een totaalscore voorspelt dus niet vanzelf welk model het best past bij een eigen codebase.

Googles methodiek zegt dat de meeste scores van concurrerende modellen uit rapporten van hun eigen leveranciers komen. De Carbon- en Argon-tests draaien doorgaans op de hoogste redeneerstand van de Gemini API. Niet iedere rij komt dus uit een gelijktijdige proef waarin alle modellen onder dezelfde omstandigheden draaien.

Voor ExploitGym zette Google mitigaties uit en gebruikte het geen internettoegang. SEC-bench Pro bestaat hier uit 183 JavaScript-enginetaken uit mei 2026, gemiddeld over drie onafhankelijke pogingen. Google zegt dat de cyberbenchmarks zonder beveiligingswaarborgen zijn uitgevoerd. De scores gelden daarmee voor een testopstelling, niet voor een bedrijfsrepository met de eigen beveiligingsfilters.

Argon vormt de directe voorgeschiedenis

Argon richtte zich al op engineering en cyberverdediging. Bij de introductie op 30 september haalde Argon 68% op CWE-bench v1, terwijl de eerste toegang beperkt bleef tot cyberverdedigers en vertrouwde testers. Carbon komt op dezelfde test drie punten hoger uit; Collinear AI evalueerde de modellen voor die ranglijst.

Op 13 oktober opende Google Argon via de betaalde Gemini API voor ontwikkelaars, na de wereldwijde uitrol die volgde op Argons beperkte preview. Carbon volgde op 28 oktober, vijftien dagen daarna. Googles formulering dat het model twee weken na Argon komt, past bij die bredere uitrol; de eerste aankondiging van Argon was op 30 september.

De introductieprijs heeft geen einddatum

Carbon krijgt dezelfde introductietarieven als Argon: $2 per miljoen invoertokens en $10 per miljoen uitvoertokens. Gecachete invoer krijgt 95% korting, wat bij de introductieprijs neerkomt op $0,10 per miljoen tokens. Daarna gelden tarieven van $4 voor invoer en $20 voor uitvoer. Google noemt geen datum voor die overgang.

Bij één miljoen invoer- en één miljoen uitvoertokens kost het modelgebruik rekenkundig $12 tijdens de introductieperiode en $24 daarna, zonder cachekorting. De aankondiging noemt geen tokenverbruik of aantal herstelpogingen per taak. Daardoor is de rekening voor een voltooide beveiligingscontrole nog niet te schatten.

Fairwind houdt de eerste toegang klein

Carbon gaat eerst naar een deel van de cyberverdedigers en daarna geleidelijk naar vertrouwde partners via Fairwind. Google beschrijft Fairwind als een beperkt programma voor overheden en vertrouwde partners. Google wil Carbon later via zijn producten naar ontwikkelaars, bedrijven en consumenten brengen, maar noemt nog geen product, API-eindpunt of datum. Google neemt ook deel aan het vrijwillige Amerikaanse proces voor tests vóór release en zegt feedback te verzamelen om de waarborgen aan te scherpen.

Reuters plaatst de stap in de wedloop met OpenAI en Anthropic om AI voor code en cybersecurity. Anthropic gebruikt voor Claude Mythos Preview eveneens een gecontroleerde route: Project Glasswing geeft toegang aan lanceringspartners en meer dan veertig andere organisaties. Google is zelf partner in dat programma; Anthropic zegt Mythos niet algemeen beschikbaar te willen maken.

Google en Anthropic publiceren benchmarkresultaten terwijl de eerste inzet bij geselecteerde verdedigers blijft. De testgroepen moeten laten zien hoe die scores zich vertalen naar code onder productiebeveiliging. Voor Nederlandse organisaties zijn een openbare API-route, technische gebruiksvoorwaarden en een datum voor brede toegang nodig om Carbon op eigen werk te beoordelen.