Google stellt Gemini 4 Carbon vor und meldet null Prozent im Jailbreak-Test

Google hat mit Gemini 4 Carbon ein Frontier-Modell vorgestellt, das auf komplexe Programmieraufgaben spezialisiert ist. Laut SiliconANGLE folgt die Einführung nur zwei Wochen nach dem vorherigen Flaggschiff Gemini 4 Argon.

Den Anspruch begründet Google mit Benchmark-Vergleichen: Bei einigen Tests übertrifft Carbon die Top-Modelle von OpenAI und Anthropic, berichtet The Verge. Solche Werte zeigen, wie sich das Modell in ausgewählten Aufgaben schlägt. Ob sie den Alltag von Entwicklungsteams abbilden, sagt der Vergleich nicht.

Sicherheitswerte mit auffälliger Spitze

Bei Cybersicherheitsaufgaben liegt der Vorsprung laut SiliconANGLE im SEC-bench Pro, der prüft, wie zuverlässig ein Modell Schwachstellen in komplexer Software findet. Dort habe Carbon den bisherigen Rekord deutlich übertroffen, berichtet die Quelle, ohne die alte Bestmarke zu nennen. The Verge ergänzt, Google DeepMind führe Carbon derzeit auf Platz eins dieses Benchmarks sowie im ExploitGym, der misst, wie ein Modell eine Schwachstelle in einen Exploit umwandelt. Ein Spitzenplatz im ExploitGym ist kein Nebenaspekt: Wer Schwachstellen schneller in Angriffswerkzeuge übersetzt, verändert auch die Geschwindigkeit, mit der Verteidiger reagieren müssen.

SiliconANGLE nennt zusätzlich eine Verhaltenszahl: Bei 0,4 % der Fragen habe das Modell einen Betrugsversuch unternommen, und keiner davon sei erfolgreich gewesen. Für Sicherheitsteams ist diese Quote der interessantere Wert, weil sie nicht die Trefferquote, sondern den Versuch beschreibt, sich an einer Aufgabe vorbeizumogeln. Ob die 0,4 % im Alltag außerhalb der ersten Testgruppe ähnlich niedrig bleiben, steht in den Belegen nicht.

Was das Modell anders machen soll

Neben den Benchmarks hebt Google hervor, wie Carbon arbeiten soll: Laut The Verge ist das Modell besser darin, Abkürzungen zu vermeiden, Prompt-Injection-Angriffen zu widerstehen und mit Nutzern zusammenzuarbeiten. SiliconANGLE ergänzt, Google habe Carbon so konfiguriert, dass es Wissenslücken nicht mit halluzinierten, ungenauen Informationen füllt. Zur Selbsteinschätzung zitiert SiliconANGLE Koray Kavukcuoglu, der schrieb, Carbon reduziere in internen Tests nicht gestützte Behauptungen um etwa das Zweifache im Vergleich zu Argon. Das sind Herstellerangaben aus Googles eigenen Tests, kein unabhängiger Nachweis.

Für lange Programmieraufgaben beschreibt The Verge einen anderen Beobachtungspunkt: Googles interne Teams hätten gesehen, dass Carbon „run for days to persist through dead ends to tackle complex, multi-step engineering tasks“. Übersetzt heißt das: Das Modell soll über Tage an Sackgassen dranbleiben, statt nach dem ersten Fehlschlag aufzugeben. Ob diese Ausdauer außerhalb der internen Teams trägt, ist damit nicht belegt.

Noch kein Modell für alle

Laut SiliconANGLE will Google die Schutzmechanismen anhand des Feedbacks früher Anwender verfeinern, bevor Carbon breit verfügbar wird.

Beim Preis orientiert sich Google an der bisherigen Linie: The Verge zufolge startet Carbon zum gleichen Einführungspreis wie Argon, bei 2 US-Dollar pro Million Input-Tokens und 10 US-Dollar pro Million Output-Tokens.

Für alle anderen bleibt bis zur breiteren Freigabe offen, ob die hohen Sicherheitswerte auch außerhalb der ersten Testgruppe halten. Die Schutzmechanismen werden laut SiliconANGLE erst auf Basis des Feedbacks nachgeschärft – ein Hinweis darauf, dass Google selbst noch Anpassungsbedarf sieht.