Google kündigt Gemini 4 Argon Frontier‑Modell für Programmierung und Cyberabwehr an

Google kündigte Gemini 4 Argon am 30. September 2026 an und bezeichnete es als das neue Frontier‑Modell des Unternehmens für praxisnahe Softwareentwicklung, unternehmensweite Wissensarbeit wie Recht und Finanzen sowie Cybersecurity‑Verteidigung. Das Modell wird zunächst über das Fairwind‑Programm von Google an vertrauenswürdige Cyber‑Verteidiger ausgerollt, zu einem Einführungspreis von $2 pro Million Eingabetoken.

In ein Beitrag auf The Keyword sagte Koray Kavukcuoglu, SVP von Google DeepMind und Chief AI Architect bei Google, dass die sichere Freigabe von Frontier‑Fähigkeiten auf diesem Niveau einen schrittweisen Ansatz erfordert. Google ist aktiv am freiwilligen Prozess der US‑Regierung für den Vorab‑Zugriff auf Modelle beteiligt, während es den Zugang schrittweise ausweitet, und erklärte, dass es weiterhin Feedback von frühen Testern sammelt, während es die Schutzmaßnahmen weiterentwickelt.

Der Einführungspreis von Argon beträgt $2 pro Million Eingabetoken und $10 pro Million Ausgabetoken, wobei zwischengespeicherte Eingabetoken zu 95 % des Eingabetoken‑Preises angeboten werden. Eine Fußnote in der Ankündigung besagt, dass nach Ablauf der Einführungsphase der Preis $4 pro Million Eingabetoken und $20 pro Million Ausgabetoken betragen wird.

Interne Bereitstellung und erweiterte Ausgabelimits

Google sagte, dass Argon bereits interne Arbeitsabläufe unterstützt, wobei Tausende von Mitarbeitenden die Stärken des Modells bei spezialisierten Codierungsaufgaben, tiefergehender Forschung und qualitativ hochwertigem Schreiben hervorheben. Das Unternehmen meldete mehrere Beispiele aus dieser Bereitstellung. Argon hilft den Quantencomputing‑Forscher*innen von Google, die Raum‑Zeit‑Ressourcen (Qubits × Gates) von Subroutinen, die wichtige Anwendungen ausbremsen, zu optimieren; in einem Beispiel übertraf es die veröffentlichte Basislinie um 40 % innerhalb weniger Minuten. Ein Team von Argon‑Agenten analysierte flächenweite Profil‑Telemetriedaten, um autonom Speicheroptimierungen in Googles Rechenzentren zu identifizieren und anzuwenden, wodurch nach der Einführung mehr als 300 TiB Speicher freigegeben wurden, mit geschätzten Gesamteinsparungen von 500 TiB bis 1 PiB.

Google erklärte, dass Argon‑Agenten ebenfalls C/C++‑Codebasen im Unternehmen nach Rust migrieren, wobei sie von Zehntausenden Zeilen in Kernbibliotheken wie re2 und libgav1 auf über 800 K Zeilen für den Fuchsia‑OS‑Zircon‑Kernel skalieren. Angesichts der Kritikalität vieler dieser Systeme durchlaufen die groß angelegten Umschreibungen strenge automatisierte und manuelle Audits, Emulationstests und Prüfungen, bevor sie in die Produktion überführt werden.

Für libgav1, Googles Open‑Source‑Software zur Videodekodierung, nahmen Argon‑Agenten eine vorhandene Rust‑Portierung und ersetzten 32 K Zeilen SIMD‑Code, indem sie mehrere Runden profil‑gesteuerter Experimente durchführten und die Compiler‑Ausgabe analysierten. Google erklärte, dass das Ergebnis ein speichersicherer Videodekoder ist, der 2,7‑mal schneller läuft als die Rust‑Portierung, bei identischer Videoausgabe.

Um längere, komplexere Anwendungsfälle zu unterstützen, hat Google das Ausgabetoken‑Limit des Modells auf 1 M Token erhöht, gegenüber zuvor 64 K Token, ein Wert, den das Unternehmen als branchenführend bezeichnet.

Unternehmens‑Benchmarks und Cybersecurity‑Verteidigung

Google berichtet, dass Argon mit einer Punktzahl von 77,9 % einen neuen Stand der Technik bei DeepSWE v1.1 erreicht, einem Benchmark, der die Leistung bei realen, langfristigen Software‑Engineering‑Aufgaben misst. Das Unternehmen bezeichnet Argon als das führende Modell im Vals‑Index, der die wirtschaftliche Auswirkung über Finanz‑, Codierungs‑, Rechts‑ und Steuerarbeiten misst, wobei jeder Sektor nach seinem Beitrag zum U.S. GDP gewichtet wird, und berichtet über ähnlich führende Leistungen beim Vals Finance Agent v2 für mehrstufige Finanzforschung sowie beim Harvey’s Legal Agent Benchmark für juristische Recherche und Erstellung.

Beim AutomationBench, Zapiers Benchmark zur Messung der End‑zu‑End‑Ausführung über zentrale Geschäfts‑Funktionen, berichtet Google, dass Argon mit einer Punktzahl von 51,3 % den ersten Platz belegt. Beim LVBench, das das Verständnis langer Videos misst, meldet das Unternehmen einen branchenführenden Wert von 91,7 % und erklärte, dass Argon professionelle Diagrammanalysen ermöglichen, Details aus langen Videos identifizieren und basierend auf einer Reihe von Dokumenten Maßnahmen ergreifen kann.

Google erklärte, dass es Argon darauf trainiert habe, kritische Software‑Schwachstellen eigenständig zu finden, zu validieren und zu beheben, und dass das Modell ohne Cyber‑Schutzmechanismen an vertrauenswürdige Verteidiger sowie an die eigenen internen Teams veröffentlicht wird. Wiz nutzt Argon bereits im Rahmen seiner Scan‑for‑Good‑Initiative, einem Programm, das sich dem kostenlosen Schutz kritischer öffentlicher Infrastruktur widmet, indem es hochriskante Schwachstellen aufspürt und behebt. Google sagte, das Modell habe eine kritische Schwachstelle entdeckt, die sensible persönliche Informationen in Gesundheits‑Software, die weltweit von Krankenhäusern verwendet wird, preisgebe, und damit ein schwerwiegendes Risiko aufgedeckt, das frühere Frontier‑Modelle übersehen hatten.

Bei CWE‑bench v1, das die Fähigkeit eines Modells zur Behebung von Sicherheits‑Schwachstellen bewertet, berichtet Google, dass Argon mit einer Spitzenpunktzahl von 68 % einen Gleichstand für den ersten Platz erzielt. Das Unternehmen sagte, Argon habe zudem Schwachstellen in komplexen Codebasen, die 20 Programmiersprachen umfassen, in seinem internen Schwachstellen‑Benchmark aufgedeckt und habe Gemini 3.8 Flash Cyber im internen Black‑Box‑Penetrationstest‑Benchmark von Wiz übertroffen, das die Fähigkeit eines Modells testet, Live‑Websysteme ohne Quellcode zu analysieren.

Das Fairwind-Programm, von Google am 2. September 2026 gestartet, ist ein Programm mit beschränktem Zugang für Regierungen und vertrauenswürdige Partner, um die Cyber‑Verteidigungs‑Tools des Unternehmens zu nutzen. Teilnehmende Organisationen stimmen betrieblichen Standards zu, die unter anderem den Zugang für Mitarbeitende in internen Cyber‑Security‑, Incident‑Response‑ oder Penetration‑Testing‑Teams einschränken und Schutzmaßnahmen wie Multi‑Factor‑Authentifizierung einsetzen. Google sagte, das Programm habe weltweit mehr als 650 teilnehmende Partner, und das erste Angebot kombinierte Gemini 3.8 Flash Cyber mit dem CodeMender‑Harness, um Verteidigern zu helfen, Schwachstellen zu finden, zu verifizieren und zu beheben.

Grenzsicherungen und gestufte Einführung

Google sagte, es verstärke die Grenzsicherungen in vier Bereichen, bevor Argon breit verfügbar wird. Für den Missbrauchsschutz ist das Modell darauf ausgelegt, schädliche Anfragen im Bereich Cyber sowie chemische, biologische, radiologische und nukleare Anfragen abzulehnen, während legitime dual‑use‑Forschungen im Rahmen von Googles Frontier Safety Framework erhalten bleiben. Das Unternehmen erklärte, es verbessere seine Techniken zur Überwachung der internen Aktivierungen des Modells, um Missbrauch zu erkennen, und dass die Sicherungen Robustheitstests durch interne und externe Red‑Teams mittels manueller und automatisierter Angriffsverfahren durchlaufen haben.

Google beschreibt Argon als sein bislang robustestes Modell gegen indirekte Prompt‑Injection, bei der bösartige Anweisungen oder Kontext verwendet werden, um das Verhalten eines Modells zu übernehmen, und berichtet führende Robustheit im Gray Swan‑Benchmark für indirekte Prompt‑Injection durch automatisiertes Red‑Team‑Testing und adversariales Training.

Das Unternehmen führt zudem Missalignment‑Mitigationen ein, die Argons Gedankenkette und Aktionen überwachen und die Ausführung bei Bedarf stoppen. Google sagte, ein ähnliches System habe seine Trainingsläufe überwacht und Warnungen an ein dediziertes Incident‑Response‑Team gesendet, wobei sorgfältige Vorsichtsmaßnahmen getroffen wurden, um die Ergebnisse nicht in das Training zurückzuführen. Schließlich erklärte Google, dass es seine sandbox‑basierten Umgebungen härtet, indem es sie vor hochriskanten Trainings- oder Evaluationsphasen isoliert und versiegelt, im Einklang mit seiner Roadmap für Agentenkontrollen.

Google sagte, das Feedback der ersten Kohorte von Cyber‑Verteidigern und vertrauenswürdigen Testern werde ihm helfen, seine Systeme zu stärken, bevor Argon für Entwickler, Unternehmen und Verbraucher freigegeben wird, beginnend mit zahlenden API‑Kunden und Google AI Ultra‑Abonnenten, so bald wie möglich.