Stegvis lansering gör Googles Gemini 4 Carbon tillgänglig först för cyberförsvarare

Google presenterade Gemini 4 Carbon den 28 oktober 2026 och beskrev den som företagets starkaste frontiermodell. Företaget uppgav att användarna får tillgång till modellen genom en stegvis lansering som inleds med en begränsad grupp cyberförsvarare, snarare än en bred lansering.

I tillkännagivandet beskrev Koray Kavukcuoglu, senior vice president på Google DeepMind och chefsarkitekt för AI på Google, Carbon som företagets starkaste modell, med cybersäkerhetsförmåga i världsklass och kapacitet för långvariga uppgifter. Carbon efterträder Gemini 4 Argon, som Google lanserade två veckor före tillkännagivandet av Carbon. Google uppgav att den nya modellen visar hur snabbt företaget flyttar fram gränserna, samtidigt som det stärker skyddsåtgärderna.

Google uppgav att företaget har valt en genomtänkt strategi för lanseringen och aktivt deltar i den amerikanska regeringens frivilliga process för att testa modeller före lansering. Från och med veckan då tillkännagivandet gjordes kommer företaget att ge en begränsad grupp cyberförsvarare tillgång till Carbon och därefter gradvis utöka tillgången till fler betrodda partner genom sitt Fairwind-program. Google uppgav att företaget fortsätter att samla in synpunkter och vidareutveckla skyddsåtgärderna innan modellen görs tillgänglig för utvecklare, företag och konsumenter via företagets produkter. Företaget tillade att det har för avsikt att göra det så snart som möjligt.

Kodning över lång tid och allmänna riktmärken

Google uppgav att Carbon är utformad för svårare tekniska problem som kräver lång tid och byggd för långvariga agentbaserade arbetsflöden. Företagets interna team har sett modellen arbeta i flera dagar och fortsätta trots återvändsgränder med komplexa uppgifter i flera steg, till exempel att hitta grundorsaken till och åtgärda subtila buggar i stora kodbaser och lågnivåsystem.

Enligt Google ligger Carbon på första plats i den nyligen uppdaterade version 5.0 av Artificial Analysis Intelligence Index, med poängen 59. Företaget uppgav att Carbon ökade med 89 Elo-poäng och nådde fjärde plats med poängen 1768 på WebDev Arena, tack vare högre kvalitet på resultat och artefakter inom webbutveckling. Google uppgav att förbättringarna fokuserade på kodning, agentbaserade uppgifter och vetenskapliga uppgifter, liksom fullstackutveckling för webben och multimodal förståelse, med utgångspunkt i användarnas synpunkter.

Resultat inom cybersäkerhetsförsvar

Google rapporterade resultat i världsklass inom hela cybersäkerhetsförsvarets arbetsflöde: från att upptäcka och validera sårbarheter till att åtgärda dem. Företaget uppgav att de externa utvärderingarna genomfördes utan skyddsåtgärder. På SEC-bench Pro, som mäter hur väl modellen självständigt hittar komplexa brister i verklig programvara, rapporterade Google resultatet 88,2 %. På ExploitGym, ett riktmärke som används för att validera om identifierade sårbarheter går att utnyttja, rapporterade Google det nya toppresultatet 54,8 %. På Collinear’s CWE-bench, som testar om sårbarheter åtgärdas vid grundorsaken, rapporterade Google resultatet 71,0 %.

I interna tester rapporterade Google att Carbon ger mer än dubbelt så hög framgångsgrad än Argon när det gäller att generera säker kod. Företagets Chrome-team konstaterade att Carbon presterade mer än 10 gånger bättre än en annan AI-labs stora frontiermodell när det gäller att generera patchar av hög kvalitet. Google tillade att Wiz, företagets plattform för molnsäkerhet, ser Carbon prestera bäst i riktmärken för penetrationstestning av webbplatser, en central förmåga i Wiz initiativ Scan for Good.

Resultat för säkerhet och anpassning

Enligt Google bygger Carbon vidare på den flerskiktade säkerhetslösning som används för Argon. Den omfattar modellträning, skydd mot missbruk i realtid, motståndskraft mot promptinjektioner och övervakning av resonemangskedjor.

Företaget uppgav att Carbon minskade antalet lyckade fuskförsök på Terminal-Bench 4.0 till 0,0 %, samtidigt som antalet fuskförsök sjönk till 0,4 % och den totala träffsäkerheten förbättrades. Varningar om allvarliga brister i modellens anpassning minskade med nästan 80 % i kodningsmiljöer där interna team arbetade. Enligt Google minskar Carbon i interna tester obestyrkta påståenden med cirka 2 gånger jämfört med Argon, tar med metodologiska förbehåll direkt i leveranserna och avstår från blockerade åtgärder. I stället anger modellen tydligt vad som fortfarande krävs, utan att hitta på information eller sväva på målet när underlag saknas. Google rapporterade också att övertramp minskade med 26 % och otillräcklig service med 29 % när modellen utförde planer i flera steg. Företaget uppgav att modellen hämtar relevanta källor och visar användaren motstridiga uppgifter innan den agerar när uppgifterna är tvetydiga. På Gray Swan’s Indirect Prompt Injection Benchmark rapporterade Google en attackframgångsgrad på 0,0 % för Carbon – modellen stod emot alla utvärderade attackförsök – efter att Argon tidigare toppat riktmärket med 0,7 %.

Tillgång till Fairwind-programmet och prissättning

Fairwind-programmet, som drivs av Google DeepMind, ger prioriterade försvarare som myndigheter, vårdgivare och telekommunikationstjänster tidig tillgång till avancerade modeller. Google DeepMind uppger att företaget för närvarande samarbetar med fler än 650 partner globalt och att en grupp programpartner får exklusiv tillgång till Gemini 4 Argon för användning med CodeMender, företagets specialiserade kodsäkerhetsagent som automatiserar programvaruåtgärder.

Tillgång till programmet omfattas av särskilda villkor. Partner får endast utföra tillåtna uppgifter med dubbla användningsområden, däribland auktoriserad simulering av hot, reverse engineering och analys av skadlig kod i syfte att bedriva defensiv och akademisk forskning. Skadliga uppgifter, som att skapa skadlig kod, är inte tillåtna. Deltagande organisationer måste tillämpa autentisering på användarnivå och nätfiskeresistent multifaktorautentisering, begränsa åtkomsten till modellerna till interna team för cybersäkerhet, incidenthantering eller penetrationstestning samt spåra anställdas åtkomst och användning. Partner får inte dela, distribuera vidare eller sälja åtkomst till modellerna, och Google DeepMind gör bakgrundskontroller av sökande för att verifiera deras säkerhetshistorik och dokumenterade etiska arbetssätt. Programmet prioriterar myndigheter och nationella cybermyndigheter, aktörer inom kritisk infrastruktur inom hälso- och sjukvård, telekommunikation, energi och finansiella nätverk samt centrala teknikplattformar.

Carbon lanseras till samma introduktionspris som Argon: 2 dollar per miljon indatatoken och 10 dollar per miljon utdatatoken, med 95 % rabatt på priset för indatatoken som används från cache. En fotnot i tillkännagivandet anger att priset efter introduktionsperiodens slut blir 4 dollar per miljon indatatoken och 20 dollar per miljon utdatatoken.

Google sade att företaget ser fram emot att se hur den första gruppen cyberförsvarare använder modellen och att det snart hoppas kunna göra Carbon tillgänglig för utvecklare, företag och konsumenter.