Google introduceert Gemini 4 Carbon, een AI-model dat uitblinkt in het vinden, exploiteren en verhelpen van kwetsbaarheden binnen cybersecurity benchmarks.
Google heeft zijn nieuwste AI-model Gemini 4 Carbon gepresenteerd, dat aanzienlijke vooruitgang laat zien op het gebied van cybersecurity. Volgens Koray Kavukcuoglu, senior vice president van Google DeepMind en chief AI architect bij Google, behaalt Carbon hoge scores in belangrijke benchmarks voor het vinden, exploiteren en patchen van kwetsbaarheden. Zo scoort het model 88,2% in SEC-bench Pro voor het detecteren van kwetsbaarheden, 54,8% in ExploitGym voor exploitatie en 71,0% in CWE-bench voor het aanbrengen van patches, waarmee het een duidelijke voorsprong neemt volgens Google.
Op de Artificial Analysis Intelligence Index benchmark behaalt Gemini 4 Carbon een score van 59, waarmee het andere modellen zoals Anthropic's Claude Opus 5.5 (58), OpenAI GPT-6 Astra (57) en GPT-6.1 Sol (55) overtreft volgens de benchmark. Het model richt zich specifiek op cybersecurity en verbetert prestaties op het gebied van kwetsbaarheidsdetectie, validatie en herstel. Carbon genereert bovendien twee keer zo vaak veilige code vergeleken met zijn voorganger Argon. Daarnaast zoekt het model bij complexe of onduidelijke taken actief menselijke input in plaats van te gokken, en weerstaat het met succes alle geteste pogingen tot indirecte promptinjectie.
De introductie van Gemini 4 Carbon volgt kort na de lancering van Gemini 4 Argon. De uitrol van Carbon is voorlopig beperkt tot een selecte groep cyberverdedigers en zal later worden uitgebreid naar andere vertrouwde partners binnen het Fairwind Programma. Google werkt daarnaast mee aan het vrijwillige pre-release testproces van de Amerikaanse overheid.
In dezelfde periode bracht OpenAI GPT-6.1 Terra uit, een model dat volgens OpenAI uitblinkt in communicatie en computergebaseerde taken. Dit model voldoet aan de kritieke cybersecuritydrempel binnen hun Preparedness Framework en behoudt de beveiligingsmaatregelen van GPT-6 Astra. GPT-6.1 Terra toont verbeterde afstemming en is beter in het eerlijk aangeven van beperkingen en mogelijke blokkades dan eerdere versies, terwijl het ook sterk bestand is tegen kwaadaardige promptinjecties volgens OpenAI.
Daarnaast maakte Anthropic bekend dat een intern, nog niet vrijgegeven onderzoeksmodel kritieke kwetsbaarheden ontdekte in veelgebruikte software. Dit betrof onder meer een one-click remote code execution in Google Chrome, een exploitketen in Apple Safari waarmee toegang tot browsegeschiedenis en cookies mogelijk was, een bypass van het Android vergrendelscherm en een denial-of-service kwetsbaarheid in de Windows HTTP.sys driver (CVE-2026-33096). Alle kwetsbaarheden zijn inmiddels door Google, Apple en Microsoft verholpen. Anthropic benadrukte dat het model in staat is complexe, meerstaps exploits te creëren en te valideren, iets wat voorheen alleen mogelijk was voor gespecialiseerde teams volgens Anthropic.
