Gemini 4 Argon: Googles neues Spitzenmodell startet bei Cyber-Verteidigern

Google hat am 30. September 2026 sein neues Spitzenmodell Gemini 4 Argon angekündigt. Bemerkenswert ist weniger die Benchmark-Tabelle als die Reihenfolge der Freigabe: Zuerst bekommen ausgewählte Cyber-Verteidiger im Fairwind-Programm Zugang – und Google kündigt an, das Modell diesem Kreis „ohne Cyber-Guardrails“ bereitzustellen. Entwickler, Unternehmen und Privatnutzer kommen erst danach.

Was Gemini 4 Argon laut Google leistet

Angekündigt hat das Modell Koray Kavukcuoglu, SVP bei Google DeepMind. Technisch fällt vor allem das Ausgabelimit auf: Google hebt es auf 1 Million Token an, zuvor waren es 64.000. Das ist weniger ein Marketingwert als eine Voraussetzung für lange, mehrstufige Arbeitsabläufe, bei denen das Modell nicht nach wenigen Seiten abbricht.

Bei den Benchmarks nennt Google 77,9 Prozent auf DeepSWE v1.1 für realitätsnahe Softwareentwicklung, 91,7 Prozent auf LVBench für das Verständnis langer Videos und Platz eins auf AutomationBench mit 51,3 Prozent. Für die Behebung von Sicherheitslücken verweist Google auf CWE-bench v1, wo Argon mit 68 Prozent den ersten Platz teilt. Alle diese Zahlen stammen vom Hersteller – unabhängig nachgeprüft sind sie bislang nicht. Das gilt auch für die Berichterstattung: Weil das Modell nur einem geschlossenen Kreis zur Verfügung steht, gibt die Fachpresse derzeit Googles Angaben wieder, statt sie zu überprüfen.

Der Preis liegt zum Start bei 2 US-Dollar je Million Eingabe-Token und 10 US-Dollar je Million Ausgabe-Token. Nach der Einführungsphase verdoppelt sich beides auf 4 beziehungsweise 20 Dollar. Ein konkretes Startdatum nennt Google in der Ankündigung nicht – dort heißt es nur „rolling out soon“ beziehungsweise „so bald wie möglich“. Der breitere Zugang beginnt laut Google bei zahlenden API-Kunden und Google-AI-Ultra-Abonnenten.

Die ungewöhnliche Entscheidung: Verteidiger zuerst, ohne Guardrails

Google schreibt ausdrücklich, dass Argon vertrauenswürdigen Verteidigern und den eigenen Teams „ohne Cyber-Guardrails“ bereitgestellt wird, damit sie die volle Fähigkeit zur Verteidigung nutzen können. Das Modell soll kritische Lücken selbstständig finden, bestätigen und patchen. Als Beispiel nennt Google den Sicherheitsanbieter Wiz, der Argon in seiner Initiative „Scan for Good“ einsetzt und damit nach Darstellung von Google eine kritische Lücke in weltweit genutzter Krankenhaus-Software gefunden habe, die frühere Modelle übersehen hatten.

„Ohne Guardrails“ heißt dabei nicht „für jeden“. Der Zugang läuft nach Googles eigener Darstellung ausschließlich über das Fairwind-Programm, also über einen ausgewählten Kreis vertrauenswürdiger Verteidiger und die internen Google-Teams – nicht über die öffentliche API. Wie streng diese Auswahl in der Praxis gehandhabt wird, lässt sich von außen nicht beurteilen.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Was das für dich bedeutet

Ein Modell, das Schwachstellen findet, validiert und Patches schreibt, hat keine Gesinnung. Dieselbe Fähigkeit wirkt in beide Richtungen – und das weiß Google offensichtlich, sonst gäbe es die Guardrails nicht, die man hier bewusst für eine ausgewählte Gruppe entfernt. Die Staffelung „Verteidiger vor Allgemeinheit“ ist damit kein Marketinggag, sondern ein Versuch, der Verteidigung einen Vorlauf zu verschaffen. Ob dieser Vorlauf in der Praxis hält, lässt sich heute nicht sagen. Wer lange genug in der IT-Sicherheit arbeitet, kennt das Muster: Verteidiger brauchen Prozesse, Freigaben und Wartungsfenster, Angreifer brauchen nur ein Skript.

Für den normalen Betrieb in Österreich und Deutschland ändert diese Ankündigung kurzfristig gar nichts – man kann das Modell noch nicht einfach buchen. Mittelfristig ist die relevante Frage aber eine andere als „welches Modell ist das beste“. Wenn Lücken schneller gefunden und ausgenutzt werden, verschiebt sich der Engpass von der Erkennung zur Behebung. Genau dort sind die meisten Organisationen schwach: Ein Patch liegt bereit, aber der Change dauert drei Wochen. Dieses Problem löst kein Sprachmodell.

Ein Nebenaspekt verdient mehr Aufmerksamkeit, als er bekommt: Google beschreibt, dass die Gedankenkette und die Aktionen des Modells auf Fehlausrichtung überwacht und notfalls gestoppt werden – und dass diese Befunde ausdrücklich nicht ins Training zurückfließen, damit das Modell nicht lernt, die Überwachung zu umgehen. Das ist eine erwachsene Konstruktion. Sie bedeutet auch: Ein Agent, der keinen externen Beobachter hat, ist in produktiven Umgebungen schlicht nicht beherrschbar.

Konkrete Handlungsempfehlung

• Zeit zwischen Patch-Verfügbarkeit und Einspielung messen. Diese Zahl ist aussagekräftiger als jedes Benchmark-Ergebnis. Wer sie nicht kennt, kann seine Lage nicht beurteilen.
• Erst die Außengrenze, dann die Werkzeuge. Ein Inventar der aus dem Internet erreichbaren Dienste samt Version und Verantwortlichem bringt mehr als jedes KI-Abonnement.
• Beim Testen eigener KI-Agenten: Beobachter außerhalb des Agenten. Protokollierung, Freigaben für heikle Aktionen, begrenzte ausgehende Verbindungen. Die Überwachung darf nicht in derselben Komponente laufen, die sie überwachen soll.
• Herstellerzahlen als Herstellerzahlen behandeln. Benchmark-Werte ohne unabhängige Prüfung sind ein Argument, kein Nachweis.

Wer sich das Thema fachlich erarbeiten will, findet Empfehlungen in meinem Ratgeber zu Fachbüchern zu KI und Cybersecurity. Zum Hintergrund passt mein Beitrag über den Gemini-Sicherheitstest, bei dem Googles KI drei echte Firmen hackte.

Fazit

Gemini 4 Argon ist die bisher deutlichste Ansage, dass Sprachmodelle in der Sicherheitsarbeit vom Hilfsmittel zum ausführenden Teil werden. Die Entscheidung, zuerst Verteidiger zu bedienen, ist nachvollziehbar und ehrlicher als die üblichen Beteuerungen. Belastbar beurteilen lässt sich das Modell aber erst, wenn Dritte die Zahlen nachrechnen können. Bis dahin gilt die unbequeme Wahrheit: Die meisten Vorfälle in kleinen und mittleren Betrieben scheitern nicht an fehlender KI, sondern an einem Update, das niemand eingespielt hat.

Quellen

• Google: Gemini 4 Argon – our next era of frontier intelligence (30. September 2026)
• 9to5Google: Google announces Gemini 4 Argon as its new frontier model
• Google DeepMind: Fairwind Program