Google test Gemini 4 Argon zonder cyberwaarborgen bij verdedigers

Google kondigde op 30 september 2026 Gemini 4 Argon aan, het eerste model van de vierde Gemini-generatie. Het model komt eerst bij “a set of trusted cyber defenders” terecht via het Fairwind-programma, en Google levert het daar uit zonder cyberwaarborgen, zodat die verdedigers de volledige cyberverdedigingscapaciteit kunnen benutten. Dat schrijft Google zelf in zijn aankondiging; SecurityWeek meldt hetzelfde.

Volgens Google haalt Argon 77,9% op DeepSWE v1.1, een test voor langlopende softwareontwikkelingstaken, en deelt het met 68% de eerste plaats op CWE-bench v1, dat het herstellen van kwetsbaarheden meet. Op AutomationBench, dat autonoom uitgevoerde zakelijke taken test, scoort het 51,3%. De uitvoerlimiet ligt op één miljoen tokens, tegenover 64.000 eerder. Het model kan volgens Google zelfstandig kritieke kwetsbaarheden in software vinden, controleren en patchen.

Het Fairwind-programma startte begin september en telt volgens SecurityWeek meer dan 650 deelnemende partners: overheden, klanten van Google Cloud en cyberbeveiligingspartners. Voor een bredere release belooft Google extra waarborgen, zoals weigeringen bij verzoeken die cyber- of CBRN-aanvallen mogelijk maken, betere detectie van misbruik en meer weerstand tegen indirecte promptinjectie. Wanneer die release komt, zegt Google niet; het spreekt van “as soon as possible”, te beginnen bij betalende API-klanten en abonnees van Google AI Ultra. De introductieprijs bedraagt 2 dollar per miljoen inputtokens en 10 dollar per miljoen outputtokens, daarna 4 en 20 dollar.

Over Gemini 3.8 Flash Cyber, dat ook alleen via Fairwind beschikbaar is, schreven we eerder. Nieuw is dat het nu om het topmodel gaat en dat de waarborgen voor de uitverkoren groep uitdrukkelijk wegvallen.

Wat betekent dit voor Vlaanderen en België?

Argon is voorlopig niet beschikbaar voor de gewone gebruiker. Een Belgische organisatie kan het alleen gebruiken als Google haar als vertrouwde verdediger toelaat. De bronnen geven geen toelatingscriteria die verder gaan dan “vertrouwde verdedigers” en noemen geen Europese of Belgische beschikbaarheid. Of Belgische ziekenhuizen, overheden of IT-beheerders er al toegang toe hebben, valt dus niet uit de bronnen af te leiden.

Google meldt dat Argon een kritieke kwetsbaarheid vond in ziekenhuissoftware die wereldwijd wordt gebruikt, zonder de software te noemen. Wie in een ziekenhuis of bij een softwareleverancier beveiliging beheert, doet er goed aan na te gaan of de eigen leverancier of cloudpartner bij zo’n programma is aangesloten. Een model dat zulke fouten zelf vindt en patcht, kan de tijd tussen ontdekking en herstel verkorten. Dat Google de waarborgen voor de verdedigers uitschakelt, past bij wat het bedrijf zelf aangeeft: het model is op die manier bedoeld voor verdediging en wordt pas breed vrijgegeven met extra beveiligingsmaatregelen.