Google brengt Gemini 4 Argon uit, na eerst alleen toegang voor cyberverdedigers

Google heeft Gemini 4 Argon dinsdag breed beschikbaar gemaakt. Het model stond al een tijd klaar, maar Google gaf het eerst alleen aan een select gezelschap van beveiligingsmensen omdat het volgens het bedrijf zelf te goed is in het vinden van softwarelekken om zonder meer op de markt te gooien.

Wat er nu waar beschikbaar is

Argon is volgens Google wereldwijd te gebruiken via de API in AI Studio en het Gemini-platform. Abonnees van Google AI Ultra kunnen het model gebruiken in Antigravity, Googles omgeving voor softwareontwikkeling. Gebruikers met Ultra of het goedkopere Pro krijgen het in de Gemini-app en in de AI-modus van Google Zoeken.

De introductieprijs voor ontwikkelaars is 2 dollar per miljoen invoertokens en 10 dollar per miljoen uitvoertokens. Op invoer die uit de cache komt, geeft Google 95 procent korting. Volgens Google staat Argon op de eerste plaats van de Vals Index, een ranglijst die modellen beoordeelt op werk in sectoren als financien, recht, belastingen en programmeren.

Eerst de verdedigers, daarna de rest

De reden voor het getrapte uitbrengen staat in een aparte blogpost van Anca Dragan, VP AI Safety and Behavior, en Raluca Ada Popa, hoofd Gemini Security bij Google DeepMind. Argon heeft volgens hen cyberveiligheidscapaciteiten op grensverleggend niveau, en Google wilde die eerst in handen geven van verdedigers via het Fairwind Program, terwijl de eigen beveiligingsteams het model op kritieke systemen lieten los.

Dat leverde concrete resultaten op. Beveiligingsbedrijf Wiz vond met Argon een kritiek lek in ziekenhuissoftware dat eerdere modellen hadden gemist. Googles eigen teams gebruikten het om fouten te vinden en te repareren in interne en opensourcesoftware, waaronder kwetsbaarheden die wereldwijd in systemen zitten en nu via responsible disclosure worden afgehandeld.

De cijfers achter de zorg: Argon loste alle twaalf gesimuleerde aanvalsscenario's op die Google gebruikt om modellen te testen, tegen vijf bij de vorige generatie. Ook in biologie-evaluaties bleken onbeschermde versies van het model duidelijk beter in het stap voor stap uitleggen van complexe laboratoriumprocedures. Volgens Googles eigen Frontier Safety Framework was dat genoeg om extra waarborgen in te bouwen op beide terreinen.

Drie lagen eromheen

Google beschrijft een beschermingsconstructie van drie lagen rond het model. Kleinere modellen bekijken binnenkomende verzoeken en de context van het gesprek op kwade bedoelingen. Daarnaast lezen kleine transformers, die Google activation probes noemt, de interne signalen van het model om te zien wanneer het kennis over cyberaanvallen of biologische dreigingen activeert, ook als het verzoek onschuldig is verpakt. De derde laag bekijkt het antwoord terwijl het ontstaat en kan een agent halverwege afkappen.

Op een testset die het model opzettelijk onder druk zet, is het aantal overtredingen volgens Google bijna gehalveerd ten opzichte van eerdere Gemini-modellen. Bij externe red teaming op biologie kwamen testers op minder dan een procent van de subtaken binnen. In honeypot-tests, waarbij Google kijkt of het model zelf heimelijke acties onderneemt zoals het saboteren van de veiligheidsmonitoring, vond het bedrijf geen enkel geval.

Refactoren in Chrome

Als voorbeeld van wat het model in de praktijk doet, noemt Google het Chrome-team. Dat gebruikte Argon om de kern van paginaverwerking te scheiden van een oude map met browserfuncties van ongeveer zes miljoen regels, binnen de veertig miljoen regels van de Chromium-codebase. Volgens Google was daarmee maanden werk in weken klaar. Breder bij Google zou Argon in Antigravity het aantal door agents ingediende codewijzigingen met meer dan 35 procent hebben verhoogd, terwijl het aantal terugdraaiingen met bijna een derde daalde.

Bronnen: Googles aankondiging Gemini 4 Argon: Built to solve your hardest problems en de blogpost Developing Gemini 4 Argon responsibly and safely.