Koray Kavukcuoglu, Senior Vice President bei Google DeepMind und Chief AI Architect bei Google, sprach von deutlichen Zugewinnen bei Programmier- und agentischen Aufgaben sowie bei Fähigkeiten, die für die Cyberabwehr entscheidend sind. Im Artificial Analysis Intelligence Index liegt Carbon mit 59 Punkten vorn, vor Anthropics Claude Opus 5.5 (58), OpenAIs GPT-6 Astra (57) und GPT-6.1 Sol (55).

Als Kernbereich nennt Google die Cybersicherheit mit Verbesserungen beim Erkennen, Validieren und Beheben von Schwachstellen. Carbon erzeuge zudem doppelt so häufig sicheren Code wie Argon. Bei komplexen oder unter Druck stehenden Aufgaben hole das Modell bei Mehrdeutigkeiten menschlichen Rat ein, statt „zu raten oder einen Weg zu erzwingen". Allen in den Tests geprüften Angriffsversuchen mit indirekter Prompt Injection habe Carbon widerstanden.

Die Vorstellung erfolgt weniger als eine Woche nach Gemini 4 Argon. Der Ausrollplan gleicht dem des Vorgängers: Zunächst erhält nur ein Teil der Verteidiger im Sicherheitsbereich Zugang, später sollen weitere vertrauenswürdige Partner im Rahmen des Fairwind-Programms folgen. Google erklärte außerdem, man beteilige sich aktiv am freiwilligen Verfahren der US-Regierung zum Testen von Modellen vor deren Veröffentlichung.

Parallel veröffentlichte OpenAI GPT-6.1 Terra, beschrieben als schnelles, effizientes Modell, das „bei Kommunikation und computerbasierten Aufgaben besonders gut abschneidet". Nach Angaben von OpenAI erreicht GPT-6.1 Terra im Bereich Cybersicherheit die Schwelle „Critical" des eigenen Preparedness Framework und behält die für GPT-6 Astra entwickelten Schutzmaßnahmen bei. Das Modell bringe die Alignment-Verbesserungen der GPT-6-Reihe mit; laut den eigenen Auswertungen bleibe es häufiger im vorgegebenen Rahmen und lege Grenzen sowie mögliche Hindernisse gegenüber Nutzern ehrlicher offen als GPT-5.6 Terra. In Prompt-Injection-Tests habe es sich stark gegen schädliche Anweisungen behauptet, die es von der Aufgabe des Nutzers ablenken sollten.

Anthropic wiederum teilte Anfang der Woche mit, ein unveröffentlichtes internes Forschungsmodell habe kritische Schwachstellen in weit verbreiteter Software gefunden:

  • eine Remote-Code-Execution per einfachem Klick in Google Chrome
  • eine Ein-Klick-Exploit-Kette in Apple Safari, über die sich Browserverlauf, Cookies und andere sensible Daten eines Nutzers auslesen ließen
  • eine Umgehung des Android-Sperrbildschirms
  • eine Denial-of-Service-Lücke im Windows-Treiber HTTP.sys (CVE-2026-33096, CVSS-Wert 7.5)

Alle gefundenen Probleme wurden von Google, Apple und Microsoft behoben. „Diese Angriffsketten zeigen die Fähigkeit des Modells, ausgefeilte, mehrstufige Exploits sowohl in quelloffener als auch in proprietärer Software zu erstellen", erklärte Anthropic. Solche Fertigkeiten seien historisch wenigen Spezialteams mit Expertise für die jeweiligen Ziele vorbehalten gewesen. „Jetzt können Modelle das mit wenig menschlicher Beteiligung leisten und es anschließend belegen, indem sie einen funktionierenden Exploit produzieren, den jeder ausführen und überprüfen kann."