---
adresse: "https://qvestcon.com/dora-update-markus-junge/gemini-4-carbon-ki-modell-fuer_f3f859f4/"
titel: "Gemini 4 Carbon: KI-Modell für…"
beschreibung: "Google hat am 30.10.2026 das Modell Gemini 4 Carbon vorgestellt. Nach Angaben von Google erreicht es bei SEC-bench…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Gemini 4 Carbon: KI-Modell für Cyberabwehr, Zugang beschränkt

Google hat am 30.10.2026 das Modell Gemini 4 Carbon vorgestellt. Nach Angaben von Google erreicht es bei SEC-bench Pro (Finden von Schwach­stel­len) 88,2 %, bei ExploitGym (Ausnutzen) 54,8 % und bei CWE-bench (Patchen) 71,0 %. Den Zugang begrenzt Google zunächst auf ausgewählte Orga­ni­sa­tio­nen der Cyberabwehr. Unabhängige Tests zur Abwehr von Prompt Injection liegen noch nicht vor. Anthropic berichtete in derselben Woche, ein internes, unver­öf­fent­lich­tes For­schungs­mo­dell habe kritische Lücken in verbreiteter Software gefunden, darunter eine Denial-of-Service-Lücke im Windows-Treiber HTTP.sys (CVE-2026-33096). Google, Apple und Microsoft haben die genannten Lücken inzwischen geschlossen. Für CISO und IT-Betrieb in Banken und Versicherern folgt daraus eine Prüffrage: Wie schnell gelangt ein Sicher­heits­up­date von der Ver­öf­fent­li­chung bis auf alle Systeme, und wer entscheidet über einen außer­plan­mä­ßi­gen Patch? Bei unseren Kunden hat sich bewährt, den Notfall-Patchprozess mit Inventar, Ver­ant­wort­li­chen und Freigabeweg schriftlich zu hinterlegen und regelmäßig zu üben.

[KRITIS](https://qvestcon.com/news/kritis/)30.10.2026

Google hat am 30.10.2026 das Modell Gemini 4 Carbon vorgestellt. Nach Angaben von Google erreicht es bei SEC-bench Pro (Finden von Schwach­stel­len) 88,2 %, bei ExploitGym (Ausnutzen) 54,8 % und bei CWE-bench (Patchen) 71,0 %. Den Zugang begrenzt Google zunächst auf ausgewählte Orga­ni­sa­tio­nen der Cyberabwehr. Unabhängige Tests zur Abwehr von Prompt Injection liegen noch nicht vor. Anthropic berichtete in derselben Woche, ein internes, unver­öf­fent­lich­tes For­schungs­mo­dell habe kritische Lücken in verbreiteter Software gefunden, darunter eine Denial-of-Service-Lücke im Windows-Treiber HTTP.sys (CVE-2026-33096). Google, Apple und Microsoft haben die genannten Lücken inzwischen geschlossen. Für CISO und IT-Betrieb in Banken und Versicherern folgt daraus eine Prüffrage: Wie schnell gelangt ein Sicher­heits­up­date von der Ver­öf­fent­li­chung bis auf alle Systeme, und wer entscheidet über einen außer­plan­mä­ßi­gen Patch? Bei unseren Kunden hat sich bewährt, den Notfall-Patchprozess mit Inventar, Ver­ant­wort­li­chen und Freigabeweg schriftlich zu hinterlegen und regelmäßig zu üben.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#Cyber­si­cher­heit](https://qvestcon.com/stichwoerter/c/#cybersicherheit)
- [#Patch­ma­nage­ment](https://qvestcon.com/stichwoerter/m-p/#patchmanagement)

[Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/shortnews/gemini-4-carbon-google)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Gemini%204%20Carbon%3A%20KI-Modell%20f%C3%BCr%20Cyberabwehr%2C%20Zugang%20beschr%C3%A4nkt#erstgespraech)

[Weitere Meldungen in KRITIS](https://qvestcon.com/news/kritis/) · [alle Qvestcon-News](https://qvestcon.com/news/)