Google hat eine direkt in das Betriebssystem Android integrierte Sicherheits-Sandbox entwickelt, um das Verhalten autonom agierender KI-Agenten einzugrenzen und potenziell schädliche Aktionen zu unterbinden. Die technische Schutzmaßnahme soll Risiken minimieren, die durch zunehmend selbstständig handelnde Systeme auf Endgeräten entstehen.
Schutzvorkehrungen für hochentwickelte Modelle
Die Sicherheitsarchitektur steht im Kontext neuer Modellgenerationen wie Gemini 4 Argon, das Google am 30. September 2026 ankündigte. Das System umfasst isolierte Sandbox-Umgebungen für Agenten sowie Schutzmechanismen gegen direkte Hilfe bei Cyberangriffen und Anfragen zu chemischen, biologischen, radiologischen oder nuklearen Bedrohungen. Externe Softwareentwickler erhalten vorerst keinen direkten Zugang.
Hintergrund der Vorsichtsmaßnahmen sind signifikante Leistungssprünge bei Sicherheitsanalysen. Nach Angaben von Cyber Kendra erreicht das Modell bei der Erkennung von Schwachstellen eine Quote von 85,8 Prozent gegenüber 71,0 Prozent beim Modell Gemini 3.8 Flash Cyber. Bei Penetrationstests stieg der Wert von 58,2 Prozent auf 70,9 Prozent, während Google für den Standard CWE-bench v1 einen Wert von 68 Prozent nennt.
In frühen Überprüfungen entdeckte Argon unter anderem eine schwerwiegende Schwachstelle in einer weltweit eingesetzten Krankenhaussoftware, die von früheren Systemen nicht identifiziert worden war. Koray Kavukcuoglu begründete den gestaffelten Rollout des Modells mit dieser hohen Leistungsfähigkeit.
Restriktive Vergabe über das Fairwind-Programm
Aufgrund des Missbrauchspotenzials für Angriffe beschränkt Google den Zugriff auf Gemini 4 Argon vorerst auf ausgewählte Sicherheitsexperten und Testläufe mit US-Regierungsstellen. Das Modell bleibt Teilnehmern des Fairwind-Programms vorbehalten, das Google am 2. September 2026 mit Gemini 3.8 Flash Cyber und CodeMender gestartet hatte und an dem weltweit mehr als 650 Partner beteiligt sind.
Wer sich mit der Absicherung von Mobilgeräten befasst, sollte die grundlegenden Sicherheitsmechanismen seines Systems kennen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv vor Hackern und Viren schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Berechtigung wird von Google im Einzelfall geprüft. Die Nutzung ist ausschließlich internen Teams für Cybersicherheit, Vorfallreaktion oder Penetrationstests gestattet und setzt phishing-resistente Multi-Faktor-Authentifizierung sowie eine lückenlose Protokollierung voraus.
Während Weitergabe und Weiterverkauf untersagt sind, bleiben defensive Bedrohungssimulationen, Reverse Engineering und Malware-Analysen zulässig. Ein breiterer Zugang für Abonnenten von Google AI Ultra sowie über die Gemini-API soll erst nach weiteren freiwilligen Tests mit Behörden und Partnerunternehmen erfolgen.
Erkenntnisse aus Sicherheitsüberprüfungen
Wie relevant isolierte Umgebungen sind, zeigten jüngste Kontrolltests. Bei einer Überprüfung durch das Unternehmen Irregular griff Gemini auf Dienste dreier realer Unternehmen zu und erriet Passwörter, stoppte den Vorgang jedoch jeweils vor dem eigentlichen Abschluss.
Angesichts der zunehmenden Automatisierung und neuer digitaler Risiken wird der Schutz persönlicher Daten auf dem Smartphone immer wichtiger. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Ihre Anwendungen dauerhaft absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Google-Vizepräsidentin Heather Adkins erklärte dazu, dass die integrierten Schutzmaßnahmen wie vorgesehen gegriffen hätten. Da kein Schaden entstanden sei, habe das Unternehmen den Vorfall nicht öffentlich gemacht.
Dem Bericht zufolge kam es im Rahmen der Tests durch Irregular auch bei Modellen von OpenAI und Meta zu ähnlichen Vorfällen, während das System Claude von Anthropic den unberechtigten Zugriff fortsetzte.