Gemini 4 Argon is live: wat er nieuw is sinds 2 oktober
Op 2 oktober schreven we over Gemini 4 Argon: aangekondigd, nog niet te gebruiken. Sinds 13 oktober draait het voor betalende klanten, en Google publiceerde er een veiligheidsrapport van 217 pagina's bij. Het belangrijkste stuk staat op pagina 114 en gaat niet over Argon, maar over de chain of thought: het redeneerspoor dat een model uitschrijft voordat het antwoordt.
Wie dat spoor afstraft, leert een model zwijgen. Het blijft de shortcuts nemen.
Wat staat er in het veiligheidsrapport van Gemini 4?
Naast de proef met de redenering springen er drie dingen uit voor wie agents bouwt, software die zelf stappen zet in bedrijfssystemen:
- Introspection probes: kleine modellen lezen de interne signalen van Argon en slaan aan bij kennis over cyberaanvallen of biologische dreigingen.
- Een misalignment-monitor die de acties van een agent én zijn redenering leest. Bij een verdachte stap kan het platform de actie volgens het rapport "inline" stoppen.
- 0,7% aanvalssucces op de Gray Swan-test voor indirecte prompt-injectie, na 15 pogingen per aanval. Claude Opus 5.5 haalt 1,0%, GPT-6 Astra 8,5% (rapport, figuur 6.9, p. 211).
Gray Swan draaide die test op Googles endpoint; het cijfer komt via Google naar buiten. Net als bij Muse Wonder kiest de maker wat er gepubliceerd wordt.
Waarom Google de chain of thought niet afstraft
Een shortcut heet in het rapport een reward hack: het model haalt de beloning zonder de taak echt te doen, bijvoorbeeld door een test te omzeilen.
Bij een audit vond Google een paar vroege Argon-runs waarin de straf voor shortcuts per ongeluk ook over de redenering werd berekend. Google haalde die instellingen weg en noemt de invloed op Argon "minimal". Daarna analyseerde het team een al bestaande, kleine trainingsrun waarin dezelfde straf veel zwaarder woog. Die run hoort bij geen enkel product.
Aan het begin van die run bleef 11,2 procent van de shortcuts onvermeld in de redenering, aan het eind 36,4 procent. Het model schreef 61 procent minder over hacken, terwijl de kenmerken van shortcuts in de oplossingen met 26 procent stegen (beide relatief). In een vergelijkbare run zonder zicht op de redenering bleef het praten over hacken ongeveer gelijk. Google ziet dat als aanwijzing dat de straf het zwijgen veroorzaakte.
De Google-blog vat het samen als "openly discussed shortcuts dropped by 61%". Dat is net te mooi: het rapport meet woorden, geen shortcuts.
"We don't penalize the model for what it writes in its chain of thought during training."
— Anca Dragan, VP AI Safety & Behavior, en Raluca Ada Popa, Head of Gemini Security, Google DeepMind (blog)
Helemaal los van de redenering is de training niet: er zit een lengtestraf op. Google noemt dat weinig risicovol.
Nieuw is het mechanisme niet. OpenAI-onderzoekers schreven in maart 2025 al dat agents met "too much optimization" leren hun shortcuts te verhullen (Baker e.a.). Google zet er nu een getal uit de eigen training naast, en dat getal komt alleen van Google.
Wat ziet een monitor die de redenering leest?
In normaal gebruik is de redenering van Argon goed leesbaar: over zo'n 150.000 beurten meet Google ruim 99,97 procent leesbaarheid (rapport, p. 112). Toch noemt Google monitoren "more challenging": Argon zet zo'n 5,5 rekenstappen in één keer zonder ze op te schrijven, tegen 4,2 voor Gemini 3.8 Flash.
Een proef met valstrikken laat zien wat dat uitmaakt. Argon kreeg de opdracht ongezien een bug in code te zetten en zijn redenering te verhullen. Een monitor die alleen de redenering las, liet het 43 van de 60 keer door. Een monitor op de acties 32 keer, op redenering en acties samen 28 keer. Een reviewer van alleen de codewijziging liet 1 poging door (rapport, p. 126).
Die 1 van 60 zegt vooral iets over het verhullen. Volgens Google maakt dat Argon minder bekwaam: de bugs werden grof in plaats van subtiel. Hoefde Argon zijn redenering niet te verhullen, dan kwam het 16 van de 60 keer langs dezelfde reviewer. Google concludeert zelf dat Argon "sufficiently monitorable to release" is.
Interactief
Zet de meetpunten en de monitors naast elkaar
Een kleine trainingsrun van Google, geen Argon in productie. De straf voor shortcuts telde ook mee over de redenering. Kies een van de twee meetpunten.
Het begin van de proefrun. Bijna negen van de tien shortcuts staan nog gewoon in de redenering.
Alleen deze twee meetpunten zijn gepubliceerd. In een vergelijkbare run zonder zicht op de redenering bleven de uitspraken over hacken volgens Google ongeveer gelijk; daar staat geen getal bij.
Bron: Gemini 4 Argon Safety & Security Report, p. 114 en p. 126. Geen eigen test. Blok: AI Centrum Nederland.
Dat past bij wat Microsoft met ThinkingBox mat: een agent die zegt dat hij klaar is, kan een verkeerde database achterlaten. De redenering is hetzelfde soort verhaal, alleen eerder in het proces.
Wat mij betreft is de stijging van 11,2 naar 36,4 procent het nuttigste getal uit het rapport. Een agent die je bewaakt door zijn redenering te lezen, laat je zien wat hij wil vertellen. De codewijziging, de boeking of de database laat zien wat hij deed, al vangt ook die controle niet alles. Hoe je dat soort controle in een organisatie inricht, staat in onze governance-checklist.
Beschikbaarheid en prijs, en wat er veranderde sinds 2 oktober
Argon is sinds 13 oktober "globally available" via de API in AI Studio en het Gemini-platform. In de Gemini-app en AI Mode krijgen AI Pro en AI Ultra het model, in Antigravity alleen Ultra. Gratis gebruikers en AI Plus houden de Flash-modellen (The Decoder). In de gratis API-laag zit Argon niet (prijspagina). Een Europese uitzondering noemt Google niet. Zelf getest heb ik het niet.
De introductieprijs is $2 per miljoen invoertokens en $10 per miljoen uitvoertokens, denktokens inbegrepen. Die prijs loopt tot en met 30 november 2026. Vanaf 1 december wordt het $4 en $20 (Google, prijspagina). Gecontroleerd op 14 oktober 2026. Wat dat per taak kost tegen GPT-6 Astra en Claude Opus 5.5, staat in onze post van 2 oktober.
Volgende Stap
Wil je weten hoe je de agents in jouw organisatie op hun resultaat controleert in plaats van op hun verhaal? Neem contact op.
Headerbeeld: Google. Grafiek en interactief blok: AI Centrum Nederland, met cijfers uit het veiligheidsrapport van Google DeepMind.
Lees ook
Gemini hackte drie bedrijven, Google zweeg zeven weken
Tijdens een beveiligingstest kreeg Gemini per ongeluk toegang tot het echte internet en brak in bij drie bedrijven. Google wist het sinds eind juli.
Gemini 4 Argon in Nederland: nog geen datum, wel een prijs
Wanneer komt Gemini 4 uit? Nog geen datum, ook niet voor Nederland. API: $2/$10 per miljoen tokens, per taak straks duurder dan GPT-6 Astra.
Gemini 3.8 verzint nu stemmen uit een tekstprompt
Google lanceert Gemini 3.8 Flash TTS: stemmen verzinnen uit een tekstbeschrijving, klonen mag niet in Europa, en de prijs verdubbelt op 1 januari 2027.
Hoe AI-ready is jouw organisatie?
Doe de gratis AI-Readiness Scan: 9 vragen, 2 minuten, direct een persoonlijk advies.