Was ist Gemini 4 Carbon? Cybersicherheit, Preis, Zugang

Google hat am 28. Oktober 2026 Gemini 4 Carbon vorgestellt. In einem Beitrag von Koray Kavukcuoglu von Google DeepMind wird das Modell als das „stärkste Modell mit modernster Leistung in Cybersicherheit und bei langwierigen Aufgaben" des Unternehmens präsentiert. Carbon erschien etwa zwei Wochen nach Gemini 4 Argon und baut laut Google auf Argon auf.

Dieser Artikel ist ein Nachrichten- und Recherchetext; ich habe das Modell nicht getestet, und außerhalb einer kleinen Gruppe kann es derzeit auch niemand. Carbon steht nur einer ausgewählten Gruppe von Cyberabwehr-Fachleuten offen. Die Zahlen unten stammen aus Googles Ankündigung und aus Nachrichtenseiten; eine unabhängige Reproduktion gibt es nicht. Die Quellen stehen am Ende. Zugang und Vergleich stehen in eigenen Artikeln: Wann kommt Gemini 4 Carbon? Wer hat Zugriff? und der Vergleich von Carbon, Argon, Opus 5.5 und Astra.

Die Nachricht im Überblick

Merkmal	Wert
Modellname	Gemini 4 Carbon
Ankündigung	28. Oktober 2026
Entwickler	Google DeepMind
Googles Beschreibung	Stärkstes Modell für Cybersicherheit und langwierige Aufgaben
Einführungspreis	2 $ / Million Eingabetokens, 10 $ / Million Ausgabetokens (wie Argon)
Standardpreis	4 $ Eingabe, 20 $ Ausgabe
Zwischengespeicherte Eingabe	95 % Rabatt auf den Eingabepreis
Zugang (jetzt)	Eine ausgewählte Gruppe von Cyberabwehr-Fachleuten
Zugang (als Nächstes)	Weitere vertrauenswürdige Partner über das Fairwind-Programm
Allgemeine Verfügbarkeit	Kein Datum; Google sagt „so schnell wie möglich"
Kontextfenster, Ausgabelimit, Model Card	Nicht in der Ankündigung

Wie lange die Einführungsphase dauert, schreibt Google nicht. Für Argons Einführungspreis nannte WinBuzzer den 30. November; für Carbon wurde kein solches Datum genannt.

Verhältnis zu Argon

Google sagt, Carbon baue auf Argon auf und nutze dieselbe mehrschichtige Sicherheitsarchitektur. Die Verbesserungen stützten sich auf Nutzerfeedback zu Argon und zielten auf Programmieren, agentische Aufgaben, wissenschaftliche Aufgaben, Full-Stack-Webentwicklung und multimodales Verstehen.

Technische Details fehlen: keine Parameterzahl und kein technischer Bericht. Dealroom gibt wieder, Ars Technica habe geschrieben, Carbon könne eher ein Post-Training-Upgrade von Argon als eine neue Architektur sein. Das ist eine Deutung; Google sagt nur „baut auf", und diese Formulierung lässt beide Lesarten zu.

Benchmark-Ergebnisse

Die Zahlen aus Googles Ankündigung und aus der Berichterstattung darauf:

Messung	Gemini 4 Carbon	Hinweis
Artificial Analysis Intelligence Index v5.0	59, Platz 1	Laut Dealroom: Claude Opus 5.5 58, GPT-6 Astra 57, Argon 50
SEC-bench Pro (Schwachstellen finden)	88,2 %	Google nennt es Bestwert
ExploitGym (Ausnutzung)	54,8 %	Google nennt es neuen Bestwert
CWE-bench (Patchen, Collinear)	71,0 %
WebDev Arena	1768 Elo, Platz 4	89 Punkte mehr
FrontierSWE 2	61,2 %	GPT-6 Astra vorn mit 65,5 %
OSWorld-2.1 (Offline-Teilmenge)	81,5 %	Claude Opus 5.5 vorn mit 87,2 %

Beim Lesen der Tabelle sollten Sie drei Dinge beachten:

• Der Index wurde kürzlich aktualisiert. Google spricht von der „kürzlich aktualisierten v5.0"; vergleichen Sie deshalb nicht direkt mit Argons Platzierung in älteren Versionen. Dealroom gibt außerdem wieder, dass Carbon im Coding-Agent-Index von Artificial Analysis 59 Punkte erreicht, drei Punkte hinter Claude Code mit Claude Opus 5.5.
• Die Quellen sind gemischt. Die Tabelle kombiniert von Google selbst berechnete Werte, Ranglisten Dritter und selbst gemeldete Werte der Konkurrenz.
• Die Cyber-Messungen liefen ohne Schutzmechanismen. Google sagt, diese Messungen seien ohne Guardrails ausgewertet worden. Das ist meine Deutung: Die Version, die später mit Schutzmechanismen erscheint, muss nicht dieselben Ergebnisse liefern.

Für Terminal-Bench 4.0 nennt Google keinen Wert, sagt aber, die Genauigkeit sei gestiegen, und erfolgreiches Schummeln bei der Messung sei auf 0,0 % und Schummelversuche seien auf 0,4 % gesunken. Terminal-Bench war eine der Messungen, bei denen Argon zurücklag. In der von Eden AI wiedergegebenen Google-Tabelle erreicht Carbon 65,2 % (63,1 % im eigenen Lauf von Vals), deutlich über Argons 57,1 %.

Die Aussagen, die Google hervorhebt

Alles Folgende stammt aus Googles internen Tests oder von Partnern; nichts davon ist unabhängig überprüft.

Cybersicherheit. Googles Chrome-Team hat laut Google festgestellt, dass Carbon bei hochwertigen Patches mehr als zehnmal besser abschnitt als das große Spitzenmodell eines anderen, nicht genannten Labors. Auch die Sicherheitsfirma Wiz sagt, das Modell führe bei Benchmarks für Web-Penetrationstests.

Langwierige Aufgaben. Laut Google haben interne Teams beobachtet, wie Carbon tagelang läuft und sich durch Sackgassen arbeitet, um die Ursache subtiler Fehler in großen Codebasen und systemnahen Programmen zu finden und zu beheben.

Verhalten und Sicherheit. Interne Messungen im Vergleich zu Argon:

• Die Erfolgsquote bei der Erzeugung sicheren Codes hat sich mehr als verdoppelt.
• Schwerwiegende Fehlausrichtungswarnungen in Live-Coding-Umgebungen sanken um fast 80 %.
• Unbelegte Behauptungen haben sich etwa halbiert.
• Übergriffigkeit sank um 26 %, Unterversorgung um 29 %.
• Die Angriffserfolgsquote im Gray-Swan-Benchmark für indirekte Prompt-Injection liegt bei 0,0 % (bei Argon 0,7 %).

Google sagt außerdem, Carbon hole bei einer mehrdeutigen Anfrage Quellen und zeige Unstimmigkeiten auf, statt zu raten, und liste bei einem Hindernis auf, was noch fehlt, statt etwas zu erfinden. Auch das ist Googles eigene Messung, und sie deckt sich nicht ganz mit der unabhängigen, wie ich unten erkläre.

Was die unabhängigen Messungen zeigen

Seiten Dritter wie Artificial Analysis und Vals zeigen die weniger besprochenen Seiten von Carbon. Die Einzelheiten habe ich im Vergleichsartikel gegeben; in Kürze:

• Die Halluzinationsrate ist gestiegen. In der Messung AA-Omniscience v1.1 von Artificial Analysis hat Carbon den höchsten Nettowert (54), doch seine Rate, bei einer unbekannten Frage falsch zu antworten, liegt bei 11 %; bei Argon sind es 4 %. Googles „unbelegte Behauptungen haben sich etwa halbiert" bezieht sich auf eine interne Messung in Coding-Umgebungen; beide messen unterschiedliche Dinge. (Die rund 15 % in meinem Argon-Artikel gehörten zur älteren Version der Messung.)
• Es war langsam und wortreich. 84,6 Tokens pro Sekunde und 118,6 Sekunden bis zum ersten Token in Googles API. Für den Index hat es 200 Millionen Ausgabetokens gebraucht; der Median liegt bei 70 Millionen.
• Beim Agenten-Coding nicht vorn. Im Coding-Agent-Index von Artificial Analysis erreicht Claude Code mit Opus 5.5 62 Punkte, Carbon 59 (in nur einem Framework getestet).

Preis

Der Einführungspreis ist derselbe wie bei Argon: 2 $ pro Million Eingabetokens und 10 $ für die Ausgabe, mit 95 % Rabatt auf zwischengespeicherte Eingabe. Nach der Einführungsphase sind es 4 $ und 20 $. Das sind angekündigte Preise; weil das Modell noch nicht in der allgemeinen API ist, können Sie es heute nicht zu diesem Preis nutzen. Zu einem Verbraucher-Abo gibt es keine Preisangabe.

Wer kann es nutzen, und wann?

Vorerst nur eine Gruppe von Cyberabwehr-Fachleuten, die in der Woche der Ankündigung ausgewählt wurde; danach weitere vertrauenswürdige Partner über das Fairwind-Programm. Für Entwickler, Unternehmen und Verbraucher sagt Google „so schnell wie möglich"; für die Gemini-App, Antigravity oder die API gibt es kein Datum. Google sagt außerdem, man sammle Feedback und verbessere die Schutzmechanismen, und man nehme am freiwilligen Prozess der US-Regierung für Modelltests vor der Veröffentlichung teil.

Welche Wege derzeit offen sind, was Argons 13-Tage-Zeitplan für Carbon bedeuten könnte und wie man sich bei Fairwind bewirbt, steht in Wann kommt Gemini 4 Carbon? Wer hat Zugriff?. Kurz: Carbon erreichen Sie heute nicht; Argon erreichen Sie mit einem Google-AI-Pro- oder Ultra-Abo.

Häufige Fragen

Was ist Gemini 4 Carbon?

Das neue Spitzenmodell von Google DeepMind, am 28. Oktober 2026 angekündigt. Google sagt, es sei sein stärkstes Modell für Cybersicherheit und langwierige agentische Aufgaben und baue auf Argon auf.

Ist Carbon ein anderes Modell als Argon?

Ja, ein eigenes Modell; Google beschreibt die Beziehung aber als „baut auf Argon auf". Ob es eine neue Architektur oder eine verbesserte Version von Argon ist, wurde nicht offengelegt.

Kann ich Gemini 4 Carbon nutzen?

Vorerst nicht. Es steht ausgewählten Cyberabwehr-Fachleuten offen und wird danach über Fairwind auf weitere Partner ausgeweitet. Für den allgemeinen Zugang gibt es kein Datum.

Ist Gemini 4 Carbon kostenlos, und was kostet es?

Eine Ankündigung, dass es kostenlos ist, gibt es nicht. Der API-Einführungspreis wurde mit 2 $ pro Million Eingabetokens und 10 $ für die Ausgabe angekündigt, doch das Modell ist noch nicht in der allgemeinen API.

Ist Carbon wirklich das beste Modell?

Es steht im v5.0-Index von Artificial Analysis auf Platz 1, aber die Abstände zur Konkurrenz sind klein, und in Googles eigener Tabelle liegt GPT-6 Astra bei FrontierSWE 2 und Claude Opus 5.5 bei OSWorld-2.1 vorn. Bedenken Sie auch, dass die Cyber-Messungen ohne Schutzmechanismen ausgewertet wurden und dass die Halluzinationsrate höher als bei Argon zu sein scheint. Alle Zahlen stehen im Vergleichsartikel.

Kann ich den Benchmark-Ergebnissen trauen?

Die Zahlen sind von Google und den Messorganisationen gemeldete Werte. Da das Modell nicht allgemein zugänglich ist, gibt es keine unabhängige Reproduktion; entscheiden Sie erst, wenn Sie es an Ihrer eigenen Arbeit ausprobiert haben.

Quellen

• Google, Gemini 4 Carbon: our next frontier model (28. Oktober 2026): Verhältnis zu Argon, Benchmark-Ergebnisse, Preis, Sicherheitsaussagen, Zugangsplan.
• 9to5Google, Google announces Gemini 4 Carbon with 'significant' coding gains (28. Oktober 2026): Fortschritte bei Programmieren und Agenten, Verhaltensverbesserungen.
• Dealroom, Google DeepMind's Gemini 4 Carbon takes the #1 spot on Artificial Analysis, two weeks after Argon: Platzierung bei Artificial Analysis, Verhältnis zu Argon nach Ars Technica.
• Tech My Money, Gemini 4 Carbon Is Google's New Frontier Model, Starting With Cyber Defenders (1. November 2026): Werte der Konkurrenz in Googles Tabelle und fehlende Angaben (Kontextfenster, Model Card).
• Google DeepMind, Fairwind-Programm: das Programm, über das der Zugang gestaffelt wird.