Gemini 4 Carbon erklärt: Googles Cybersicherheitsmodell

Google brachte Gemini 4 Carbon am 28. Oktober 2026 auf den Markt, nur zwei Wochen nach Gemini 4 Argon, und diesmal geht es nicht um allgemeine Fähigkeiten. Es geht um Cybersicherheit. Carbon ist das Pioniermodell von Google DeepMind zur Entdeckung von Schwachstellen, zum Testen von Exploits und zum Patchen von Code, entwickelt für langjährige Ingenieurarbeit über große Codebasen hinweg. Es belegt außerdem den ersten Platz im Artificial Analysis Intelligence Index v5.0 mit einer Punktzahl von 59, vor Claude Opus 5.5 mit 58, laut Artificial Analysis.

Es gibt einen Haken, der wichtiger ist als die Bestenliste: Fast niemand kann sie noch nutzen. Der erste Zugang geht an eine Gruppe geprüfter Cybersicherheitsverteidiger über Googles Fairwind-Programm, während Carbon durch den freiwilligen Pre-Release-Testprozess der US-Regierung läuft. Google hat kein öffentliches Veröffentlichungsdatum für Entwickler, Unternehmen oder Verbraucher veröffentlicht. Carbon sollte daher am besten als Aussage darüber gelesen werden, wohin sich der Kampf um die Grenze bewegt hat: vom Schreiber des besten Chatbots bis zu dem, der echte Software am besten verteidigt.

Das schnelle Urteil

Was Kohlenstoff ist und was sich von Argon verändert hat

Carbon ist ein Spezialist, kein Generalisten-Upgrade. Google beschreibt es als sein stärkstes Modell für Cybersicherheit und langfristige Fähigkeiten, entwickelt für nachhaltige agentische Workflows: mehrstufige Fehlerursachenanalyse, Exploit-Tests und Patching über große Codebasen hinweg statt Einzel-Runden-Antworten. Es verbessert auch die allgemeinen Webentwicklungsergebnisse und steigt laut Google um 89 Elo-Punkte auf Platz 4 mit Platz 4 auf Platz 4 in der WebDev Arena.

Gegenüber Argon berichtet Google von drei Schlagzeilenänderungen, die alle aus eigenen internen Tests stammen:

• Sicherer Code, mehr als doppelt so gut. Carbon erzeugt sicheren Code mit mehr als der doppelten Erfolgsrate von Argon in den internen Google-Benchmarks.
• Weniger erfundene Behauptungen. Unbelegte Behauptungen erreichen etwa die Hälfte von Argons Niveau in internen Tests.
• Verhalten im Live-Coding besser. Warnungen wegen hochschwerer Fehlanpassung in Googles internen Live-Coding-Umgebungen sind um fast 80 % gesunken. Overreach ist um 26 % gesunken, der Underservice um 29 %.

Die schärfste Behauptung stammt von Chromes eigenem Team: Carbon performte bei der Erstellung hochwertiger Patches mehr als zehnmal besser als das große Frontier-Modell eines anderen Labors. Google nennt das Konkurrenzmodell nicht, also behandelt diese Zahl als Herstellerbehauptung und nicht als unabhängiges Ergebnis.

Benchmarks: stark dort, wo es zählt, schwächer, wo es schwer ist.

Alle untenstehenden Benchmark-Werte werden von Google vom Anbieter berichtet, sofern nicht anders angegeben. Sie wurden nicht unabhängig reproduziert.

Lies die Tabelle ehrlich. Die 88,2 % bei SEC-bench Pro und 71,0 % bei CWE-bench sind für ein defensives Werkzeug wirklich stark: Fehler zu finden und zu beheben ist die tägliche Arbeit eines Sicherheitsteams. Die 54,8 % bei ExploitGym sind das ehrliche Gegengewicht. Exploitation ist der schwierigste Teil der Pipeline, und ein Modell, das einen Fehler findet, aber nicht beweisen kann, dass er ausnutzbar ist, lässt einen Menschen trotzdem die Arbeit erledigen. Die 0,0%-Zahlen sind ebenfalls eine sorgfältige Lektüre wert: Sie sind Googles eigene Zählungen gegen ein bewertetes Angriffsset, kein Beweis dafür, dass kein Angriff jemals erfolgreich sein kann.

Preis: günstig beim Einstieg, doppelt so später

Die Einführungspreise entsprechen denen von Argon und unterbieten die Grenzmarktpreise. Die unabhängige Kostenanalyse pro Aufgabe von Artificial Analysis setzt Carbon auf 7,76 $ pro Intelligence Index-Aufgabe gegenüber 10,04 $ für Claude Opus 5.5, eine Lücke von 23 %, mit 29 % weniger verbrauchten Output-Tokens. Der veröffentlichte Preis ist jedoch vorerst größtenteils theoretisch: Die meisten Entwickler können Carbon erst zu keinem Preis nutzen, wenn der Fairwind-Rollout ausweitet wird. Budgetieren Sie für die späteren 4/20-Dollar-Tarife, nicht für die Einführungspreise, wenn Sie um Carbon herum planen.

Warum die Einführung von Fairwind wichtig ist

Fairwind ist Googles Gated Access-Programm für Carbon und erfüllt zwei Aufgaben gleichzeitig. Erstens schränkt es eine Dual-Use-Funktion ein: Ein Modell, das Schwachstellen findet und ausnutzt, ist sowohl für Verteidiger als auch für Angreifer nützlich, daher testet Google Schutzmaßnahmen mit einer geprüften Gruppe vor der breiteren Veröffentlichung. Zweitens durchläuft es Carbon den freiwilligen Pre-Release-Modelltestprozess der US-Regierung – ein Schritt, den Google öffentlich und nicht stillschweigend unternimmt.

Der Zeitpunkt ist kein Zufall. Carbon wurde am selben Tag veröffentlicht, an dem das Frontier Red Team von Anthropic einen unveröffentlichten Claude meldete, der Fehler in funktionierende Browser- und Betriebssystem-Exploits verknüpft. Cyberverteidigungsfähigkeiten sind der Ort, an dem die Labore nun um die Grenze kämpfen, und Regierungen beobachten diesen Kampf genau. Man kann erwarten, dass der Zugang schrittweise erweitert wird, von geprüften Verteidigern über vertrauenswürdige Partner bis hin zu Entwicklern und Unternehmen, aber Google hat keine Termine genannt.

Kohlenstoff vs. Argon vs. das Feld

Welche soll ich wählen

• Wähle Carbon, wenn es frei wird, wenn du ein Sicherheitsteam leitest. Schwachstellenerkennung, Patching und sichere Codegenerierung sind genau die Aufgaben, für die es entwickelt wurde, und das Fairwind-Programm existiert für Teams wie deins. Bewirb dich über Googles Fairwind-Route, anstatt auf einen allgemeinen API-Start zu warten.
• Wählen Sie noch heute Argon oder ein anderes Frontier-Modell, falls Sie jetzt Zugriff benötigen. Die Zahlen von Carbon helfen einem Team, das das Modell nicht aufrufen kann, nicht. Argon, GPT-6.1 Terra für Computeranwendungen und Claude Opus 5.5 sind alle tatsächlich verfügbar.
• Wähle nicht nur Benchmarks. SEC-bench Pro, CWE-bench und ExploitGym messen unterschiedliche Fähigkeiten, und keine davon ist ein Urteil über deinen Codebase. Führe Carbon auf deinen eigenen Repos mit deinem eigenen Schweregrad-Mix aus, bevor du es in einer Pipeline vertraust.
• Wenn Sie KI-Agenten für Geschäftsabläufe entwickeln, ist die größere Lehre die Richtung der Entwicklung: Frontier-Modelle spalten sich in Spezialisten auf. Das richtige Modell für einen Job ist zunehmend der Spezialist für diesen Job, nicht das größte allgemeine Modell. Genau so bauen wir bei CodeMyPixel: Sehen Sie sich unsere KI-Agentenentwicklungsdienste an und wie Sie eine KI-Automatisierungsagentur engagieren.

Verwandte Literatur: unsere Aufschlüsselung von GPT-6.1 Terra, OpenAI's schnellem und günstigem Computermodell und Claude Opus 5.5, Anthropic' leistungsfähigstem Modell.

FAQ

Was ist Gemini 4 Carbon?

Gemini 4 Carbon ist Google DeepMinds Frontier-KI-Modell, das am 28. Oktober 2026 gestartet wurde und sich auf Cybersicherheitsaufgaben konzentriert: Schwachstellenerkennung, Exploitation-Tests, Software-Patches und sichere Codegenerierung sowie langjährige technische Arbeit.

Wie gut ist Gemini 4 Carbon im Bereich Cybersicherheit?

Laut den von Google gemeldeten Benchmarks erzielt Carbon 88,2 % bei SEC-bench Pro bei der Entdeckung von Schwachstellen, 71,0 % bei CWE-bench für Patching und 54,8 % bei ExploitGym bei Exploit-Tests. Dies sind von Anbietern berichtete Zahlen, die nicht unabhängig reproduziert wurden.

Wie viel kostet der Gemini 4 Carbon?

Die Einführung der API-Preise beträgt 2 $ pro 1 Million Eingabetoken und 10 $ pro 1 Million Ausgabetoken, wobei zwischengespeicherte Eingaben zu 95 % reduziert sind. Google hat bereits die späteren Preise von 4 $ und 20 $ pro 1 Million Token veröffentlicht.

Kann ich heute Gemini 4 Carbon verwenden?

Wahrscheinlich nicht. Der erste Zugang geht an eine Untergruppe geprüfter Cybersicherheitsverteidiger über Googles Fairwind-Programm, und Google hat kein öffentliches Veröffentlichungsdatum für Entwickler, Unternehmen oder Verbraucher angekündigt.

Ist Gemini 4 Carbon besser als Gemini 4 Argon?

Für Cybersicherheitsarbeit sagt Google ja: mehr als das Zweifache der Erfolgsquote bei sicheren Codes, etwa die Hälfte der nicht belegten Behauptungen und fast 80 % weniger hochgravierende Fehlanpassungswarnungen bei internen Tests. Für allgemeine Arbeit bleibt Argon das Modell, auf das Sie heute tatsächlich zugreifen können.

Ist Gemini 4 Carbon besser als Claude Opus 5.5?

Auf dem Artificial Analysis Intelligence Index v5.0 erzielt Carbon 59 Punkte gegenüber 58 von Opus 5.5, und Artificial Analysis legt die Kosten pro Aufgabe von Carbon um 23 % niedriger an. Die beiden Modelle sind jedoch allein durch Sicherheitsbenchmarks nicht direkt vergleichbar, und Carbon ist weiterhin gesperrt, während Opus 5.5 allgemein verfügbar ist.

Warum sperrt Google den Zugang zu Kohlenstoff ein?

Denn ein Modell, das Schwachstellen findet und ausnutzt, ist dual-use: Es hilft sowohl Verteidigern als auch Angreifern. Google testet Schutzmaßnahmen mit geprüften Verteidigern und durchläuft den freiwilligen Pre-Release-Testprozess der US-Regierung vor einer breiteren Veröffentlichung.

• gemini 4 carbon
• google deepmind
• cybersecurity ai
• gemini 4 argon
• ai agents
• frontier models
• secure coding