Gemini 4 Carbon startet zuerst für Cyber-Verteidiger

Google hat Gemini 4 Carbon am 28. Oktober vorgestellt und nennt es „our next frontier model". Es ist Googles bisher stärkstes Modell im unabhängigen Intelligence Index von Artificial Analysis. Doch fast niemand kann es bisher nutzen. Carbon geht zuerst über Googles Fairwind Program an eine Auswahl von Cyber-Verteidigern. Entwickler bekommen es „soon", ein Datum nennt Google nicht.

Der Ankündigungsbeitrag in Googles Blog trägt die Autorenzeile von Koray Kavukcuoglu, Senior Vice President bei Google DeepMind und Googles Chief AI Architect.

Wer Gemini 4 Carbon jetzt nutzen kann

Seit dieser Woche steht Carbon nur ausgewählten Sicherheitsteams offen, die Systeme gegen Angriffe verteidigen. Google sagt, der Zugang werde Schritt für Schritt auf weitere vertrauenswürdige Partner im Fairwind Program ausgeweitet. Außerdem sei Carbon Teil der freiwilligen Tests von Modellen vor der Veröffentlichung durch die US-Regierung.

Es ist derselbe Weg, den Gemini 4 Argon ging. Argon war am 1. Oktober zuerst für Cyber-Verteidiger verfügbar und wurde am 13. Oktober allgemein verfügbar. Laut Googles Beitrag kam Argon zwei Wochen vor Carbon auf den Markt.

Google nennt den Grund offen. Das Modell ist sehr gut darin, Softwarelücken zu finden und auszunutzen. Deshalb will Google seine Schutzmechanismen testen, bevor es breit freigegeben wird. Das Unternehmen veröffentlicht seine Benchmark-Werte „without guardrails".

Preise

Carbon startet zum gleichen Einführungspreis wie Argon, sagt Google. Das sind 2 $ pro Million Input-Tokens und 10 $ pro Million Output-Tokens. Tokens sind die kleinen Textstücke, die ein Modell liest und schreibt. Danach werden KI-APIs abgerechnet.

Nach der Einführungsphase verdoppelt sich der Preis auf 4 $ für Input und 20 $ für Output. Google sagte nicht, wie lange die günstigere Phase dauert. Zwischengespeicherter Input, also Text, den das Modell in einer kürzlichen Anfrage schon gesehen hat, kostet 95 % weniger als normaler Input.

Posten	Preis pro Million Tokens
Input, Einführungspreis	2 $
Output, Einführungspreis	10 $
Input, Standardpreis	4 $
Output, Standardpreis	20 $
Zwischengespeicherter Input	95 % Rabatt auf den Input-Preis

Benchmarks und Sicherheitswerte

Googles wichtigste Aussagen betreffen Sicherheitsarbeit. Carbon erreichte 88,2 % bei SEC-bench Pro und 54,8 % bei ExploitGym. Beides nennt Google State of the Art. Bei CWE-bench, das das Beheben von Schwachstellen testet, erreichte es 71,0 %. Googles Chrome-Team sagt, Carbon sei beim Schreiben hochwertiger Patches „more than 10X better" gewesen als das große Frontier-Modell eines anderen Labors.

Gegenüber Argon nennt Google mehr als doppelt so viele Erfolge beim Erzeugen sicheren Codes. Unbelegte Behauptungen seien etwa um die Hälfte zurückgegangen. Schwere Misalignment-Warnungen bei Live-Coding-Arbeit sanken um fast 80 %. Misalignment bedeutet, dass das Modell etwas tut, das seine Nutzer nicht beabsichtigt haben. Im Prompt-Injection-Test von Gray Swan waren Angriffe gegen Carbon in 0,0 % der Fälle erfolgreich, gegen Argon in 0,7 %.

Externe Tester bestätigen das Gesamtbild. Artificial Analysis gibt Carbon 59 Punkte in seinem Intelligence Index, Platz eins unter den 57 bewerteten Modellen, mit einem Kontextfenster von 1 Million Tokens. Außerdem weist es darauf hin, dass Carbon sehr wortreich ist. Der komplette Index verbrauchte 200 Millionen Output-Tokens, der Median liegt bei 71 Millionen.

OfficeChai berichtet über diese Ergebnisse und nennt für eine typische Index-Aufgabe Kosten von 7,76 $ bei Carbon gegenüber 10,04 $ bei Claude Opus 5.5. Im Coding-Agent-Test von Artificial Analysis erreichte Carbon zusammen mit Googles Antigravity CLI 59 Punkte, drei Punkte hinter Claude Code mit Opus 5.5.

Was das für Entwickler bedeutet

• Sie können es wahrscheinlich noch nicht aufrufen. Wenn Ihr Sicherheitsteam nicht im Fairwind Program ist, planen Sie vorerst mit Argon. Argon ging in 12 Tagen von Nur-für-Verteidiger zur allgemeinen Verfügbarkeit. Eine ähnliche Wartezeit für Carbon ist möglich, aber nicht zugesagt.
• Planen Sie mit dem Standardpreis, nicht mit dem Startpreis. Google hat nicht gesagt, wann 2/10 $ enden. Rechnen Sie Ihre Kosten mit 4/20 $, damit eine Preisänderung Sie nicht überrascht.
• Zählen Sie Output-Tokens, nicht nur den Preis. Laut OfficeChai ist Carbon pro Aufgabe günstiger als Opus 5.5. Artificial Analysis sagt aber, es schreibe weit mehr Tokens als die meisten Modelle. Testen Sie mit Ihren eigenen Prompts, bevor Sie wechseln.
• Sicherheitsteams sollten sich jetzt bewerben. Wer Schwachstellenforschung oder Patching betreibt, kommt heute nur über das Fairwind Program hinein. Die Werte bei SEC-bench Pro und CWE-bench sind Carbons stärkste Ergebnisse.
• Nutzen Sie Caching bei langen Prompts. Bei 95 % Rabatt auf zwischengespeicherten Input werden wiederholte System-Prompts oder große Code-Dateien deutlich günstiger, sobald Carbon breit verfügbar ist.