Gemini 4 Carbon: Googles neues KI-Modell für Cybersicherheit

Am 28. Oktober hat Google Gemini 4 Carbon vorgestellt, sein neues Spitzenmodell. Angekündigt hat es Koray Kavukcuoglu (Google DeepMind, Chief AI Architect bei Google), der es als Modell mit „den besten Fähigkeiten in der Cybersicherheit und bei langen Aufgaben“ beschrieb (im Original: „state-of-the-art cybersecurity and long horizon capabilities“). Vorerst bekommen es nur ausgewählte Firmen aus der Cybersicherheitsbranche.

Was ist neu im Kontext von KI?

Carbon kommt gerade einmal zwei Wochen nach Gemini 4 Argon, das am 13. Oktober debütierte. Google setzt dabei auf drei Dinge:

1. Lange agentische Aufgaben. Laut der Ankündigung haben Google-Teams gesehen, wie Carbon mehrere Tage am Stück arbeitet und sich bei mehrstufigen Aufgaben durch Sackgassen kämpft, etwa bei der Ursachensuche und beim Beheben von Fehlern in großen Codebasen und in Low-Level-Systemen.
2. Cybersicherheit. Das Modell soll Schwachstellen finden, bestätigen und Patches schreiben. Laut Google erzeugt es in internen Tests mehr als doppelt so effektiv sicheren Code wie Argon.
3. Webentwicklung. In der WebDev Arena hat es 89 Elo-Punkte zugelegt und liegt mit 1769 Punkten auf Platz 4.

Außerdem sieht laut Google die Cloud-Sicherheitsplattform Wiz Carbon an der Spitze ihrer Benchmarks für Penetrationstests von Webanwendungen, was ihre Initiative Scan for Good unterstützt.

Welche Ergebnisse erzielt Gemini 4 Carbon?

Im Artificial Analysis Intelligence Index v5.0 erreicht Carbon 59 Punkte und den ersten Platz. Für Sicherheitsbenchmarks nennt Google diese Zahlen:

Benchmark	Was gemessen wird	Ergebnis
SEC-bench Pro	Schwachstellen finden	88,2 %
ExploitGym	Exploits schreiben	54,8 %
CWE-bench	Patchen	71,0 %

Interessant: Google betont, die externen Benchmarks ohne Schutzmechanismen (Guardrails) ausgeführt zu haben. Gemessen werden also die rohen Fähigkeiten des Modells.

Ist Carbon sicherer als Argon?

Laut Google ja. Im Gray-Swan-Benchmark für Angriffe per Indirect Prompt Injection sank die Erfolgsquote der Angriffe auf 0,0 % (Argon lag bei 0,7 %). In Terminal-Bench 4.0 sank erfolgreiches Schummeln bei Aufgaben auf 0,0 % und Schummelversuche auf 0,4 %.

Die interessanteste Zahl betrifft aber Agenten in echtem Code: Warnungen wegen schwerer Fehlausrichtung (Misalignment) in Programmierumgebungen gingen um fast 80 % zurück. Dazu stellt das Modell laut internen Tests seltener unbelegte Behauptungen auf (etwa halb so oft wie Argon), tut 26 % seltener mehr als verlangt und 29 % seltener weniger. Details stehen im Sicherheitsbericht zu Gemini 4.

Wie kann man Gemini 4 Carbon ausprobieren?

Stand heute eher gar nicht. Google gibt es schrittweise frei:

1. Ab dieser Woche: eine ausgewählte Gruppe von Verteidigern aus der Cybersicherheit.
2. Danach: weitere vertrauenswürdige Partner im Fairwind-Programm, für das man sich über ein Formular bewerben kann. Vorrang haben Regierungen, Betreiber kritischer Infrastruktur (Krankenhäuser, Telekommunikation, Energie, Finanzen) und große Technologieplattformen, und Google prüft die Bewerber.
3. „Bald“: Entwickler, Unternehmen und normale Nutzer, sobald Google Feedback gesammelt und die Schutzmechanismen verfeinert hat.

Der Startpreis entspricht dem von Argon: 2 USD pro Million Input-Tokens und 10 USD pro Million Output-Tokens, mit 95 % Rabatt auf gecachte Tokens. Nach der Aktionsphase sind es 4 und 20 USD. Wann diese Phase endet, hat Google für Carbon nicht gesagt.

Google nimmt außerdem an freiwilligen Modelltests vor dem Release teil, die die US-Regierung durchführt.

Worauf sollte man achten?

Erstens darauf, wer das Modell zuerst bekommt. Carbon geht zuerst an Verteidiger, so wie früher Claude Mythos an die Bank of America. Modelle, die Schwachstellen finden und ausnutzen, werden immer stärker, und die Labore wollen, dass Verteidiger sie vor den Angreifern haben. Dass das keine Theorie ist, zeigten die PHP2Shell-Sicherheitslücken in PHP, die u. a. mit Hilfe von Argon gefunden wurden.

Zweitens auf die Herkunft der Zahlen. Die meisten Ergebnisse stammen von Google oder aus internen Tests, und unabhängig prüfen lassen sie sich erst, wenn das Modell einen größeren Kreis erreicht.

Drittens auf das Tempo. Zwei Wochen zwischen Argon und Carbon sind selbst für heutige KI ein sehr schneller Zyklus.

FAQ

Was ist Gemini 4 Carbon?

Ein neues Spitzenmodell von Google DeepMind, angekündigt am 28. Oktober 2026. Es ist auf Cybersicherheit und lange agentische Aufgaben ausgelegt, die laut Google sogar mehrere Tage dauern können.

Wann wird Gemini 4 Carbon für alle verfügbar sein?

Google hat kein Datum genannt. Zuerst bekommen es ausgewählte Verteidiger und Partner des Fairwind-Programms, Entwickler, Unternehmen und Nutzer „bald“.

Was kostet Gemini 4 Carbon?

Zum Start 2 USD pro Million Input-Tokens und 10 USD pro Million Output-Tokens, also so viel wie Gemini 4 Argon. Nach der Aktionsphase 4 und 20 USD.

Wie unterscheidet sich Gemini 4 Carbon von Gemini 4 Argon?

Laut Google ist Carbon besser in Cybersicherheit, bei mehrtägigen agentischen Aufgaben und in der Webentwicklung und lässt sich in Sicherheitstests seltener manipulieren. Argon ist bereits über die API und in der Gemini-App verfügbar, Carbon noch nicht.