Gemini 4 Carbon: Googles neues KI-Modell für Cybersicherheit – Benchmarks, Zugang und Preise

Kurzantwort: Was ist Gemini 4 Carbon? 

Gemini 4 Carbon ist ein Frontier-KI-Modell von Google DeepMind, vorgestellt am 28. Oktober 2026 und ausgelegt auf Cyberabwehr sowie langlaufende agentische Programmieraufgaben. Es führt die Benchmarks beim Finden, Validieren und Patchen von Software-Schwachstellen an. Der Zugang ist bislang auf geprüfte Sicherheitsteams im Rahmen des Fairwind-Programms von Google beschränkt. 

Stand 30. Oktober 2026: Gemini 4 Carbon ist nicht allgemein verfügbar. Ein Termin für die allgemeine Freigabe liegt nicht vor. 

Was ist Gemini 4 Carbon? 

Google DeepMind hat Gemini 4 Carbon am 28. Oktober 2026 als sein bislang leistungsfähigstes Frontier-Modell vorgestellt. Zwei Fähigkeiten stehen dabei klar im Mittelpunkt: Cybersicherheit und die Bearbeitung langlaufender Aufgaben. 

Carbon setzt unmittelbar auf Gemini 4 Argon, das Google zwei Wochen zuvor veröffentlicht hatte. Die Arbeitsteilung ist eindeutig: Argon übernimmt breite Allzweck- und Agentenaufgaben, Carbon ist auf den vollständigen Zyklus der Cyberabwehr zugeschnitten – eine Schwachstelle finden, ihre Ausnutzbarkeit nachweisen und sie beheben. 

Genau dieser dreistufige Ansatz ist der entscheidende Punkt. Die meisten Security-Werkzeuge hören bei der Erkennung auf und übergeben eine lange Fundliste an einen Menschen. Carbon soll eine Schwachstelle in einem zusammenhängenden agentischen Arbeitsablauf durch Validierung und Behebung tragen. Daraus leitet sich die Bezeichnung „long-horizon" ab. 

Nach Googles internen Benchmarks erzeugt Carbon mehr als doppelt so häufig sicheren Code wie Argon. Für Entwicklungsteams ist das das eigentlich relevante Signal: Die Sicherheitsoptimierung wirkt nicht nur im Red-Team-Szenario, sondern im täglichen Output. Wie andere Anbieter bei langen Programmieraufgaben abschneiden, zeigt unser Beitrag dazu, wie Claude Opus 4.6 lange Coding-Aufgaben bewältigt. 

Wer hat heute Zugang zu Gemini 4 Carbon? 

Gemini 4 Carbon ist nicht öffentlich verfügbar. Zum Start gibt Google das Modell ausschließlich an einen Teil der Cyber-Verteidiger frei. Weitere geprüfte Partner sollen stufenweise über das Fairwind-Programm hinzukommen, dem weltweit mehr als 650 Organisationen angehören – überwiegend Behörden, Betreiber kritischer Infrastruktur und große Technologieplattformen. 

Der Zugang ist an Bedingungen geknüpft. Google hat die offensiven Sicherheits-Benchmarks ohne die üblichen Schutzmechanismen durchgeführt, um die reine Leistungsfähigkeit zu messen, und beschränkt das Modell im Gegenzug auf geprüfte Verteidiger. Die Nutzungsbedingungen verlangen starke Authentifizierung sowie nachvollziehbare Protokollierung und verbieten ausdrücklich die Erzeugung von Schadsoftware. Zusätzlich beteiligt sich Google an einem freiwilligen Programm der US-Regierung zur Prüfung von Frontier-Modellen vor der Veröffentlichung. Vor einer Öffnung für Entwickler, Unternehmen und Endnutzer sammelt Google weiter Rückmeldungen zu den Schutzmechanismen. 

Für Unternehmen im deutschsprachigen Raum bedeutet das konkret: Gemini 4 Carbon lässt sich derzeit nicht beschaffen, und ein Termin dafür ist nicht angekündigt. Planen Sie mit einem gestuften, partnerorientierten Rollout – nicht mit einem Einkauf im laufenden Quartal. 

Was sagen die Benchmarks wirklich? 

Zwei Werte verdienen einen genaueren Blick. 

54,8 % bei ExploitGym ist der niedrigste Wert der Reihe – und das ist erwartbar. Die Ausnutzbarkeit nachzuweisen ist deutlich schwieriger, als ein verdächtiges Muster zu erkennen. Gleichzeitig ist es der Wert, der für die Alert-Flut in Ihrem SOC am meisten zählt: Erst die Validierung trennt einen echten Fund vom Rauschen. 

0,0 % beim Gray-Swan-Benchmark zu indirekter Prompt Injection ist die Zahl, die operativ relevant ist. Ein agentisches Modell, das Tickets, Logdateien und Repositories liest, verarbeitet permanent nicht vertrauenswürdigen Text. Google berichtet zusätzlich von einer Reduktion schwerwiegender Fehlausrichtungs-Meldungen um annähernd 80 Prozent in internen Tests sowie von einer Erfolgsquote von 0,0 Prozent für Reward-Hacking-Verhalten in Terminal-Bench 4.0. 

Alle Werte stammen vom Hersteller. Verstehen Sie sie als Leistungsobergrenze unter günstigen Bedingungen – nicht als Zusage für Ihre Umgebung. 

Carbon, Argon und Gemini 3.8 Live im Vergleich 

Wenn Sie in diesem Quartal ein Modell für den Produktivbetrieb auswählen, steht Carbon gar nicht zur Debatte – die Entscheidung liegt zwischen Argon und einem Modell der Klasse Gemini 3.8 Live für multimodale Aufgaben in Echtzeit. Carbon zeigt Ihnen, wohin sich die Leistungsgrenze bewegt. Das ist für die Roadmap relevant und für die Sicherheitsannahmen, die in Ihrem heutigen Stack stecken. Wie sich der Wettbewerb entwickelt, ordnet unser Vergleich GPT-6 Astra im Vergleich zu GPT-5.6 ein. 

Warum „long-horizon" für Entwicklungsteams zählt 

„Long-horizon" bedeutet, dass ein Modell Kontext und Zielsetzung über eine Aufgabe hinweg hält, die Stunden dauert und viele Schritte umfasst – anstatt eine gute Einzelantwort zu liefern und danach den Faden zu verlieren. 

Für Entwicklungsteams verschiebt das die Grenze des Delegierbaren. Kurzfristig arbeitende Modelle sind gut bei einer Funktion, einem Test, einer Regex. Ein Long-Horizon-Modell ist auf Arbeit ausgelegt wie: einen Service von einer abgekündigten Abhängigkeit migrieren, eine Schwachstellenklasse durch ein Monorepo verfolgen oder ein Refactoring abschließen, das vierzig Dateien berührt und am Ende trotzdem kompilieren muss. 

Der begrenzende Faktor ist dabei selten das Modell. Entscheidend ist, ob Repository, CI-Pipeline und Review-Prozess von Agenten erzeugte Änderungen sicher aufnehmen können: Branch-Schutz, verpflichtendes Review für Agenten-Commits, reproduzierbare Builds und eine Testsuite, die der Agent ausführen kann. Wer diese Grundlagen jetzt ordnet, profitiert, sobald Carbon-Fähigkeiten allgemein verfügbar werden. 

Was kostet Gemini 4 Carbon? 

Google nennt als Einführungspreis 2 US-Dollar pro Million Input-Tokens und 10 US-Dollar pro Million Output-Tokens. Danach steigen die Preise auf 4 bzw. 20 US-Dollar. Zwischengespeicherte Input-Tokens sind um 95 Prozent günstiger. 

Um diesen Cache-Rabatt sollten Sie Ihre Architektur herum bauen. Langlaufende agentische Workloads senden bei jedem Schritt große, unveränderte Kontexte erneut – Codebasis, Richtlinien, frühere Befunde. Prompts so zu strukturieren, dass der stabile Teil zwischenspeicherbar bleibt, entscheidet über eine planbare oder eine überraschende Rechnung. 

Was mittelständische Unternehmen jetzt tun sollten 

1. Fairwind-Eignung prüfen, wenn Sie kritische Infrastruktur betreiben oder ein eigenes Security-Operations-Team haben. Der Zugang ist partnergebunden, nicht käuflich. 

2. Erfassen, wo KI heute schon Ihren Code berührt. Von Agenten erzeugter Code gelangt in den meisten Pipelines schneller in die Produktion, als Review-Richtlinien nachziehen. 

3. Jetzt gegen Prompt Injection härten. Die 0,0 Prozent sind Carbons Wert – die Agenten, die Sie heute betreiben, liegen mit hoher Wahrscheinlichkeit deutlich darüber. Unterstützung dazu bieten unsere Managed-Cybersecurity-Leistungen von TechNow. 

4. Eine modellunabhängige KI-Richtlinie aufsetzen, die Datenklassifizierung, Protokollierung und menschliche Freigabe regelt – damit Sie Governance nicht bei jedem Modell-Launch neu schreiben. 

5. Budget für sicheres Code-Review einplanen, nicht für Modell-Lizenzen. Der Engpass im Jahr 2027 ist die Prüfkapazität, nicht die Modellverfügbarkeit. 

Für laufenden Betrieb und Umsetzung im Tagesgeschäft übernehmen wir den IT-Support für mittelständische Unternehmen. Wenn Sie wissen möchten, wie belastbar Ihre Pipelines gegenüber agentischer KI sind, buchen Sie eine Standortbestimmung zur KI-Sicherheit. 

Häufige Fragen 

Ist Gemini 4 Carbon öffentlich verfügbar? 

Nein. Stand 30. Oktober 2026 ist Gemini 4 Carbon auf einen geprüften Teil der Cyber-Verteidiger beschränkt und wird stufenweise über das Fairwind-Programm von Google erweitert. Einen Termin für die allgemeine Verfügbarkeit hat Google nicht genannt. 

Wie unterscheidet sich Gemini 4 Carbon von Gemini 4 Argon? 

Carbon setzt auf Argon und ist auf Cybersicherheit und langlaufende agentische Aufgaben optimiert. Nach Googles internen Benchmarks erzeugt Carbon mehr als doppelt so häufig sicheren Code wie Argon. 

Welche Benchmark-Werte erreicht Gemini 4 Carbon in der Cybersicherheit? 

Google nennt 88,2 Prozent in SEC-bench Pro für das Finden von Schwachstellen, 54,8 Prozent in ExploitGym für den Nachweis der Ausnutzbarkeit und 71,0 Prozent in CWE-bench für das Patchen. 

Lässt sich Gemini 4 Carbon zur Erstellung von Schadsoftware nutzen? 

Die Nutzungsbedingungen für geprüfte Verteidiger verbieten die Erzeugung von Schadsoftware ausdrücklich und verlangen starke Authentifizierung sowie nachvollziehbare Protokollierung. Google berichtet von 0,0 Prozent erfolgreichen Angriffen im Gray-Swan-Benchmark zu indirekter Prompt Injection. 

Was kostet Gemini 4 Carbon pro Token? 

Der Einführungspreis liegt bei 2 US-Dollar pro Million Input-Tokens und 10 US-Dollar pro Million Output-Tokens, danach bei 4 bzw. 20 US-Dollar. Zwischengespeicherte Input-Tokens sind um 95 Prozent günstiger. 

Quellen 

• Google: Gemini 4 Carbon: our next frontier model (offizielle Ankündigung, 28.10.2026) 

• SecurityWeek: Einordnung der Cybersicherheits-Aussagen 

• The Hacker News: Benchmark-Berichterstattung