Gemini 4 Carbon: Googles Spitzenmodell für Cyberabwehr
Google hat am 28. Oktober 2026 Gemini 4 Carbon vorgestellt. Das Modell führt den Artificial Analysis Intelligence Index v5.0 an und erreicht 88,2 Prozent in SEC-bench Pro. Zugang erhalten zunächst nur ausgewählte Cyberverteidiger über das Fairwind Program, eine allgemeine API gibt es noch nicht.
Google hat am 28. Oktober 2026 mit Gemini 4 Carbon sein nächstes Frontier-Modell angekündigt. Laut Google DeepMind ist es das bislang stärkste Gemini-Modell, ausgelegt auf lange, autonome Agenten-Workflows und auf Aufgaben der Cyberabwehr: Schwachstellen finden, ihre Ausnutzbarkeit prüfen und Patches schreiben. Im Artificial Analysis Intelligence Index v5.0 steht Carbon mit 59 Punkten auf Platz 1.
Für die meisten Unternehmen ändert sich vorerst wenig. Carbon ist zunächst nur einer ausgewählten Gruppe von Cyberverteidigern zugänglich, eine allgemeine Freigabe für Entwickler, Unternehmen und Endkunden nennt Google ohne Termin. Akuter Handlungsbedarf besteht daher nicht. Wer Gemini bereits produktiv nutzt, kann die Bewertung in Ruhe einplanen.
Was ist passiert?
Carbon folgt nur zwei Wochen auf die allgemeine Verfügbarkeit von Gemini 4 Argon. Google nennt deutliche Zuwächse bei Coding und agentischen Aufgaben. Intern sei Carbon tagelang gelaufen, um komplexe mehrstufige Aufgaben zu bearbeiten, etwa die Ursachenanalyse und Behebung subtiler Fehler in großen Codebasen. In der WebDev Arena springt das Modell laut Google um 89 Elo-Punkte auf Platz 4.
Im Mittelpunkt stehen die Sicherheitswerte, die Google nach eigener Angabe ohne Guardrails gemessen hat:
- SEC-bench Pro (Finden von Schwachstellen): 88,2 Prozent
- ExploitGym (Ausnutzen von Schwachstellen): 54,8 Prozent
- CWE-bench (Patchen an der Ursache): 71,0 Prozent
Hinzu kommen interne, extern nicht nachprüfbare Angaben: mehr als doppelt so oft sicherer Code wie mit Argon, im Indirect-Prompt-Injection-Benchmark von Gray Swan eine Angriffserfolgsrate von 0,0 Prozent gegenüber 0,7 Prozent bei Argon. Laut heise erreichte Argon in ExploitGym noch 42 Prozent. The Decoder ergänzt, dass Carbon im Coding-Agent-Index von Artificial Analysis mit 59 Punkten noch knapp hinter Claude Opus 5.5 liegt.
Für wen ist das relevant?
Zunächst für Sicherheitsteams, die über Googles Fairwind Program Zugang erhalten. Google beteiligt sich am freiwilligen Vorabtestverfahren der US-Regierung und will den Zugang schrittweise auf weitere vertrauenswürdige Partner ausweiten. Erst nach weiterem Feedback und angepassten Guardrails soll Carbon über Googles Produkte auch Entwicklern, Unternehmen und Verbrauchern zur Verfügung stehen. Eine Modell-ID für die API oder Angaben zur Verfügbarkeit in der EU nennt Google nicht.
Für Teams, die Argon einsetzen, ist vor allem der Preis interessant. Carbon startet zum gleichen Einführungspreis wie Argon: 2 US-Dollar je Million Eingabe-Token und 10 US-Dollar je Million Ausgabe-Token, gecachte Eingabe-Token kosten 95 Prozent weniger. Laut Fußnote im Google-Blog gelten nach der Einführungsphase 4 und 20 US-Dollar je Million Token. The Decoder nennt Ende 2026 als Ende des Rabatts.
Wie ist das einzuordnen?
Ein Modell, das Lücken findet, Exploits validiert und Patches erzeugt, ist ein klassisches Dual-Use-Werkzeug. Für Verteidiger kann es Schwachstellenanalyse und Priorisierung beschleunigen, dieselben Fähigkeiten senken aber auch die Hürde für Angreifer. Googles gestaffelte Freigabe trägt dem Rechnung. Alle Benchmarkwerte stammen vom Hersteller oder von ausgewählten Bewertungsplattformen, unabhängige Praxistests fehlen noch.
Was sollten Admins jetzt tun?
- Inventar prüfen: Welche Anwendungen, Agenten und Workflows nutzen bereits Gemini 4 Argon oder ältere Gemini-Modelle?
- Kosten realistisch planen: Budgets auf Basis des regulären Preises von 4 und 20 US-Dollar kalkulieren, nicht nur mit dem Einführungspreis.
- Lange Agentenläufe absichern: Laufzeitlimits, Tokenbudgets und Rechte für Agenten festlegen, bevor ein Modell tagelang autonom arbeitet.
- Sicherheitsfunde von KI-Modellen stets manuell verifizieren und Patches regulär testen.
- Offizielle Ankündigungen zur API-Freigabe abwarten und keine inoffiziellen Zugänge oder Modellnamen nutzen.
Einordnung für Unternehmen
Carbon zeigt, wie schnell die Modellzyklen geworden sind: Zwischen der Vorstellung von Argon und dem Nachfolger liegen nur wenige Wochen. Unternehmen sollten ihre KI-Integrationen so bauen, dass ein Modellwechsel per Konfiguration möglich ist und Ergebnisse mit eigenen Testsätzen verglichen werden können. Für Security-Teams lohnt es sich, Prozesse für KI-gestützte Schwachstellenanalyse vorzubereiten, inklusive Freigaberegeln und Protokollierung, damit ein späterer Zugang zu Carbon geordnet genutzt werden kann.
