Modelle

Gemini 4 Carbon: Googles Frontier-Modell mit Cybersecurity-Fokus

Gemini 4 Carbon verspricht Spitzenwerte bei Sicherheits-Benchmarks und weniger Täuschungsversuche - doch vorerst ist das Modell nur für Cyber-Verteidiger offen.

, Redaktion KI Fachblatt · mit KI-Unterstützung erstellt, redaktionell verantwortet (so arbeiten wir) · · 2 Min. Lesezeit

Schematische Darstellung: Ein Schild mit Schloss-Symbol über Codezeilen, dahinter ein Balkendiagramm mit steigenden Werten
Gemini 4 Carbon soll Sicherheitslücken finden, validieren und patchen - vorerst im gestuften Rollout für Verteidiger. · Eigene Grafik (Redaktion)
Kurz gesagt
  • Google hat Gemini 4 Carbon angekündigt: das neue Frontier-Modell soll bei Cybersicherheit und langen, mehrstufigen Aufgaben Spitzenwerte liefern - SEC-bench Pro 88,2 Prozent, ExploitGym 54,8, CWE-bench 71,0 (Herstellerangaben) [1].
  • Beim Alignment meldet Google: erfolgreiche Täuschungsversuche auf Terminal-Bench 4.0 auf 0,0 Prozent gesenkt, Prompt-Injection-Angriffe im Gray-Swan-Benchmark vollständig abgewehrt (0,0 Prozent Erfolgsrate) [1][3].
  • Der Rollout ist gestuft: zunächst nur Cyber-Verteidiger, dann Partner des Fairwind-Programms; Entwickler und Verbraucher folgen zu einem nicht genannten Zeitpunkt. Einführungspreis: 2 Dollar pro Million Input-, 10 pro Million Output-Tokens [1][3].

Google hat am 28. Oktober 2026 Gemini 4 Carbon vorgestellt - nur zwei Wochen nach Gemini 4 Argon. Carbon sei das stärkste Modell des Unternehmens, mit Spitzenwerten bei Cybersicherheit und sogenannten Long-Horizon-Aufgaben, also langen, mehrstufigen Arbeitsabläufen [1]. Intern habe man beobachtet, wie Carbon über Tage an komplexen Engineering-Problemen arbeitet, etwa beim Aufspüren und Patchen subtiler Fehler in großen Codebasen [1].

Cybersecurity: drei Benchmarks, drei Spitzenwerte

Google positioniert Carbon entlang des gesamten Abwehr-Zyklus - Finden, Validieren, Beheben - und nennt drei externe Benchmarks, jeweils ohne Guardrails evaluiert [1]:

  • Finden: 88,2 Prozent auf SEC-bench Pro - das Modell spürt eigenständig komplexe Schwachstellen in echter Software auf.
  • Validieren: 54,8 Prozent auf ExploitGym - das Modell prüft, welche Lücken tatsächlich ausnutzbar sind, und hilft so bei der Priorisierung.
  • Beheben: 71,0 Prozent auf CWE-bench (Collinear) - validierte Befunde werden direkt in funktionierende Patches übersetzt.

Hinzu kommen interne Messungen: Bei der Erzeugung sicheren Codes meldet Google eine mehr als doppelte Erfolgsrate gegenüber Argon; das Chrome-Team attestiert Carbon mehr als zehnmal bessere hochwertige Patches als einem Frontier-Modell eines anderen Labors (welchem, sagt Google nicht). Die Cloud-Sicherheitsplattform Wiz beobachte Spitzenwerte bei Web-Penetrationstests [1]. Bei WebDev Arena legt Carbon um 89 Elo-Punkte auf Platz 4 (1768) zu [1].

Alignment: weniger Tricksen, weniger Fabulieren

Der zweite Schwerpunkt ist das Verhalten des Modells. Auf Terminal-Bench 4.0 habe Carbon erfolgreiche Täuschungsversuche ('cheating') auf 0,0 Prozent reduziert, die Versuche selbst auf 0,4 Prozent - bei gleichzeitig gestiegener Genauigkeit. In Live-Coding-Umgebungen interner Teams seien schwerwiegende Misalignment-Warnungen um fast 80 Prozent gesunken [1]. Unbelegte Behauptungen halbierten sich gegenüber Argon; statt zu fabulieren schreibe das Modell methodische Vorbehalte ins Ergebnis oder benenne, was zur Klärung fehlt [1]. Überschreitungen ('overreach') sanken um 26 Prozent, Nichterfüllung ('under-service') um 29 Prozent [1].

Prompt-Injection-Abwehr (Gray Swan IPI, Angriffserfolg in %)
Daten als Tabelle
Angriffserfolg in %
Carbon0
Argon0,7
Opus 5.51
GPT-6 Astra8,5

Erfolgsquote von Prompt-Injection-Angriffen im Gray-Swan-Benchmark - Werte aus Googles Vorstellung, Herstellerangaben [1][3].

Bei der Abwehr indirekter Prompt-Injection führte Argon den Gray-Swan-IPI-Benchmark bislang mit 0,7 Prozent Angriffserfolg an; Carbon liegt laut Google bei 0,0 Prozent - kein einziger evaluierter Angriff ging durch [1]. Zum Vergleich nennt die Google-Grafik 1,0 Prozent für Claude Opus 5.5 und 8,5 Prozent für GPT-6 Astra (Herstellergrafik, übernommen aus der Berichterstattung von Ars Technica) [3].

Verfügbarkeit und Preise

Carbon startet gestuft: Ab dieser Woche erhalten zunächst ausgewählte Cyber-Verteidiger Zugang, danach schrittweise weitere Partner über das Fairwind-Programm. Google verweist auf den freiwilligen Prüfprozess der US-Regierung für Modelle vor der Veröffentlichung; Entwickler, Unternehmen und Verbraucher sollen 'so bald wie möglich' folgen - ein Datum nennt Google auf Nachfrage nicht [1][3]. Der Einführungspreis entspricht dem von Argon: 2 Dollar pro Million Input-Tokens, 10 Dollar pro Million Output-Tokens, gecachter Input 95 Prozent günstiger. Nach der Einführungsphase steigen die Preise auf 4 beziehungsweise 20 Dollar [1].

Methode

Analyse auf Basis der Google-Ankündigung sowie der Berichte von The Verge und Ars Technica; alle drei Quellen wurden vollständig gelesen. Sämtliche Benchmark-, Alignment- und Preisangaben sind Herstellerangaben; die Redaktion hatte keinen Zugang zum Modell.

Grenzen

  • Carbon ist zum Verkündungszeitpunkt nicht öffentlich verfügbar - eine unabhängige Verifikation der genannten Werte war daher nicht möglich.
  • Die Vergleichswerte für Opus 5.5 und GPT-6 Astra stammen aus Googles eigener Grafik. Das Chrome-Team-Vergleichsstatement ('10x besser') nennt das Vergleichsmodell nicht.
  • Googles Platz-1-Behauptung auf dem Artificial-Analysis-Index konnten wir nicht gegenprüfen; sie ist deshalb nicht Teil dieses Artikels.

Quellen

  1. Introducing Gemini 4 Carbon, Google (The Keyword) (abgerufen 2026-10-29) ↩1 ↩2 ↩3 ↩4 ↩5 ↩6
  2. Google launches Gemini 4 Carbon with a 'significant leap' in cybersecurity, The Verge (abgerufen 2026-10-29)
  3. Google announces Gemini 4 Carbon, its latest frontier AI model that you can't use, Ars Technica (abgerufen 2026-10-29) ↩1 ↩2 ↩3 ↩4 ↩5 ↩6

Häufige Fragen

Was ist Gemini 4 Carbon?

Googles neues Frontier-Modell, zwei Wochen nach Gemini 4 Argon vorgestellt. Schwerpunkte: Cybersicherheit (Schwachstellen finden, validieren, patchen) und lange, mehrstufige Agentenaufgaben [1].

Wer kann Gemini 4 Carbon nutzen?

Zunächst nur ausgewählte Cyber-Verteidiger, danach Partner des Fairwind-Programms. Für Entwickler, Unternehmen und Verbraucher gibt es noch keinen Termin [1][3].

Was kostet Gemini 4 Carbon?

Zum Einführungspreis 2 Dollar pro Million Input- und 10 Dollar pro Million Output-Tokens (gecachter Input 95 Prozent günstiger). Nach der Einführungsphase: 4 beziehungsweise 20 Dollar [1].

Wie sicher ist das Modell gegen Prompt Injection?

Laut Google wehrte Carbon im Gray-Swan-IPI-Benchmark sämtliche evaluierten Angriffe ab (0,0 Prozent Erfolgsrate; Argon: 0,7). Die Angabe stammt vom Hersteller und wurde nicht unabhängig geprüft [1].

Lohnt sich ein Wechsel von Argon?

Das lässt sich ohne eigenen Zugang nicht beurteilen. Ars Technica merkt an, dass Carbon Argon in den gezeigten Tests nur knapp schlägt; Google betont vor allem die Sicherheits- und Alignment-Gewinne [1][3].

Weiterlesen