Gemini 4 Carbon kommt in die Gemini-App, aber nur im teuersten Abo AI Ultra

Gemini 4 Carbon, das Modell, das Google bislang einer ausgewählten Gruppe von Sicherheitsforschern vorbehalten hatte, steht jetzt zahlenden Kunden offen. Entwickler können es über die Gemini API nutzen, Unternehmen können innerhalb von Gemini for business zu dem Modell wechseln, und Abonnenten von Google AI Ultra können es in der Gemini-App sowie im KI-Modus der Google-Suche auswählen. Allen anderen bleibt Gemini 4 Argon, das Google weiterhin für die meisten Aufgaben empfiehlt.

Carbon ist für Aufgaben gemacht, an denen andere Modelle scheitern: die Fehlersuche über eine ganze Codebasis hinweg, mehrstufige Recherche und Berichte, die aus umfangreichen, dicht geschriebenen Dokumenten zusammengestellt werden. Der Preis dafür sind Zeit und Rechenleistung. Laut Google verarbeitet Carbon mehr Tokens als Argon, während es ein Problem erkundet, seine Überlegungen ausarbeitet und die eigenen Antworten überprüft, bevor es reagiert.

Mit dem Modell kommt auch ein neues Menü in die App. Wie 9to5Google berichtet, kennzeichnet die Modellauswahl Argon nun als Modell für „Code und Analyse“ und Carbon als Modell für „die komplexesten Aufgaben“; Gemini 3.1 Pro ist aus der App verschwunden. Argon ist ab dem AI-Pro-Tarif verfügbar, Carbon setzt Ultra voraus – das teuerste KI-Abo für Privatkunden von Google. Auf der Google-Aboseite ist Carbon außerdem in bestimmten Ländern Ultra-Abonnenten vorbehalten. In Googles Ankündigung wird jedoch nicht genannt, um welche Länder es sich handelt.

Bei den Tests, die Google hervorhebt, liegt Carbon vorn. Das Unternehmen zufolge belegt das Modell den ersten Platz bei CursorBench 4.0, Perplexitys WANDR und Zapier AutomationBench – bei weniger als der Hälfte der Kosten pro Aufgabe, die das beste Modell eines anderen Labors verursacht. Bei einem neuen, gemeinsam mit dem Analyseunternehmen Artificial Analysis entwickelten Benchmark für Agenten, die mit Diagrammen, Bauplänen und Tabellen arbeiten, landet Carbon auf Platz zwei. Die Kosten pro Aufgabe betragen dabei höchstens ein Sechstel dessen, was das Modell auf Platz eins im Durchschnitt kostet.

Für Entwickler könnte die größere Neuerung /swarm sein, eine Funktion, die Google in seiner Programmierumgebung Antigravity als Vorschau bereitstellt. Aus einem einzigen Prompt wird ein Team von Agenten, dessen Arbeit sich in Echtzeit verfolgen lässt: Carbon übernimmt Aufgaben, die besonders tiefgehendes Schlussfolgern erfordern, etwa als Architekt, Koordinator oder Prüfer. Schnellere und günstigere Modelle erledigen parallel dazu die übrigen Aufgaben, während separate Verifizierungsagenten jede Änderung testen. In einer Google-Demo baute ein Team von Carbon-Agenten anhand von sieben städtebaulichen Dokumenten über zehn nächtliche Durchläufe hinweg ein Google-Büro als interaktives 3D-Modell nach.

Dass Carbon zuerst an Cybersecurity-Verteidiger ging, hatte einen Grund. Laut Google führt das Modell bei Benchmarks zum Aufspüren, Ausnutzen und Beheben von Software-Schwachstellen, darunter mit 88,2 Prozent im SEC-bench Pro, wo es darum geht, echte Sicherheitslücken aufzudecken. Wiz, das zu Google gehörende Cloud-Sicherheitsunternehmen, setzte Carbon ein, um bei zwei großen Software-as-a-Service-Anbietern innerhalb von weniger als zwei Stunden zuvor unbekannte Schwachstellen zu finden. Google-Forscher nutzten Carbon außerdem, um Millionen Zeilen formaler Beweise zu verfassen, mit denen wichtige Sicherheitseigenschaften des Codes hinter dem Verschlüsselungsprotokoll von Signal überprüft werden. Für solche Arbeiten brauchten Expertenteams früher Jahre.

Diese Fähigkeiten sind auch der Grund dafür, dass die öffentliche Version mit zusätzlichen Schutzmaßnahmen erscheint. Das vollständige Sicherheitspaket bleibt Googles Fairwind Program vorbehalten, in das nur geprüfte Verteidiger aufgenommen werden. Bei eigenen Red-Team-Tests blockierte das öffentliche Modell laut Google 99 Prozent der simulierten Angriffsversuche; die Erfolgsquote pro Versuch sank von 3,1 Prozent bei Argon auf 0,8 Prozent. Das sind Googles Zahlen aus Tests, die Google selbst ausgewählt hat. Das Unternehmen räumt zudem ein, dass der Schutz vor Prompt-Injection – also davor, dass versteckte Anweisungen auf einer Webseite oder in einer Datei einen KI-Agenten kapern – „weiter verbessert werden muss“. Auch der gleiche Preis pro Token hat einen Haken: Ein Modell, das länger nachdenkt, verbraucht mehr Tokens. Dieselbe Aufgabe kann mit Carbon daher teurer sein als mit Argon.

Zum Start kostet Carbon genauso viel wie Argon: 2 US-Dollar pro Million Eingabe-Tokens und 10 US-Dollar pro Million Ausgabe-Tokens. Der Tarif gilt über die kostenpflichtige Stufe der Gemini API in Google AI Studio und Android Studio. Er läuft am 30. November 2026 aus; danach kostet Carbon 4 beziehungsweise 20 US-Dollar – doppelt so viel wie zum Start. Wissenschaftler können über Antigravity sechs Monate lang kostenlos auf Argon und Carbon zugreifen. Das Programm hatte Google vier Wochen zuvor für 10.000 Forscher geöffnet. Carbon hatte Google erstmals am 28. Oktober 2026 vorgestellt und damals zunächst nur einer ausgewählten Gruppe von Cybersecurity-Verteidigern zur Verfügung gestellt.

Die Reihenfolge der Einführung sagt mehr aus als jeder Benchmark. Google gab Carbon zwei Wochen vor den Entwicklern an diejenigen weiter, die Software schützen, und setzt nun darauf, dass die Schutzmaßnahmen stark genug sind, um dasselbe Modell jedem Entwickler mit einem Abrechnungskonto anzubieten.

Schlagwörter: Google, Gemini, KI-Modelle, Google DeepMind, Gemini 4 Argon, Google AI Ultra