Gemini 4 Carbon bleibt vorerst unter Verschluss
Google hat Gemini 4 Carbon angekündigt, nur zwei Wochen nach der Veröffentlichung von Gemini 4 Argon. Das neue Modell konzentriert sich auf agentenbasiertes Coding, die Erkennung von Schwachstellen und automatisierte Fehlerbehebung. Eine breite Freigabe gibt es zunächst nicht.
Stattdessen plant Google einen gestaffelten Rollout. Carbon durchläuft zunächst Prüfungen im freiwilligen Sicherheitsrahmen der US-Regierung und soll anschließend über das Cyber-Verteidigungsprogramm Fairwinds bereitgestellt werden. Ein Termin für den allgemeinen Zugriff durch Entwickler und Unternehmen steht nicht fest.
Google spricht in sinngemäßer Übersetzung von einem „signifikanten Sprung bei der Erkennung, Validierung und Behebung von Schwachstellen“ und begründet den eingeschränkten Start mit einem besonders überlegten Vorgehen.
Google meldet deutliche Fortschritte beim sicheren Coding
Nach Angaben von Google erzeugt Gemini 4 Carbon doppelt so häufig Code ohne Fehler beziehungsweise Sicherheitslücken wie Argon. Das Chrome-Team bewertet Carbon zudem als zehnmal besser beim Erstellen hochwertiger Patches als Modelle anderer Anbieter. Wie diese Qualität genau gemessen wurde, bleibt jedoch offen.
Im WebDev Arena Leaderboard gewann Carbon 89 Punkte hinzu und erreichte Rang vier. Solche Ranglisten liefern Anhaltspunkte für die Leistungsfähigkeit, bilden produktive Entwicklungsumgebungen aber nur begrenzt ab. Unabhängige Bestätigungen der von Google veröffentlichten Vorsprünge liegen bislang nicht vor.
Prompt-Injection im Grey-Swan-Test
Prompt-Injection bezeichnet manipulierte Eingaben, mit denen ein KI-System seine Regeln umgehen oder unerwünschte Aktionen ausführen soll. Im Grey-Swan-Sicherheitstest wehrte Carbon laut Google alle entsprechenden Angriffsversuche ab.
| Modell | Erfolgsquote der Angriffe |
|---|---|
| Gemini 4 Carbon | 0 % |
| Gemini 4 Argon | 0,7 % |
| Claude Opus 5.5 | 1,0 % |
| GPT-6 Astra | 8,5 % |
Das Ergebnis ist für automatisierte Code-Prüfungen relevant, sollte aber nicht mit vollständiger Sicherheit gleichgesetzt werden. Die Widerstandsfähigkeit hängt in der Praxis auch von Systemprompts, Werkzeugzugriffen, Berechtigungen und der umgebenden Infrastruktur ab. Wie wichtig unabhängige Prüfungen sind, zeigt auch Anthropics interner Zugang für KI-Evaluierungen durch METR.
API-Preise verdoppeln sich nach der Startphase
Carbon soll voraussichtlich zuerst für AI-Ultra-Abonnenten und über die Gemini-API verfügbar werden. Google nennt reduzierte Einführungspreise, die später verdoppelt werden. Wann diese Einführungsphase endet, ist nicht bekannt.
| API-Nutzung | Einführungspreis je 1 Mio. Tokens | Regulärer Preis je 1 Mio. Tokens |
|---|---|---|
| Input | 2 US-Dollar | 4 US-Dollar |
| Output | 10 US-Dollar | 20 US-Dollar |
Für Kostenrechnungen ist daher nicht der rabattierte Startpreis, sondern der angekündigte reguläre Tarif entscheidend. Besonders bei automatisierten Code-Audits und Agenten, die viele Dateien wiederholt analysieren, kann der Token-Verbrauch schnell steigen. Transparente Verbrauchsgrenzen und Modell-Routing werden damit zu einem Bestandteil der Architektur.
Potenzial für interne Software-Wartung
Für Unternehmen im DACH-Raum ist Carbon vor allem als mögliches Werkzeug für Code-Reviews, Patch-Erstellung und Schwachstellenanalysen interessant. Kurzfristig bestehen jedoch keine direkten Einsatzmöglichkeiten, solange Google das Modell nur kontrolliert freigibt. Auch die Verfügbarkeit in Deutschland, Österreich und der Schweiz ist bislang nicht konkretisiert.
Bei einer späteren API-Nutzung müssen Datenstandort, Auftragsverarbeitung und der Umgang mit Quellcode sowie Geschäftsgeheimnissen geprüft werden. Gerade sicherheitskritischer Code sollte nicht ohne klare technische und vertragliche Regeln an externe Modelle übertragen werden.
Leistungsfähige Coding-Modelle können interne Entwicklungsteams stärken und spezialisierte SaaS-Werkzeuge für Code-Audits oder Patch-Management teilweise ersetzen. Alternativen mit offenen Gewichten, etwa Mistral Large 4 für die Cyberabwehr, bieten dabei mehr Kontrolle über Betrieb und Daten. Carbon setzt dagegen vollständig auf Googles proprietären Zugang.
Damit entsteht ein klassischer Zielkonflikt. Die Eigenentwicklung von Sicherheitsprozessen wird einfacher, zugleich wächst die Abhängigkeit von einer einzelnen API. Die angekündigte Verdopplung der Preise zeigt, dass ein günstiger Einstieg nicht automatisch zu dauerhaft niedrigen Betriebskosten führt.