Zwei Wochen lang war Gemini 4 Carbon ein Modell, über das die meisten nur lesen konnten. Google hatte es zunächst einer kleinen Gruppe von Cybersecurity-Teams überlassen, alle anderen mussten warten. Am 10. November 2026 hat sich das geändert: Google hat Carbon für allgemein verfügbar erklärt. Es ist damit ein reguläres Produkt und keine eingeschränkte Vorschau mehr. Wenn du mit der Gemini API arbeitest oder Google AI Ultra bezahlst, lautet die Frage nicht mehr, ob du Carbon nutzen kannst, sondern ob es sich für dich lohnt.
Wer Gemini 4 Carbon jetzt nutzen kann
Google nennt zwei Gruppen. Zahlende Entwickler und Unternehmen erhalten Carbon über die Gemini API in Google AI Studio und über Gemini for business. Die Modell-ID lautet gemini-4-carbon. Laut API-Dokumentation läuft das Modell nur im kostenpflichtigen Tarif; ein kostenloses AI-Studio-Projekt sieht es also nicht.
Die zweite Gruppe sind Abonnentinnen und Abonnenten von Google AI Ultra. Für sie wird Carbon schrittweise in Google Antigravity, Googles agentenbasierter Programmierumgebung, in der Gemini-App und im KI-Modus der Google-Suche eingeführt. Das Wort „schrittweise“ ist wichtig: Ein Ultra-Konto kann den Zugang etwas später bekommen als am Tag der Ankündigung.
Daneben erwähnt Google zwei Wege per Bewerbung. Wissenschaftlerinnen und Wissenschaftler können kostenlosen sechsmonatigen Zugang zu Argon und Carbon über die höchste Nutzungsstufe von Antigravity beantragen, abhängig von Eignung, Kapazität und Auswahl. Sicherheitsteams können sich weiterhin für das Fairwind-Programm bewerben, das eine auf Cybersicherheit ausgerichtete Version anbietet.
Wie der Zugang vor dem 10. November aussah
Carbon startete nicht als allgemeines Modell. Google gab es zuerst über das Fairwind-Programm an Cyber-Verteidiger heraus, zwei Wochen vor der allgemeinen Ankündigung. Die Idee: Sicherheitsfachleute sollten es zuerst bei der Arbeit an Schwachstellen einsetzen, Rückmeldungen liefern und so helfen, die Guardrails zu schärfen, also die Regeln und Filter, die Missbrauch begrenzen, bevor Entwickler, Unternehmen und Verbraucher Zugriff bekommen. Die allgemeine Verfügbarkeit beendet diese erste Phase, aber nicht Fairwind selbst; das Programm nimmt weiterhin laufend Bewerbungen an.
Was Carbon kostet und wann der Preis steigt
Vorerst gilt für Carbon derselbe Einführungspreis wie für Gemini 4 Argon: 2 US-Dollar pro Million Eingabe-Tokens und 10 US-Dollar pro Million Ausgabe-Tokens. Ein Token ist ein kleines Textstück, grob ein Wortteil, und die Einheit, in der die API abrechnet. Laut API-Dokumentation gilt dieser Einführungspreis bis zum 30. November 2026. Ab dem 1. Dezember kostet Carbon 4 US-Dollar pro Million Eingabe-Tokens und 20 US-Dollar pro Million Ausgabe-Tokens.
Zwei Details übersieht man leicht. Erstens werden die „Denk“-Tokens, die Carbon vor der Antwort fürs Nachdenken verbraucht, als Ausgabe abgerechnet, also zum höheren Satz. Zweitens ist implizites Caching für Prompts ab 4.096 Tokens standardmäßig aktiv und senkt den Preis für wiederholte Eingaben um 95 Prozent. Wenn deine Anfragen immer wieder dieselben langen Anweisungen oder Dokumente mitschicken, kann dieser Rabatt die Rechnung spürbar dämpfen.
Wie sich Carbon von Argon unterscheidet
Auf dem Papier sehen sich beide Modelle ähnlich: Beide haben ein gemeinsames Kontextfenster von 1.048.576 Tokens, das sich Prompt, Denkprozess und Antwort teilen, und beide nutzen dieselben eingebauten Werkzeuge. Der Unterschied liegt darin, wie viel Aufwand sie pro Runde treiben. Laut Google verbraucht Carbon mehr Tokens als Argon, um gründlich zu erkunden, tief zu schlussfolgern und ausgedehnte Prüfschleifen zu fahren, also Durchgänge, in denen das Modell die eigene Arbeit kontrolliert und korrigiert. Der Preis dieser Gründlichkeit sind höherer Token-Verbrauch und längere Wartezeiten.
Google sagt ausdrücklich, dass Argon für die meisten Aufgaben in Softwareentwicklung und Wissensarbeit die empfohlene Wahl bleibt. Die Dokumentation nennt Carbon für komplexe Fehlersuche bis zur Ursache, Architekturentwurf, dichte multimodale Auswertung, wissenschaftliche Beweise und Datenanalyse, Sicherheitsprüfungen sowie langes, ausdauerndes agentisches Programmieren. Googles Vorzeigebeispiel passt dazu: Aus sieben öffentlichen Planungsunterlagen eines Stadtrats und einem einzigen Prompt baute Carbon in zehn nächtlichen Durchläufen eine interaktive 3D-Rekonstruktion eines Google-Büros.
Klären wir zuerst die Aufgabe. Diese Abwägung würde ich vor einem Wechsel machen: Der Preis pro Token entspricht nur bis Ende November dem von Argon, Carbon verbraucht aber in jeder Runde mehr Tokens. Dieselbe Aufgabe kostet mit Carbon also schon in diesem Monat mehr, und ab Dezember wächst der Abstand, weil sich der Satz verdoppelt. Mein Schluss aus diesen Zahlen ist einfach: Lass eine Aufgabe zuerst mit Argon laufen und wechsle nur dann zu Carbon, wenn Argon sichtbar scheitert, etwa an einem Fehler, dessen Ursache es nicht findet, oder an einem langen Build, der wiederholte Selbstprüfung braucht.
Was Googles Ehrlichkeits- und Sicherheitstests behaupten
Google legt auffallend viel Gewicht darauf, ob Carbon ehrlich über die eigene Arbeit berichtet. In einem agentischen Ehrlichkeits-Benchmark mit 375 Aufgaben, einem Test, ob ein Agent Lücken zugibt, statt Ergebnisse zu erfinden, bestand Carbon 92 Prozent der Aufgaben, Argon 70 Prozent. Außerdem lehnte Carbon es laut Google in 98 Prozent der Fälle ab, fehlende Versuchsdaten zu ergänzen.
Zum Thema Missbrauch verweist Google auf externe Tests von Trajectory Labs. Dabei wurden in 132 Stunden und mehr als 13.000 Anfragen keine neuen universellen Jailbreaks gefunden, also Prompts, die die Schutzmechanismen eines Modells über viele Anfragen hinweg aushebeln. Gelöst ist das Problem damit nicht, und Google sagt das auch: Die Widerstandsfähigkeit gegen Prompt Injection, bei der versteckte Anweisungen in einer Webseite oder Datei einen Agenten kapern wollen, bleibe ein Bereich für weitere Verbesserungen. Es handelt sich um Googles eigene veröffentlichte Zahlen; sie beschreiben Testbedingungen, kein Versprechen für jeden Arbeitsablauf. Wenn Carbon selbstständig nicht vertrauenswürdige Inhalte liest, gehört weiterhin eine menschliche Prüfung in den Ablauf.
Was Entwickler vor dem Wechsel prüfen sollten
Der Umstieg von Argon ist meist eine Zeile Code: Du tauschst die Modell-ID gegen gemini-4-carbon. Die Dokumentation empfiehlt, zunächst bei der Standard-Denkstufe „medium“ zu bleiben und „low“, „medium“ und „high“ zu testen, um die niedrigste Stufe zu finden, die deinen Qualitätsanspruch erfüllt.
Wichtiger sind die Betriebsdetails. Synchrone Antworten enden bei 65.536 Tokens. Längere Ausgaben brauchen Hintergrundausführung mit background: true und einen höheren Wert für max_output_tokens; der Server setzt dann in Abschnitten von bis zu 64K Tokens fort, und du fügst den Text aller Schritte zusammen. Schwierige Prompts können mehrere Minuten dauern, deshalb empfiehlt Google Hintergrundausführung oder HTTP-Timeouts von mindestens 15 Minuten. Explizites Context Caching wird nicht unterstützt, und die Parameter temperature, top_p und top_k werden ignoriert, wenn du sie mitschickst. Hängt dein bestehender Code an einem dieser Punkte, teste ihn, bevor du Produktivverkehr auf Carbon umleitest.
