Wer wissen wollte, ob man Googles neuestes Modell inzwischen tatsächlich nutzen kann: Seit dem 10. November 2026 lautet die Antwort ja. Gemini 4 Carbon ist von einer kleinen Vorschau für Cybersicherheit in einen breiten Start übergegangen. Ob es das richtige Modell für deine Arbeit ist, ist eine andere Frage. Klären wir zuerst die Aufgabe.
Was Gemini 4 Carbon ist und wie es zu Argon steht
Google hat Carbon am 28. Oktober 2026 angekündigt und nennt es sein stärkstes Modell mit Spitzenleistung bei Cybersicherheit und „Long Horizon“. Damit sind Aufgaben gemeint, die viele Schritte über einen langen Zeitraum erfordern, etwa einen Fehler in einer großen Codebasis aufzuspüren und anschließend zu beheben. Laut Google haben interne Teams erlebt, dass Carbon bei solchen Aufgaben tagelang durchläuft. Carbon baut auf Gemini 4 Argon auf, das rund zwei Wochen zuvor erschienen ist, und nutzt denselben mehrschichtigen Sicherheitsrahmen.
Wer es heute nutzen kann
Die Ankündigung vom 10. November öffnet den Zugang in mehreren Stufen. Abonnenten von Google AI Ultra bekommen Carbon in der Gemini-App, im KI-Modus der Suche und in Google Antigravity, wo der Rollout laut Google noch läuft. Entwickler im kostenpflichtigen Gemini-API-Tarif nutzen es über Google AI Studio und Android Studio, Unternehmen über Gemini for business. Verteidiger im Bereich Cybersicherheit erhalten Zugang zu Carbons Cyberfähigkeiten schrittweise über Googles Fairwind-Programm, und Wissenschaftler können sich für sechs Monate kostenlosen Zugang zu Argon und Carbon über die höchste Nutzungsstufe von Antigravity bewerben, abhängig von Eignung und Kapazität. Praktisch heißt das: Wer einen kostenlosen oder normalen Verbraucher-Tarif hat, wird in der Ankündigung nicht genannt. Prüfe deinen Tarif, bevor du Pläne darauf baust.
Was es kostet und wann sich der Preis ändert
Für API-Nutzer beträgt der Einführungspreis 2 US-Dollar pro Million Eingabe-Token und 10 US-Dollar pro Million Ausgabe-Token, genauso viel wie bei Argon. Ein Token ist ein kleiner Textbaustein, ungefähr ein kurzes Wort oder ein Wortteil; abgerechnet wird pro Million. Dieser Einführungspreis gilt bis zum 30. November 2026. Danach kostet das öffentliche Carbon-Modell 4 US-Dollar pro Million Eingabe-Token und 20 US-Dollar pro Million Ausgabe-Token, also das Doppelte. In ihrem Oktober-Beitrag nennt Google außerdem 95 Prozent Rabatt auf zwischengespeicherte Eingaben, also Text, den das Modell schon erhalten hat und wiederverwenden kann.
Meine Einschätzung, ausdrücklich ein Rückschluss und keine Aussage von Google: Weil sich der Preis zum Monatsende verdoppelt, solltest du jede geplante Bewertung gleich mit dem höheren Preis durchrechnen. Ein Projekt, das bei 10 US-Dollar pro Million Ausgabe-Token tragbar wirkt, sieht bei 20 US-Dollar womöglich anders aus.
Wann Carbon, wann Argon
Google ist hier eindeutig. Argon bleibe für die meiste Softwareentwicklung und Wissensarbeit die bessere Wahl, während Carbon für Aufgaben gedacht sei, die das Denkvermögen eines Modells ausreizen, etwa komplexes mehrstufiges Programmieren und Debuggen oder offene wissenschaftliche Forschung. Außerdem verbraucht Carbon mehr Token als Argon, weil es gründlicher erkundet und prüft. Passend schlägt einfach nur größer: Ein größeres Modell, das bei einer leichten Aufgabe mehr Token ausgibt, ist nur ein langsamerer und teurerer Weg zur gleichen Antwort. Sinnvoll ist ein Test mit einer schwierigen Aufgabe, die du gut kennst, auf beiden Modellen, mit Ergebnis und Token-Rechnung nebeneinander.
Was die Benchmark-Angaben zeigen und was nicht
Google berichtet, Carbon liege im Artificial Analysis Intelligence Index v5.0 mit 59 Punkten auf Platz eins, ebenso bei CursorBench 4.0, Perplexitys WANDR und Zapiers AutomationBench, bei mehr als doppelt so niedrigen Kosten pro Aufgabe wie das nächstbeste externe Modell. Bei Cybersicherheit nennt Google 88,2 Prozent bei SEC-bench Pro (Schwachstellen finden), 54,8 Prozent bei ExploitGym (ausnutzen) und 71,0 Prozent bei CWE-bench (beheben); diese Ergebnisse wurden laut Google ohne Schutzmechanismen gemessen. Zudem soll Carbon in simulierten Cyberangriffen 99 Prozent der Angriffsverläufe abgewehrt und 92 Prozent der Aufgaben eines Ehrlichkeits-Benchmarks mit 375 Aufgaben bestanden haben, gegenüber 70 Prozent bei Argon.
Diese Zahlen stammen aus Googles eigenen Ankündigungen und wurden hier nicht unabhängig bestätigt. Platzierungen hängen zudem davon ab, welche Aufgaben ein Benchmark enthält. Sieh sie als Grund, Carbon an deiner eigenen Arbeit zu testen, nicht als Urteil. Google nimmt nach eigenen Angaben an den freiwilligen Modelltests der US-Regierung vor der Veröffentlichung teil; das ist nützlicher Kontext, aber keine Prüfung dieser einzelnen Angaben.
