Google hat Gemini 4 Carbon am 10. November für alle zahlenden Entwickler und Unternehmen freigegeben. Als das Modell vor zwei Wochen vorgestellt wurde, stand es über das Fairwind-Programm nur einer kleinen Gruppe von Verteidigern im Bereich Cybersicherheit zur Verfügung. Jetzt kommt Carbon gleichzeitig in Google AI Studio, der Gemini API und Gemini for business für Unternehmen. Abonnenten von Google AI Ultra können es außerdem direkt in der Gemini-App, im AI Mode der Suche und im Programmierwerkzeug Antigravity nutzen.
Die Ankündigung stammt von Koray Kavukcuoglu, Chief AI Architect bei Google DeepMind. Die Ausrichtung bleibt unverändert: Cybersicherheit und langfristige Agentenaufgaben.
„Carbon is our strongest model with frontier performance in cybersecurity capabilities.“
(Carbon ist unser stärkstes Modell, mit Spitzenleistung bei den Fähigkeiten in der Cybersicherheit.)
Erst günstig, dann teurer
Die Preise entsprechen dem Einführungspreis von Argon: 2 US-Dollar je Million Eingabe-Token und 10 US-Dollar je Million Ausgabe-Token. Dieser Preis gilt nur bis zum 30. November; danach liegt er bei 4 US-Dollar für die Eingabe und 20 US-Dollar für die Ausgabe, also doppelt so hoch. Die Einführungsphase gilt nur für die öffentliche Version von Carbon; „Carbon for cyber“ für Verteidiger innerhalb von Fairwind wird weiterhin gesondert beantragt.
In derselben Ankündigung weist Google darauf hin, dass Carbon wegen des tiefen Schlussfolgerns und der Selbstüberprüfung mehr Token verbraucht als Argon. Das Unternehmen empfiehlt deshalb, für die meisten Softwareentwicklungs- und Wissensaufgaben zunächst weiter Argon zu nutzen und erst bei komplexen Aufgaben auf Carbon zu wechseln.
Eine grobe Rechnung: Angenommen, eine Agentenaufgabe liest auf Argon 200.000 Token und schreibt 30.000 Token. Zum Einführungspreis kostet das 0,4 + 0,3 = 0,7 US-Dollar. Fällt dieselbe Aufgabe auf Carbon mit der Hälfte mehr Ausgabe an, liegen die Kosten pro Durchlauf ab Dezember bei rund 0,8 + 0,9 = 1,7 US-Dollar. Das Mehr von der Hälfte ist unsere Annahme; Google hat das Verhältnis des Token-Verbrauchs beider Modelle nicht veröffentlicht, der tatsächliche Unterschied hängt von der jeweiligen Aufgabe ab.
Die Ergebnisse konzentrieren sich auf Agenten-Benchmarks
Die Ergebnisse, die mit der öffentlichen Version veröffentlicht wurden, verlagern den Schwerpunkt von den Schwachstellen-Benchmarks der letzten Ankündigung auf Agenten und Wissensarbeit. Laut Google belegt Carbon in drei Rankings den ersten Platz: CursorBench 4.0, WANDR von Perplexity und AutomationBench von Zapier. Die Kosten pro Aufgabe liegen dabei mehr als die Hälfte unter denen des zweitplatzierten externen Modells.
Im multimodalen Wissensagenten-Benchmark MKA von Artificial Analysis liegt Carbon auf Platz zwei, mit durchschnittlichen Kosten pro Aufgabe, die mehr als sechsmal niedriger sind als beim Erstplatzierten. Im allgemeinen Finanzagenten-Benchmark des Hedgefonds Balyasny steht es unter 23 Konfigurationen von Spitzenmodellen auf Platz eins.
Auch die sicherheitsrelevanten Zahlen wurden aktualisiert. In einer simulierten Angriffsumgebung blockierte Carbon 99 Prozent der Angriffsverläufe; die Wahrscheinlichkeit eines Durchbruchs pro Versuch liegt bei 0,8 Prozent, bei Argon waren es 3,1 Prozent. Die Erfolgsquote automatisierter Cyberangriffs-Abfragen von Gray Swan beträgt 2,17 Prozent, bei Argon 9,86 Prozent. Die Bestehensquote bei 375 Ehrlichkeitsaufgaben stieg von 70 Prozent bei Argon auf 92 Prozent.
Googles interner Benchmark Project Fortify zeigt einen Scan-Recall von 100 Prozent und eine Triage-Präzision von 95 Prozent. Solche internen Daten wurden bislang nicht von Dritten reproduziert, und Google hat auch den Umfang des Testsatzes nicht genannt.
Was sonst noch dazukam
Neben dem Modell selbst hat Google gleichzeitig drei weitere Dinge getan:
- Der vor vier Wochen für 10.000 Wissenschaftler kostenlos geöffnete Argon-Zugang wird auf Carbon ausgeweitet; Antragsteller können Carbon sechs Monate lang kostenlos in der höchsten Nutzungsstufe von Antigravity verwenden, die Prüfung erfolgt wöchentlich fortlaufend;
- Antigravity zeigt in der Vorschau die Funktion
/swarm, die einen Prompt auf mehrere zusammenarbeitende Agenten aufteilt; - Bei einem gemeinsamen Scan zweier großer SaaS-Anbieter mit Wiz fand das Modell innerhalb von zwei Stunden Zero-Day-Schwachstellen; um welche beiden Anbieter es sich handelt, wurde nicht offengelegt.
Von Argon zu Carbon hat Google zweimal denselben Takt gewählt: zuerst an die Sicherheitsteams, zwei Wochen später die vollständige Öffnung. Der Unterschied: Im Endkundenbereich gibt es Carbon diesmal nur für Ultra-Abonnenten, Pro-Nutzer gehen vorerst leer aus; wann die Pro-Stufe nachzieht, nennt die Ankündigung nicht.
Quellen: Offizieller Google-Blog, Modellkarte von Google DeepMind, CocoLoop; geprüft wurden die API-Preise in der Einführungsphase und danach, die Benchmark-Platzierungen und die Quoten der Sicherheitstests; die Kostenschätzung ist eine grobe Rechnung der Redaktion.