Google DeepMind hat am 28. Oktober 2026 Gemini 4 Carbon angekündigt und damit das nächste Frontier-Modell des Unternehmens und sein bislang stärkstes mit State-of-the-Art-Cybersicherheit und Long-Horizon-Fähigkeiten vorgestellt. Die Ankündigung wurde im Google DeepMind Blog von Koray Kavukcuoglu, SVP, Google DeepMind und Chief AI Architect, Google, veröffentlicht.

Carbon belegt Platz 1 der kürzlich aktualisierten Version 5.0 des Artificial Analysis Intelligence Index mit einem Wert von 59. Das Unternehmen berichtet von signifikanten Zuwächsen bei Coding- und Agenten-Aufgaben sowie bei zentralen Fähigkeiten, die für die Cybersicherheitsverteidigung entscheidend sind, und führt klar bei SEC-bench Pro (88,2 %) beim Auffinden von Schwachstellen, ExploitGym (54,8 %) bei der Ausnutzung und CWE-bench (71,0 %) beim Patchen. In internen Benchmarks erzielt Carbon deutliche Verbesserungen bei der Generierung sicheren Codes, und in Live-Coding-Umgebungen mit den eigenen Teams von Google DeepMind zeigt es reduzierte Raten von Fehlausrichtung und Fabrikation.

Aufbauend auf Gemini 4 Argon, das zwei Wochen zuvor vorgestellt wurde, veranschaulicht Carbon das Tempo, mit dem das Unternehmen die Frontier vorantreibt. „Unsere Forscher und Modelle arbeiten Hand in Hand, um Fähigkeiten schneller voranzubringen und gleichzeitig unsere Schutzmaßnahmen zu stärken“, teilte das Unternehmen mit.

Bewusster Rollout und Preise

Google DeepMind erklärte, es verfolge einen bewussten Ansatz beim Rollout und wirke aktiv am freiwilligen Verfahren der US-Regierung für Testungen von Modellen vor der Veröffentlichung mit. Ab dieser Woche wird Carbon einer ausgewählten Gruppe von Cyber-Verteidigern zur Verfügung gestellt, und der Zugang wird schrittweise über das Fairwind Program des Unternehmens auf weitere vertrauenswürdige Partner ausgeweitet. Das Unternehmen sammle weiterhin Feedback und verfeinere die Schutzmaßnahmen, bevor Carbon so bald wie möglich über seine Produktoberflächen für Entwickler, Unternehmen und Verbraucher verfügbar gemacht werde. Einen Termin für diese breitere Veröffentlichung für Entwickler, Unternehmen und Verbraucher nannte das Unternehmen nicht; der Zugangsausbau über das Fairwind Program ist daher die kurzfristig relevante Entwicklung.

Gemini 4 Carbon startet zum gleichen Einführungspreis wie Argon: 2 USD pro Million Eingabe-Tokens und 10 USD pro Million Ausgabe-Tokens, wobei zwischengespeicherte Eingabe-Tokens 95 % unter dem Preis für Eingabe-Tokens liegen. Nach Ablauf der Einführungsphase gelten Preise von 4 USD pro 1 Million Eingabe-Tokens und 20 USD pro 1 Million Ausgabe-Tokens.

Coding und Reasoning für Long-Horizon-Aufgaben

Carbon wurde für deutlich schwierigere, langfristige Ingenieursprobleme entwickelt und ist für dauerhafte Agenten-Workflows ausgelegt. Intern haben die Teams von Google DeepMind beobachtet, dass das Modell über Tage läuft, Sackgassen durchhält und komplexe, mehrstufige Ingenieursaufgaben bewältigt, etwa die Ursachenanalyse und das Patchen subtiler Fehler in großen Codebasen und Low-Level-Systemen.

Aufbauend auf Nutzer-Feedback konzentrierte sich das Unternehmen darauf, die Modellleistung in verschiedenen Bereichen zu verbessern, darunter Coding-, Agenten- und wissenschaftliche Aufgaben sowie Full-Stack-Webentwicklung und multimodales Verständnis. Mit verbesserter Qualität der Ergebnisse und Artefakte in der Webentwicklung springt Carbon um +89 Elo-Punkte auf Platz 4 (1769) in der WebDev Arena.

State-of-the-Art-Leistung in der Cybersicherheit

Google DeepMind erklärte, Gemini 4 Carbon bringe einen erheblichen Sprung bei den Cybersicherheitsfähigkeiten und erreiche State-of-the-Art-Leistung über den gesamten Lebenszyklus der Cybersicherheitsverteidigung — Schwachstellenerkennung, Validierung und Behebung.

Die Teams des Unternehmens verzeichnen bereits deutliche Fortschritte in der Cyberabwehr. In internen Benchmarks erzielt Carbon bei der Generierung sicheren Codes eine mehr als doppelt so hohe Erfolgsquote wie Argon. Das Chrome-Team berichtete, dass Carbon beim Erstellen hochwertiger Patches mehr als 10-mal besser abschnitt als ein großes Frontier-Modell eines anderen Labors. Wiz, die Cloud-Sicherheitsplattform von Google, beobachtet ebenfalls, dass Carbon bei Benchmarks für Web-Penetrationstesting führt, einer Kernfähigkeit der Scan for Good-Initiative von Wiz.

Carbon überzeugt in wichtigen externen Benchmarks, die laut Unternehmen ohne Schutzmaßnahmen evaluiert wurden — die veröffentlichten Werte spiegeln also die ungestützte Fähigkeit des Modells wider und nicht sein Verhalten mit angewandten Sicherheitstools:

• Echte Schwachstellen finden: Kern der Cybersicherheitsverteidigung ist das Auffinden echter Schwachstellen. Carbon erreicht einen State-of-the-Art-Wert von 88,2 % bei SEC-bench Pro und deckt eigenständig komplexe Schwachstellen in realer Software auf.
• Risiken durch Ausnutzung validieren: Um zu priorisieren, welche Schwachstellen zuerst — oder überhaupt — behoben werden sollten, verlassen sich Cyber-Verteidiger zunehmend auf Modelle, um zu prüfen, welche Schwachstellen ausnutzbar sind. Carbon setzt einen neuen State-of-the-Art beim populären Ausnutzungs-Benchmark ExploitGym (54,8 %).
• Patching an der Ursache: Nach der Identifizierung von Schwachstellen ist die Behebung der Ursache ein entscheidender Schritt im Lebenszyklus der Cybersicherheitsverteidigung. Carbon erreicht 71,0 % bei Collinears CWE-bench und wandelt validierte Funde direkt in funktionierende Code-Fixes um.

Fortschritte bei Sicherheit und Safety von Frontier-Modellen

Gemini 4 Carbon baut auf demselben mehrschichtigen Safety- und Sicherheits-Stack wie Argon auf — eine Kombination aus Modelltraining, Echtzeit-Abwehr von Missbrauch, Widerstandsfähigkeit gegen Prompt-Injection und Monitoring von Gedankenketten. Google DeepMind erzielte mit Argon bedeutende Fortschritte bei der Modellausrichtung und berichtete über dessen Neigung zu konformem Verhalten im Safety- und Sicherheitsbericht. Mit Carbon wollte das Unternehmen bei der Ausrichtung einen Schritt weitergehen und trainierte das Modell, auf komplexe oder unter Druck stehende Aufgaben richtig zu reagieren.

• Abbau von Abkürzungen und Schlupfloch-Ausnutzung: Das Unternehmen milderte Trainingsversuche mit Abkürzungen weiter ab und stellte gleichzeitig eine hochwertige Coding-Leistung sicher. Carbon senkte erfolgreiches Schummeln bei Terminal-Bench 4.0 auf 0,0 %, während Schummelversuche auf 0,4 % zurückgingen — bei gleichzeitig verbesserter Gesamtgenauigkeit. In Live-Coding-Umgebungen mit internen Teams gingen Warnungen zu schwerwiegenden Fehlausrichtungen um fast 80 % zurück.
• Mehr Transparenz und Ehrlichkeit: In internen Tests reduziert Carbon nicht belegte Behauptungen gegenüber Argon um etwa den Faktor 2. Es nimmt methodische Einschränkungen direkt in das Ergebnis auf oder unterlässt blockierte Aktionen mit einer klaren Liste der noch erforderlichen Punkte, statt fehlende Belege zu fabrizieren oder zu verschleiern.
• Verbesserte Zusammenarbeit bei Mehrdeutigkeiten: Statt zu raten oder einen Weg zu erzwingen, ruft Carbon relevante Quellen ab und legt dem Nutzer Diskrepanzen dar, bevor es handelt — Nutzer sollten dadurch eine deutlich bessere Zusammenarbeit erleben.
• Durchführung ohne Grenzüberschreitung: Carbon reduzierte gleichzeitig Überschreitungen um 26 % und Unterversorgung um 29 %, was zu einer deutlich zuverlässigeren End-to-End-Ausführung mehrstufiger Pläne führt, während Projektvorgaben beachtet und die Grenzen strikt eingehalten werden.
• Widerstand gegen Prompt-Injection: Während Argon zuvor Gray Swans Indirect Prompt Injection (IPI) Benchmark mit einer sehr niedrigen Angriffserfolgsquote von 0,7 % anführte, erreicht Carbon 0,0 % — es wehrt jeden evaluierten Angriffsversuch ab.

Bald für Entwickler, Unternehmen und Verbraucher

Google DeepMind erklärte, das Vorantreiben der Frontier erfordere Geschwindigkeit bei gleichzeitiger Umsicht bei der Bereitstellung. Mit Gemini 4 Carbon sei das Ziel des Unternehmens, bedeutende Fortschritte in der Softwareentwicklung und Cybersicherheitsverteidigung zu liefern, ohne Kompromisse bei Sicherheit oder Zuverlässigkeit einzugehen. Das Unternehmen sei gespannt, wie die erste Gruppe von Cyber-Verteidigern das Modell nutze, und freue sich darauf, Carbon bald für Entwickler, Unternehmen und Verbraucher bereitzustellen.