Google bringt Gemini 4 Carbon: API-Einführungspreis von 2 Dollar je Million Eingabe- und 10 Dollar je Million Ausgabe-Token, die Einführungsphase endet am 30. November, danach gelten 4 und 20 Dollar für das öffentlich zugängliche Modell; die Cyber-Ergebnisse gelten nur über das Fairwind-Programm

Published · AI Daily — AI-assisted deep research, methodology & disclosure

Am 10. November 2026 hat Google Gemini 4 Carbon für Entwickler, Unternehmen, Wissenschaftler und Verbraucher angekündigt und es als sein stärkstes Modell mit Spitzenleistung bei Cybersicherheit und langen agentischen Arbeitsabläufen bezeichnet. Google sagt, Carbon liege bei CursorBench 4.0, Perplexitys WANDR und Zapiers AutomationBench auf Platz eins, bei mehr als 2-fach niedrigeren Kosten je Aufgabe als das nächstbeste externe Modell; Google berichtet diese Ergebnisse auf Benchmarks, die es unabhängig nennt, ohne zu sagen, wer gemessen hat, und nennt für diese drei Benchmarks keine absoluten Werte. Der Einführungspreis der API beträgt 2 Dollar je Million Eingabe-Token und 10 Dollar je Million Ausgabe-Token wie bei Argon und endet am 30. November, danach gelten 4 und 20 Dollar, für das Carbon-Modell mit öffentlichem Zugang. Carbon wird an Google-AI-Ultra-Abonnenten ausgerollt und ist in GitHub Copilot Pro+, Max, Business und Enterprise allgemein verfügbar, mit schrittweisem Rollout und bei Business und Enterprise über die Modellrichtlinie der Administratoren gesteuert. Die Cyber-Ergebnisse gehören zu Carbon for cyber, erreichbar nur über das Fairwind-Programm. Diagramme und Videos nicht gelesen.

Am 10. November 2026 hat Google Gemini 4 Carbon für Entwickler, Unternehmen, Wissenschaftler und Verbraucher freigegeben. Die Ankündigung steht im Google-Blog unter dem Namen von Koray Kavukcuoglu, Senior Vice President von Google DeepMind und Chief AI Architect. Google nennt Carbon sein stärkstes Modell, mit „Spitzenleistung“ bei Cybersicherheit und bei langen agentischen Arbeitsabläufen wie komplexer Wissensarbeit, Softwareentwicklung und wissenschaftlichem Schlussfolgern. Fast jede Leistungsaussage im Beitrag wird von Google berichtet oder stammt aus Zitaten von Partnerfirmen, die Google zur Veröffentlichung ausgewählt hat. Für die vier Benchmarks seiner wichtigsten Vergleiche, CursorBench 4.0, WANDR, AutomationBench und MKA, nennt der Text Platzierungen und Kostenverhältnisse, aber keine absoluten Werte. Dieser Bericht behandelt deshalb jede Angabe als Behauptung und führt den von Google genannten Vergleich daneben auf.

Carbon steht über Gemini 4 Argon, das Google zuvor veröffentlicht hatte. Laut Google ging Carbon vor etwa zwei Wochen über das Fairwind-Programm zuerst an Verteidiger in der Cybersicherheit. Argon bleibe „die ideale Wahl für den Großteil der Softwareentwicklung und Wissensarbeit“. Carbon ist für Aufgaben gedacht, die ein Modell an seine Grenzen bringen, etwa komplexes mehrstufiges Programmieren und Debuggen oder offene wissenschaftliche Forschung. Dafür verbraucht es mehr Token als Argon, um zu erkunden, zu überlegen und längere Prüfschleifen zu fahren. Das ist ein Zielkonflikt, den der Leser beachten sollte: Bei gleichem Preis je Token kann ein Modell, das länger denkt, pro Anfrage mehr kosten.

Bei den Benchmarks sagt Google, Carbon liege auf Platz eins bei CursorBench 4.0, bei Perplexitys WANDR und bei Zapiers AutomationBench, „bei mehr als 2-fach niedrigeren Kosten pro Aufgabe als das nächstbeste externe Modell“. Für diese drei Benchmarks nennt der Beitrag weder Punktzahlen noch Dollarkosten pro Aufgabe. Das „2-fach“ ist also ein von Google berichtetes Verhältnis gegenüber einem nicht genannten Konkurrenten, auf Benchmarks, die Google „unabhängig“ nennt, ohne zu sagen, wer gemessen hat. Mit Artificial Analysis hat Google außerdem einen neuen Benchmark namens Multimodal Knowledge Agent (MKA) gestartet, der prüft, wie ein Modell agentisch mit dichten Dateien arbeitet, die Diagramme, Bilder, Baupläne, Schaltpläne und Tabellen enthalten. Auf MKA belegt Carbon Platz zwei, und laut Google liegen die durchschnittlichen Kosten pro Aufgabe mehr als sechsmal niedriger als beim erstplatzierten Modell. Welches Modell Platz eins hält, steht im Text nicht. In Tests vor der Veröffentlichung habe Carbon bei Hebbias E2E-Financial-Agentic-Auswertung mit dem besten getesteten Modell gleichgezogen und bei Balyasny Asset Managements Benchmark General Financial Intelligence unter 23 Konfigurationen von Spitzenmodellen den ersten Platz belegt, sagt Google.

Preis und Zugang sind genau angegeben. Carbon ist über die API in Google AI Studio und in Gemini for business für alle zahlenden Entwickler und Unternehmen verfügbar. Der Einführungspreis entspricht dem von Argon: 2 Dollar pro Million Eingabe-Token und 10 Dollar pro Million Ausgabe-Token. Eine Fußnote besagt, dass diese Einführungsphase am 30. November 2026 endet. Danach gelten 4 Dollar pro Million Eingabe-Token und 20 Dollar pro Million Ausgabe-Token, und die Fußnote stellt klar, dass dies für das Carbon-Modell gilt, das für den öffentlichen Zugang vorgesehen ist. Carbon wird außerdem für alle Google-AI-Ultra-Abonnenten in Google Antigravity, in der Gemini-App und im KI-Modus der Suche ausgerollt. Ein weiterer Google-Beitrag für Entwickler ergänzt, die kostenpflichtige API-Stufe liege in Google AI Studio und Android Studio, und Ultra-Abonnenten könnten es in AI Studio und Antigravity nutzen. „Wird ausgerollt“ heißt, dass noch nicht jeder Zugriff hat. Google nennt kein Datum, bis zu dem alle Ultra-Nutzer es haben.

GitHub hat am selben Tag mitgeteilt, dass Carbon in GitHub Copilot allgemein verfügbar ist. Es steht Nutzern von Copilot Pro+, Max, Business und Enterprise offen, und die Modellauswahl führt es in Visual Studio Code, Visual Studio, der Copilot-CLI, dem Copilot-Coding-Agenten, der Copilot-App, github.com, GitHub Mobile, den JetBrains-IDEs, Xcode und Eclipse. GitHub sagt, das Modell werde zum Listenpreis des Anbieters bei nutzungsbasierter Abrechnung berechnet, und der Rollout erfolge schrittweise. Bei Copilot Business und Enterprise steuern Administratoren den Zugriff über die Modellrichtlinie. Bei der Standardfreigabe für Modelle werden neue Modelle automatisch aktiviert, es sei denn, ein Administrator hat die globale Voreinstellung ausgeschaltet oder dieses Modell ausdrücklich deaktiviert.

Für große Projekte zeigt Google in Google Antigravity eine Vorschau auf eine Funktion namens /swarm. Sie macht aus einer einzigen Eingabe ein Team von Agenten, das man in Echtzeit verfolgen kann. Ein Entwickler kann Carbon die Rollen übertragen, die das tiefste Schlussfolgern verlangen, etwa Architektur, Koordination und Prüfung, und es mit schnelleren, leichteren Modellen in parallelen, isolierten Arbeitsbereichen und mit gegnerischen Prüfern kombinieren, die jede Änderung testen. Google zeigt mehrere Demonstrationen. In einer führten sieben öffentliche Planungs-PDFs eines Stadtrats mit 206 extrahierten technischen Zeichnungsansichten und eine einzige Eingabe dazu, dass ein Team aus Carbon-Agenten in 10 nächtlichen Durchläufen eine interaktive Three.js-Rekonstruktion des Google-Büros Platform 37 mit 906.000 Dreiecken baute. Das sind Googles eigene Vorzeigeprojekte. Der Beitrag sagt nicht, wie viele Versuche es gab und wie viele scheiterten.

Der Beitrag sammelt auch Kundenaussagen. HubX sagt, Carbon habe bei 16 echten Fehlerbehebungen in einer Codebasis mit 14.000 Tests eine Lösungsquote von 94 % ohne Regressionen erreicht. Bei 16 Behebungen als Basis entspricht eine Behebung rund sechs Prozentpunkten, die Stichprobe ist also klein. Box sagt, Carbon habe in seinen Tests bei Aufgaben des öffentlichen Sektors 100 % erreicht, ohne die Zahl der Aufgaben zu nennen. OpenCode sagt, Carbon habe über Nacht seine Desktop-App mit einer neuen Rust-UI-Bibliothek neu gebaut. Cartwheel sagt, es habe sechs Tage mit minimaler Steuerung an einer Stoffsimulation gearbeitet. Das sind Zitate von Firmen, die sich zum Start äußern wollten, keine unabhängigen Messungen.

Im Teil zur Cybersicherheit steckt eine leicht zu übersehende Bedingung. Die Ergebnisse gelten für „Carbon for cyber“, das über das Fairwind-Programm erreichbar ist. Über dieses Programm führe Carbon laut Google bei SEC-bench Pro zum Finden von Schwachstellen, bei ExploitGym zum Ausnutzen und bei CWE-bench v1 zum Beheben. Für diese drei Benchmarks nennt Google keine Werte. Es nennt aber Zahlen aus einem internen Benchmark: In Project Fortify, Googles System für Scannen, Triage und Behebung, habe Carbon auf Googles internem Benchmark 100 % Recall beim Scannen und 95 % Präzision bei der Triage erreicht. Partner liefern eigene Schilderungen: SentinelOne sagt, Carbon for cyber habe in einer kontrollierten Auswertung zu einem Kernel-Treiber vier zusätzliche verifizierte Schwachstellen gefunden, und Armadin sagt, es sei mit der Hälfte der Schritte seines Vorgängers zu Ergebnissen gekommen. Laut Beitrag können sich Verteidiger in der Cybersicherheit für das Fairwind-Programm bewerben und werden fortlaufend aufgenommen, die vollständigen Teilnahme- oder Prüfkriterien nennt er aber nicht. Ein normaler Entwickler sollte daher nicht annehmen, dass diese Cyber-Ergebnisse für das Modell gelten, das er kaufen kann.

In der Wissenschaft sagt Google, Axiom Bio, ein Unternehmen für Forschung zur Wirkstofftoxizität, sehe Carbon als führendes Modell für translationale Wissenschaft und verlagere seine Produktivanalysen und Agenten auf Carbon und Argon. Vor vier Wochen hat Google Bewerbungen für ein Programm geöffnet, das 10.000 Wissenschaftlern sechs Monate lang kostenlosen Zugang zu Argon in Antigravity gibt. Diesen Zugang weitet es nun auf Carbon für aktuelle und künftige Teilnehmer aus. Die Aufnahme läuft wöchentlich fortlaufend, abhängig von Berechtigung, Kapazität und Auswahl. Google fügt hinzu, Carbon baue auf Argons Sicherheitsarchitektur auf, mit zusätzlichem Schutz gegen Missbrauch und Prompt-Injection, und verweist auf einen eigenen Sicherheitsbericht und eine Modellkarte. Der Beitrag selbst nennt einige Zahlen aus Sicherheitstests. So sagt Google, Carbon habe auf seinem eigenen agentischen Ehrlichkeits-Benchmark mit 375 Aufgaben 92 % der Aufgaben bestanden, Argon 70 %; andere Zahlen stammen von genannten externen Testern wie Gray Swan und Trajectory Labs. Dieser Bericht hat keine davon nachgeprüft, den eigenen Sicherheitsbericht und die Modellkarte nicht gelesen und sagt nichts über deren Ergebnisse.

Was der Leser heute prüfen kann, ist begrenzt. Preis, Enddatum des Einführungstarifs, Produktliste und Copilot-Tarife sind genannte Fakten. Platzierungen und Kostenverhältnisse sind Googles Wiedergabe von Ergebnissen auf Benchmarks, die Google unabhängig nennt, und der Beitrag sagt nicht, wer gemessen hat. Die Kundenergebnisse sind eigene Schilderungen der Kunden, ausgewählt für den Startbeitrag. Dieser Bericht hat keine davon nachgeprüft. Diagramme und Videos im Beitrag wurden für diesen Bericht nicht gelesen. Bevor ein Team für eine Arbeitslast Carbon statt Argon wählt, sollte es eigene Tests durchführen, Token pro Aufgabe messen und nicht nur den Preis je Token, und den neuen Preis einplanen, der nach dem Ende der Einführungsphase am 30. November 2026 gilt.

Sources

FAQ

Was kostet Gemini 4 Carbon über die API, und ändert sich der Preis?

Der Einführungspreis entspricht Argon: 2 Dollar je Million Eingabe-Token und 10 Dollar je Million Ausgabe-Token. Laut Fußnote endet er am 30. November 2026, danach gelten 4 und 20 Dollar, nur für das Carbon-Modell mit öffentlichem Zugang.

Kann man den Spitzenplätzen und den mehr als 2-fach niedrigeren Kosten je Aufgabe trauen?

Google berichtet sie: Platz eins bei CursorBench 4.0, WANDR und AutomationBench, die Google unabhängig nennt, bei mehr als 2-fach niedrigeren Kosten je Aufgabe als das nächstbeste externe Modell. Der Beitrag sagt nicht, wer gemessen hat, und nennt für diese Benchmarks weder Werte noch Dollarkosten noch einen Konkurrenten, daher sollte man selbst testen.

Kann sich ein normaler Entwickler auf die Cyber-Ergebnisse im Beitrag verlassen?

Nicht unbedingt. Diese Ergebnisse gehören zu Carbon for cyber, erreichbar über Googles Fairwind-Programm; Verteidiger in der Cybersicherheit können sich bewerben, doch die vollständigen Teilnahmekriterien nennt der Beitrag nicht. Für die drei Benchmarks an der Spitze gibt es keine Werte, daneben nennt er auch Zahlen aus einem internen Google-Benchmark. Beides lässt sich nicht ohne Weiteres auf das öffentlich verkaufte Carbon-Modell übertragen.