Google DeepMind stellt Gemini 4 Carbon vor: Schwerpunkt Cybersicherheit

28. Oktober 2026, 18:00Quelle: Google DeepMind

Google DeepMind hat Gemini 4 Carbon angekündigt, nach eigenen Angaben das bislang stärkste Modell des Unternehmens, mit Bestwerten bei Cybersicherheit und Aufgaben mit langem Planungshorizont. Laut Unternehmen belegt Carbon mit 59 Punkten Platz 1 in Version 5.0 des Artificial Analysis Intelligence Index.

Das Wichtigste in Kürze

Google DeepMind hat Gemini 4 Carbon angekündigt, das mit 59 Punkten Platz 1 im Artificial Analysis Intelligence Index v5.0 belegt.
Gemeldete Cyber-Ergebnisse: 88,2 % bei SEC-bench Pro, 54,8 % bei ExploitGym und 71,0 % bei CWE-bench.
Der Zugang beginnt mit einem Teil der Cyberabwehr-Fachleute und wird über das Fairwind Program erweitert; eine breitere Veröffentlichung ist später geplant.
Der Einführungspreis beträgt 2 US-Dollar pro Million Input-Token und 10 US-Dollar pro Million Output-Token, wie bei Argon.
Das Unternehmen meldet 0,0 % Angriffserfolg im Prompt-Injection-Benchmark von Gray Swan.

Ergebnisse bei der Cybersicherheit im Mittelpunkt

Google DeepMind zufolge zeigt Carbon deutliche Verbesserungen bei Programmieraufgaben und agentischen Aufgaben sowie bei Fähigkeiten, die für die Cyberabwehr entscheidend sind. Das Unternehmen meldet einen klaren Vorsprung in drei externen Benchmarks, die ohne Schutzmechanismen (Guardrails) ausgewertet wurden:

SEC-bench Pro: 88,2 % beim Auffinden von Schwachstellen
ExploitGym: 54,8 % beim Ausnutzen von Schwachstellen
CWE-bench: 71,0 % beim Patchen, im Benchmark von Collinear

In internen Benchmarks erreicht Carbon laut Google DeepMind eine mehr als doppelt so hohe Erfolgsquote bei der Erzeugung sicheren Codes wie Gemini 4 Argon. Außerdem habe das Chrome-Team berichtet, Carbon habe beim Erstellen hochwertiger Patches mehr als zehnmal besser abgeschnitten als das große Spitzenmodell eines anderen Labors. Wiz, die Cloud-Sicherheitsplattform von Google, sieht Carbon bei Benchmarks für Web-Penetrationstests vorn. Das Unternehmen bezeichnet dies als Kernfähigkeit für die Initiative Scan for Good von Wiz.

Gebaut für Engineering-Aufgaben mit langem Horizont

Google DeepMind beschreibt Carbon als Modell für deutlich schwierigere Engineering-Probleme mit langem Planungshorizont und für dauerhafte agentische Workflows. Intern hätten die Teams beobachtet, dass das Modell tagelang läuft und bei komplexen, mehrstufigen Aufgaben auch nach Sackgassen weitermacht, etwa bei der Ursachenanalyse und beim Patchen subtiler Fehler in großen Codebasen und systemnahen Programmen.

Das Unternehmen gibt an, den Fokus auf Programmier-, agentische und wissenschaftliche Aufgaben sowie auf Full-Stack-Webentwicklung und multimodales Verständnis gelegt zu haben. In der Webentwicklung legte Carbon um 89 Elo-Punkte zu und landet mit 1769 Punkten auf Platz 4 der WebDev Arena.

Angaben zu Sicherheit und Alignment

Carbon nutzt denselben mehrschichtigen Sicherheitsstack wie Argon, der Modelltraining, Echtzeitschutz gegen Missbrauch, Widerstandsfähigkeit gegen Prompt Injection und Überwachung der Gedankenketten (Chain of Thought) kombiniert. Google DeepMind nennt mehrere Alignment-Ergebnisse:

Erfolgreiches Schummeln bei Terminal-Bench 4.0 sank auf 0,0 %, Schummelversuche liegen bei 0,4 %.
Schwerwiegende Fehlausrichtungswarnungen in Live-Coding-Umgebungen mit internen Teams gingen um fast 80 % zurück.
Unbelegte Behauptungen wurden in internen Tests im Vergleich zu Argon ungefähr halbiert.
Übergriffiges Verhalten (Overreach) sank um 26 %, unzureichende Leistung (Under-Service) um 29 %.
Im Benchmark für Indirect Prompt Injection von Gray Swan erreichte Carbon eine Angriffserfolgsquote von 0,0 %, Argon dagegen 0,7 %.

Das Unternehmen fügt hinzu, dass Carbon bei Mehrdeutigkeit relevante Quellen abruft und Widersprüche gegenüber den Nutzern offenlegt, bevor es handelt.

Begrenzte Einführung und Preise

Der Zugang wird schrittweise geöffnet. Ab dieser Woche steht Carbon einem Teil der Cyberabwehr-Fachleute zur Verfügung, weitere vertrauenswürdige Partner kommen nach und nach über das Fairwind Program hinzu. Google DeepMind erklärt, am freiwilligen Verfahren der US-Regierung für Modelltests vor der Veröffentlichung teilzunehmen und Feedback einzuholen sowie die Guardrails zu überarbeiten, bevor Carbon "so bald wie möglich" über die eigenen Produktoberflächen für Entwickler, Unternehmen und Verbraucher geöffnet wird.

Carbon startet zum gleichen Einführungspreis wie Argon: 2 US-Dollar pro Million Input-Token und 10 US-Dollar pro Million Output-Token, wobei zwischengespeicherte Input-Token mit 95 % Rabatt auf den Input-Preis berechnet werden. Argon wurde laut Unternehmen zwei Wochen vor dieser Ankündigung veröffentlicht.

Was das bedeutet

Vorerst ist das Modell Sicherheitsfachleuten vorbehalten, sodass die meisten Entwickler und Unternehmen es noch nicht nutzen können. Der Fokus des Unternehmens auf das Erkennen, Validieren und Beheben von Schwachstellen zeigt, wo es den frühen Nutzen erwartet: bei Verteidigern, die den gesamten Cybersicherheits-Lebenszyklus abdecken. Eine breitere Verfügbarkeit hängt vom Ergebnis der Feedback- und Guardrail-Arbeit ab, die laut Google DeepMind noch läuft. Alle hier genannten Benchmark-Werte stammen aus der eigenen Ankündigung des Unternehmens.