Google breidt de toegang tot Gemini 4 Carbon uit tot buiten de groep cyberbeveiligingsverdedigers

Google maakte op 10 november 2026 bekend dat Gemini 4 Carbon beschikbaar is voor betalende ontwikkelaars en bedrijven en geleidelijk wordt uitgerold naar abonnees van Google AI Ultra. De introductieprijs voor gebruik via de API van dit geavanceerde model bedraagt $2 per miljoen invoertokens en $10 per miljoen uitvoertokens, inclusief tokens die voor redenering worden gebruikt.

Betalende ontwikkelaars kunnen Carbon gebruiken via de Gemini API in AI Studio en Android Studio, terwijl bedrijven toegang krijgen via Gemini for business. Voor Ultra-abonnees wordt het geleidelijk beschikbaar in Google Antigravity, de Gemini-app en AI Mode in Search.

Voor wetenschappers breidt Google zijn onderzoeksprogramma uit: geselecteerde huidige en toekomstige deelnemers krijgen zes maanden lang gratis toegang tot zowel Argon als Carbon in de hoogste gebruikslaag van Antigravity. Aanmelden kan nog steeds; de toelating verloopt doorlopend en is afhankelijk van geschiktheid, capaciteit en selectie.

Een aankondiging van 28 oktober 2026 introduceerde Carbon via een bewust beperkte uitrol met Fairwind voor een deel van de cyberbeveiligingsverdedigers, waarbij bredere toegang later in het vooruitzicht werd gesteld. De gespecialiseerde cyberconfiguratie blijft alleen beschikbaar via Fairwind-aanvragen en doorlopende toelating.

Hoger tokenverbruik verklaart de prijs

Carbon bouwt voort op de basis en architectuur van Argons voortraining, met aanvullende natraining voor diepgaande redenering, uitgebreide verificatie en workflows met agents die meerdere stappen omvatten, aldus de modelkaart. Het model verwerkt tekst, afbeeldingen, audio en video en genereert tekst, met maximaal 1 miljoen tokens gedeeld over invoer, redenering en uitvoer. De vermelde kennisgrens is maart 2026; de modelkaart noemt ook hallucinaties, mogelijke traagheid of time-outs en een hoger tokenverbruik bij hogere denkniveaus als beperkingen.

Ontwikkelaars kunnen kiezen uit lage, gemiddelde of hoge denkniveaus; gemiddeld is de standaardinstelling. Volgens de documentatie voor ontwikkelaars gebruikt Carbon doorgaans per beurt meer redeneertokens dan Argon, wat het tokenverbruik en de vertraging verhoogt. Argon wordt aanbevolen voor interactieve programmeertaken, routinematig functieontwikkeling en snelle productiecycli. Om een bestaande aanvraag voor Argon over te zetten, hoeft alleen de model-ID te worden gewijzigd, niet het aanvraagschema. Mogelijk moeten wel de uitvoerlimieten en time-outs voor de client worden aangepast.

Carbon is niet beschikbaar in de gratis versie van de Gemini API. Volgens de prijspagina wordt elk verwerkt token in rekening gebracht, waaronder redeneertokens en de genoemde interne instructies en verklaringen voor grounding. Na afloop van de introductieperiode op 30 november 2026 worden de prijzen voor invoer en uitvoer op 1 december 2026 respectievelijk $4 en $20 per miljoen tokens. De overeenkomst met Argons introductietarieven per token betekent dus niet dat de kosten per taak ook gelijk zijn: de extra redeneertokens van Carbon worden in rekening gebracht.

Hoe /Swarm teams van agents coördineert

Google Antigravity’s preview van /swarm wordt geleidelijk uitgerold in de Antigravity-app en de opdrachtregelinterface. Een coördinator creëert gespecialiseerde agents in geïsoleerde Git-worktrees, zodat hun wijzigingen elkaar niet in de weg zitten. Tegelijkertijd voeren adversariële verificateurs tests uit en stellen ze codewijzigingen ter discussie. Agents communiceren via een gedeeld berichtenbord waarop alleen berichten kunnen worden toegevoegd; inactieve agents kunnen wachten zonder tokens te verbruiken.

Met een live bord, een overzicht van de teamleden en een grafische tijdlijn kunnen gebruikers de toolactiviteit bekijken, afzonderlijke agents bijsturen en reconstrueren hoe een team tot zijn resultaat is gekomen. Rollen kunnen verschillende modellen gebruiken, zodat Carbon de coördinatie, architectuur of controle voor zijn rekening kan nemen, terwijl lichtere modellen routinematige implementatietaken uitvoeren. Het Antigravity-team meldt vijf weken intern testen voor migraties van meerdere pakketten, onderzoeken die meerdere subsystemen omvatten en herontwerpen van de architectuur. Het waarschuwt ook dat parallelle systemen met meerdere agents hun quota veel sneller verbruiken dan standaardchats.

Benchmarkresultaten en cyberbeveiligingsmaatregelen

De resultaten op de modelkaart, bijgewerkt tot oktober 2026, geven Carbon een score van 59 op Artificial Analysis Intelligence Index v5.0, tegenover 50 voor Argon. Op de GraphWalks-test voor lange contexten van 256K tot 1M scoort Carbon 96,2%, tegenover 84,2%. Carbon behaalde 61,2% op FrontierSWE 2, meer dan Argons 55,0%, maar minder dan de vermelde 65,5% voor GPT-6 Astra en 62,3% voor Claude Opus 5.5. De cyberbeveiligingsresultaten op de modelkaart zijn gebaseerd op toegang via Fairwind, niet op de configuratie voor het algemene publiek.

Volgens het veiligheidsrapport van Google overschreed Carbon de drempel voor een materiële verandering in capaciteiten ten opzichte van Argon niet, zodat een volledige nieuwe beoordeling van kritieke capaciteiten niet nodig was. De eerdere conclusie blijft van kracht: zonder waarborgen buiten het model kan niet worden uitgesloten dat Carbon Cyber Uplift Level 1 bereikt. Dat is Googles drempel voor cybercapaciteiten die bij aanvallen met grote impact kunnen bijdragen aan aanvullende ernstige schade op grote schaal. Google beoordeelt dat aangescherpte waarborgen het resterende risico tot een aanvaardbaar niveau terugbrengen.

Bij de tests van Gray Swan die in het rapport worden beschreven, bedroeg het succespercentage van geautomatiseerde cyberaanvalspogingen met Carbon 2,17%, tegenover 9,86% voor Argon. Het percentage per doelstelling, dat aangeeft of een taak tijdens herhaalde pogingen minstens één keer werd gekraakt, bleef 40% na 200 pogingen voor elk van de 25 taken met een hoge ernstgraad. Dit contrast wijst op meer operationele hindernissen, niet op het verdwijnen van inbreuken: afzonderlijke aanvallen slaagden minder vaak, maar ook na herhaalde pogingen werd nog een aanzienlijk deel van de doelstellingen bereikt.

Carbon noteerde ook een aanvalssuccespercentage van 0% op de externe benchmark van Gray Swan voor indirecte promptinjecties, maar volgens het veiligheidsrapport blijven zulke aanvallen mogelijk. Dat er bij de benchmark geen enkele aanval slaagde, bewijst dus niet dat agents die niet-vertrouwde content verwerken immuun zijn.

Door de bredere release wordt Carbon een betaalde optie voor diepgaandere redenering en gecoördineerd agentwerk, terwijl Fairwind een afzonderlijke toegangsdrempel handhaaft voor gespecialiseerde cybermogelijkheden. De belangrijkste afweging is of de kwaliteitsverbeteringen het extra tokenverbruik en de hogere latentie rechtvaardigen, en of de beschreven waarborgen effectief blijven wanneer een veel bredere gebruikersgroep deze agentworkflows test.