Zum Inhalt springen

Das Magazin für Web-Handwerker Freitag, 13. November 2026

KI fürs Web

GitHub Copilot führt Gemini 4 Carbon ein, ausgelegt auf Code-Sicherheit

GitHub hat Gemini 4 Carbon am 10. November 2026 allgemein verfügbar in Copilot gemacht. Googles Modell zielt auf agentisches Programmieren und Sicherheit, für die Tarife Pro+, Max, Business und Enterprise.

GitHub hat Gemini 4 Carbon, das neueste Modell von Google, am 10. November 2026 allgemein verfügbar in Copilot gemacht. Das Unternehmen positioniert es für komplexe Programmieraufgaben, agentisches Arbeiten und Reasoning, mit besonderem Schwerpunkt auf sicherer Code-Generierung. Es reiht sich in eine bereits dichte Modellauswahl ein, verfügbar in den Tarifen Pro+, Max, Business und Enterprise.

Ein Modell mit Fokus auf Code-Sicherheit

In seinem offiziellen Beitrag stellt GitHub Gemini 4 Carbon als besonders geeignet für sicherheitsrelevante Aufgaben dar: Erkennung von Schwachstellen, Überprüfung sensiblen Codes, Erstellung von Patches. Ein Benchmark-Vergleich mit Gemini 4 Argon, Googles vorherigem Modell, das einen Monat zuvor in Copilot integriert wurde, oder mit dem Rest der Modellauswahl wird nicht veröffentlicht. Die Abrechnung folgt dem nutzungsbasierten Listenpreis des Anbieters.

Verfügbare Tarife und Oberflächen

Das Modell steht in den Copilot-Tarifen Pro+, Max, Business und Enterprise zur Verfügung; Copilot Pro bleibt ausgeschlossen. Es erscheint schrittweise in der Modellauswahl von Visual Studio Code, Visual Studio, Copilot CLI, dem Coding Agent, der Copilot-App, github.com, GitHub Mobile, JetBrains-IDEs, Xcode und Eclipse. Da der Rollout gestaffelt erfolgt, sehen manche berechtigten Konten es nicht sofort.

DatumZu Copilot hinzugefügtes ModellAnbieter
4. September 2026Claude Fable 5.1Anthropic
22. September 2026Grok 4.7xAI
9. Oktober 2026Claude Haiku 5.5Anthropic
15. Oktober 2026Gemini 4 ArgonGoogle
10. November 2026Gemini 4 CarbonGoogle

Governance: Was Administratoren tatsächlich steuern

Bei Business- und Enterprise-Konten wird der Zugriff über die Modellrichtlinie von Copilot gesteuert. GitHub hat die entsprechende API Ende Oktober allgemein verfügbar gemacht, was es erlaubt, die Aktivierung oder Deaktivierung eines Modells pro Organisation zu automatisieren, statt bei jedem Release die Admin-Oberfläche zu nutzen. Standardmäßig wird ein neues Modell automatisch aktiviert, sofern ein Administrator nicht die globale Standardaktivierung abgeschaltet oder dieses Modell gezielt gesperrt hat.

# Sitzplatz- und Abrechnungszuteilung von Copilot für eine Organisation abfragen
curl -H "Authorization: Bearer $GH_TOKEN" \
  -H "Accept: application/vnd.github+json" \
  https://api.github.com/orgs/ORG/copilot/billing

Gemini 4 Carbon reiht sich in eine Modellauswahl ein, die sich innerhalb weniger Wochen um mehrere Einträge erweitert hat, Grok, GPT, Claude und Gemini gleichermaßen, ohne dass sich eines davon dauerhaft als Standard durchsetzt.

Standardmäßig aktiviert bedeutet nicht sofort verfügbar: Der gestaffelte Rollout kann dazu führen, dass ein berechtigtes Konto mehrere Tage nach der Ankündigung noch keinen Zugriff auf das Modell hat.

Ein Release-Tempo, das nicht nachlässt

Gemini 4 Carbon kommt drei Tage, nachdem GitHub Copilot mit agentengestützter Pull-Request-Zusammenführung ausgestattet hat, und in derselben Woche, in der Anthropic Claude Fable 5.2 und Mythos 5.2 vorstellte, die ebenfalls auf agentisches Programmieren ausgerichtet sind. Für technische Teams erschwert dieses anhaltende Tempo die Wahl zwischen den Modellen: Jedes Release verspricht Fortschritte bei Reasoning oder Sicherheit, selten gestützt durch vergleichbare öffentliche Benchmarks.

Was bleibt festzuhalten

Gemini 4 Carbon ist seit dem 10. November 2026 in GitHub Copilot allgemein verfügbar, für die Tarife Pro+, Max, Business und Enterprise, mit einer Marketingbotschaft rund um Code-Sicherheit. Organisationsadministratoren behalten die Kontrolle über die Modellrichtlinie, die sich per API automatisieren lässt, und der Rollout bleibt je nach Konto gestaffelt.

Das Argument „für Sicherheit entwickelt“ kehrt seit einem Jahr bei jedem neuen Code-Modell wieder, ohne dass ein Anbieter eine überprüfbare Testmethodik dazu veröffentlicht. Bevor ein ganzes Team für Sicherheitsüberprüfungen auf Gemini 4 Carbon umgestellt wird, empfiehlt es sich, das Modell an einer Stichprobe bereits bekannter Schwachstellen des eigenen Projekts zu testen, nicht am Versprechen der Pressemitteilung. — Simon Janvier

Zum Weiterlesen: die vollständige Ankündigung ist im offiziellen Changelog von GitHub verfügbar.

Teilen LinkedIn Bluesky Hacker News E-mail

Ebenfalls lesenswert