Öffentliche API und Fairwind sind zwei Zugangswege zum selben Modellnamen. Öffentliche Tokenlimits und Einführungspreise sind belegt. Eine separate Modell-ID, private Preise oder eigene Tokenlimits für den Fairwind-Zugang sind in den geprüften Quellen nicht bestätigt.
Zwei Zugänge, ein Modellname
| Frage | Öffentliche API | Fairwind |
|---|---|---|
| Wer kommt hinein? | Kostenpflichtiger API-Zugang; Konto und Region prüfen | Geprüfte, zugelassene Partnerorganisationen |
| Welche Variante? | Für den öffentlichen Zugang vorgesehenes Argon-Modell | Argon ohne Cyber-Guardrails unter Programmregeln |
| Eigene öffentliche ID? | gemini-4-argon | Nicht bestätigt |
| Preis und Limits? | Öffentlich dokumentiert | Separate Angaben nicht bestätigt |
Die Google-Einführung vom 1. Oktober beschrieb zunächst einen begrenzten Start für ausgewählte Sicherheitsorganisationen. Die Ankündigung vom 13. Oktober erweitert die Verfügbarkeit auf Entwickler und Unternehmen. Für die Gemini-App nennt Google Pro- und Ultra-Abonnements; für Antigravity Ultra. Die jeweiligen Produktbedingungen bleiben entscheidend.
Das öffentliche Gemini-4-Argon-Profil dokumentiert den API-Endpunkt. Der Partnerzugang ist davon getrennt zu betrachten.
Erneut geprüft am 19. Oktober: Die Gemini-App-Ankündigung vom 13. Oktober bestätigt Argon für Google AI Pro und Ultra. Dieser Produktzugang ist von einer API-Abrechnung und vom kontrollierten Fairwind-Programm zu unterscheiden.
Was der Fairwind-Zugang voraussetzt
Google DeepMind beschreibt Fairwind als kontrolliertes Programm für Sicherheitsorganisationen. Priorisiert werden unter anderem öffentliche Stellen, Betreiber kritischer Infrastruktur und grundlegende Technologieplattformen. Ein Antrag führt zu einer Prüfung; er garantiert weder die Zulassung noch einen bestimmten Termin.
Zugelassene Organisationen müssen den Zugang auf geeignete interne Teams begrenzen und dessen Nutzung nachhalten. Die Programmseite nennt Authentifizierung, phishingresistente Mehrfaktorverfahren und Zugriffskontrollen. Zugang weiterzugeben, weiterzuverkaufen oder zu verteilen ist untersagt. Auch die Variante ohne Cyber-Guardrails bleibt an erlaubte defensive und wissenschaftliche Zwecke gebunden.
Im Fairwind-Zugangsprofil bleiben nicht bestätigte technische und kommerzielle Angaben sichtbar offen. Der Eintrag bezeichnet einen Zugangsweg und erfindet keine zusätzliche Modellversion.

Die Daten des öffentlichen API-Modells
Die API-Dokumentation nennt Text, Bilder, Video, Audio und PDF als Eingaben; ausgegeben wird Text. Das gemeinsame Fenster für Eingabe und Ausgabe beträgt 1.048.576 Tokens. Es sind deshalb nicht zwei getrennte Millionenbudgets. Der Vier-Anbieter-Vergleich stellt den Gemini-Zugang den dokumentierten Optionen von Claude, OpenAI und DeepSeek gegenüber.
Synchron sind normalerweise höchstens 65.536 Ausgabetokens vorgesehen. Long Decode kann mehr erzeugen, bis zum gemeinsamen Limit. Die tatsächliche Integration muss das dafür dokumentierte Fortsetzungsverfahren berücksichtigen. Bild- und Audioerzeugung sind für diesen Endpunkt nicht ausgewiesen.
Diese Angaben gelten für die öffentliche API. Aus dem gleichen Modellnamen folgt nicht, dass ein eingeschränkter Partnerendpunkt identische Kontingente oder Schnittstellen besitzt.
Preise: öffentliche API, private Angaben offen
| Zeitraum | Input / Mio. Tokens | Output / Mio. Tokens |
|---|---|---|
| Einführung bis 30.11.2026 | 2 USD | 10 USD |
| Danach angekündigt | 4 USD | 20 USD |
Google grenzt diese Preisankündigung ausdrücklich auf das für öffentlichen Zugang vorgesehene Argon-Modell ein. Sie belegt keinen Fairwind-Tarif. Cache, besondere Verarbeitung, Werkzeuge und Steuern müssen zusätzlich geprüft werden.
Eigene Beispielrechnung im Einführungstarif: 100.000 Text-Eingabetokens und 20.000 Text-Ausgabetokens kosten zusammen 0,40 USD, ohne Zusatzleistungen. Das ist eine Rechenillustration, kein gemessener Verbrauch und kein Monatsbudget.
Warum Schutzmaßnahmen keine Garantie sind
Der Sicherheitsbericht im Google-Blog beschreibt die Prüfung eingehender Anfragen, Signale aus Modellaktivierungen und fortlaufende Überwachung. Er unterscheidet missbräuchliche Nutzung, unerwünschte Agentenaktionen und manipulierte externe Inhalte. Das sind dokumentierte Herstellermaßnahmen, kein Beleg dafür, dass jede Anwendung fehlerfrei bleibt.
Bei Prompt Injection können Anweisungen aus Webseiten oder Dokumenten die eigentliche Aufgabe beeinflussen. Eine Modellangabe zur Widerstandsfähigkeit ersetzt deshalb keine begrenzten Werkzeugrechte, nachvollziehbare Schritte und Prüfung des Ergebnisses.
Die Cyber-Produktseite nennt Schwachstellensuche, Penetrationstests und automatisierte Korrekturen als Einsatzgebiete. Tokenwerk hat dafür keine eigenen Angriffs- oder Modelltests durchgeführt. Herstellerbeispiele werden hier nicht zu einer allgemeinen Siegerliste oder einer Erfolgsgarantie umgedeutet.
Vor einer Integration prüfen
Aus den dokumentierten Unterschieden ergibt sich diese redaktionelle Checkliste:
- Zugang festhalten: Öffentliche API, Produktabo oder ausdrücklich zugelassener Partnerzugang?
- Endpunkt prüfen: Konkrete ID, Region und freigeschaltete Funktionen dokumentieren.
- Limits gemeinsam rechnen: Eingaben und erzeugte Tokens gegen das passende Kontextbudget prüfen.
- Tarif datieren: Einführungspreis und angekündigten Folgetarif unterscheiden.
- Ergebnis kontrollieren: Eine kleine, bekannte Aufgabe mit festen Prüfkriterien verwenden.
Im Faktenvergleich steht Fairwind als beschränkter Zugang. Unbekannte Werte bleiben leer; sie werden nicht aus dem öffentlichen Profil übernommen. So kannst du Verfügbarkeit vergleichen, ohne daraus eine erfundene technische Gleichheit abzuleiten.
Quellen & Methode
Vorgehen und Grenzen
Mit KI-Unterstützung erstellte Auswertung von vier vollständig gelesenen Primärquellen, ergänzt um die aktuelle Launch- und API-Dokumentation. Stand 14. Oktober 2026. Keine eigenen Modell-, Leistungs- oder Sicherheitstests. Die Zugangsgrafik und Beispielrechnung sind redaktionelle Darstellungen. Nicht öffentlich bestätigte Angaben bleiben offen.
Bei Recherche, Texterstellung und Grafiken wird KI eingesetzt. Welche eigenen Versuche vorliegen und was nur als Beispiel dient, beschreibt dieser Beitrag. Unser Redaktionsstandard erklärt die Anforderungen an Belege und Berichtigungen.



