Gemini 4 Carbon, el nuevo modelo de Google para ciberseguridad
Gemini 4 Carbon es el nuevo modelo de Google para ciberseguridad y tareas que duran hasta varios días. De entrada, solo para empresas elegidas. Repaso qué promete.
Este artículo en otros idiomas:العربيةDeutschEnglishFrançaisItaliano日本語Polski简体中文
En este artículo
El 28 de octubre, Google presentó Gemini 4 Carbon, su nuevo modelo de frontera. Lo anunció Koray Kavukcuoglu (Google DeepMind, Chief AI Architect en Google), que lo describió como un modelo con «las mejores capacidades en ciberseguridad y en tareas largas» (en el original, «state-of-the-art cybersecurity and long horizon capabilities»). Por ahora solo lo recibirán empresas elegidas del sector de la ciberseguridad.
¿Qué trae de nuevo en el contexto de la IA?
Carbon llega apenas dos semanas después de Gemini 4 Argon, que debutó el 13 de octubre. Google apuesta en él por tres cosas:
- Tareas agénticas largas. Según el anuncio, los equipos de Google han visto a Carbon trabajar varios días seguidos, abriéndose paso entre callejones sin salida en tareas de varios pasos, por ejemplo al buscar la causa de errores y corregirlos en grandes bases de código y en sistemas de bajo nivel.
- Ciberseguridad. El modelo debe encontrar vulnerabilidades, confirmarlas y escribir parches. Según Google, en pruebas internas genera código seguro con más del doble de eficacia que Argon.
- Desarrollo web. En WebDev Arena ganó 89 puntos Elo y ocupa el 4.º puesto con 1769.
Además, según Google, la plataforma de seguridad en la nube Wiz ve a Carbon en cabeza de sus benchmarks de pruebas de penetración de aplicaciones web, lo que respalda su iniciativa Scan for Good.
¿Qué resultados tiene Gemini 4 Carbon?
En el Artificial Analysis Intelligence Index v5.0, Carbon tiene 59 puntos y el primer puesto. En benchmarks de seguridad, Google da estas cifras:
| Benchmark | Qué mide | Resultado |
|---|---|---|
| SEC-bench Pro | encontrar vulnerabilidades | 88,2 % |
| ExploitGym | escribir exploits | 54,8 % |
| CWE-bench | parchear | 71,0 % |
Curiosamente, Google aclara que ejecutó los benchmarks externos sin salvaguardas (guardrails), es decir, mide las capacidades en bruto del modelo.
¿Es Carbon más seguro que Argon?
Según Google, sí. En el benchmark de Gray Swan para ataques de indirect prompt injection, la tasa de éxito de los ataques bajó al 0,0 % (Argon tenía un 0,7 %). En Terminal-Bench 4.0, las trampas exitosas en las tareas bajaron al 0,0 % y los intentos de trampa al 0,4 %.
Pero la cifra más interesante tiene que ver con los agentes en código real: las alertas por desalineación (misalignment) grave en entornos de programación bajaron casi un 80 %. Además, según pruebas internas, el modelo hace afirmaciones sin respaldo con menos frecuencia (más o menos la mitad que Argon), un 26 % menos a menudo hace más de lo que se le pide y un 29 % menos a menudo hace menos. Los detalles están en el informe de seguridad de Gemini 4.
¿Cómo probar Gemini 4 Carbon?
A día de hoy, casi seguro que no se puede. Google lo lanza por fases:
- Desde esta semana: un grupo elegido de defensores de ciberseguridad.
- Después: más socios de confianza dentro del programa Fairwind, al que se puede solicitar acceso mediante un formulario. Tienen prioridad gobiernos, operadores de infraestructuras críticas (hospitales, telecos, energía, finanzas) y grandes plataformas tecnológicas, y Google revisa a los candidatos.
- «Pronto»: desarrolladores, empresas y usuarios corrientes, cuando Google haya recogido opiniones y pulido las salvaguardas.
El precio de lanzamiento es el mismo que el de Argon: 2 USD por millón de tokens de entrada y 10 USD por millón de salida, con un 95 % de descuento en tokens en caché. Tras el periodo promocional serán 4 y 20 USD. Google no ha dicho cuándo termina ese periodo para Carbon.
Google también participa en las pruebas voluntarias de modelos antes del lanzamiento que realiza el Gobierno de EE. UU.
¿En qué fijarse?
Primero, en quién recibe antes el modelo. Carbon va primero a los defensores, igual que antes Claude Mythos fue a Bank of America. Los modelos que encuentran y explotan vulnerabilidades son cada vez más potentes, y los laboratorios prefieren que los defensores los tengan antes que los atacantes. Que no es teoría lo demostraron las vulnerabilidades PHP2Shell en PHP, encontradas, entre otros, con ayuda de Argon.
Segundo, en el origen de las cifras. La mayoría de los resultados vienen de Google o de pruebas internas, y solo podrán comprobarse de forma independiente cuando el modelo llegue a más gente.
Tercero, en el ritmo. Dos semanas entre Argon y Carbon es un ciclo muy rápido incluso para la IA de hoy.
Preguntas frecuentes
¿Qué es Gemini 4 Carbon?
Es un nuevo modelo de frontera de Google DeepMind, anunciado el 28 de octubre de 2026. Está orientado a la ciberseguridad y a tareas agénticas largas, que según Google pueden durar incluso varios días.
¿Cuándo estará Gemini 4 Carbon disponible para todos?
Google no ha dado fecha. Primero lo recibirán defensores elegidos y socios del programa Fairwind; los desarrolladores, empresas y usuarios, «pronto».
¿Cuánto cuesta Gemini 4 Carbon?
De entrada, 2 USD por millón de tokens de entrada y 10 USD por millón de salida, lo mismo que Gemini 4 Argon. Tras el periodo promocional, 4 y 20 USD.
¿En qué se diferencia Gemini 4 Carbon de Gemini 4 Argon?
Según Google, Carbon rinde mejor en ciberseguridad, en tareas agénticas de varios días y en desarrollo web, y en las pruebas de seguridad se deja manipular con menos frecuencia. Argon ya está disponible por API y en la app de Gemini; Carbon, todavía no.