Gemini 4 Carbon, il nuovo modello di Google per la cybersicurezza

Il 28 ottobre Google ha presentato Gemini 4 Carbon, il suo nuovo modello di frontiera. Ad annunciarlo è stato Koray Kavukcuoglu (Google DeepMind, Chief AI Architect in Google), che lo ha descritto come un modello con «le migliori capacità nella cybersicurezza e nei compiti lunghi» (in originale: «state-of-the-art cybersecurity and long horizon capabilities»). Per ora lo riceveranno solo aziende selezionate del settore della cybersicurezza.

Cosa c’è di nuovo nel contesto dell’IA?

Carbon arriva appena due settimane dopo Gemini 4 Argon, che ha debuttato il 13 ottobre. Google punta su tre cose:

1. Compiti agentici lunghi. Secondo l’annuncio, i team di Google hanno visto Carbon lavorare per diversi giorni di fila, superando vicoli ciechi in compiti a più passaggi, ad esempio nel cercare la causa dei bug e correggerli in grandi codebase e in sistemi di basso livello.
2. Cybersicurezza. Il modello deve trovare vulnerabilità, confermarle e scrivere le patch. Secondo Google, nei test interni genera codice sicuro con un’efficacia più che doppia rispetto ad Argon.
3. Sviluppo web. Su WebDev Arena ha guadagnato 89 punti Elo ed è al 4° posto con un punteggio di 1769.

Inoltre, secondo Google, la piattaforma di sicurezza cloud Wiz vede Carbon in testa ai suoi benchmark di penetration test delle applicazioni web, il che sostiene la sua iniziativa Scan for Good.

Che risultati ha Gemini 4 Carbon?

Nell’Artificial Analysis Intelligence Index v5.0 Carbon ottiene 59 punti e il primo posto. Nei benchmark di sicurezza Google riporta questi numeri:

Benchmark	Cosa misura	Risultato
SEC-bench Pro	trovare vulnerabilità	88,2%
ExploitGym	scrivere exploit	54,8%
CWE-bench	correggere	71,0%

Curiosamente, Google precisa di aver eseguito i benchmark esterni senza protezioni (guardrail), quindi misura le capacità grezze del modello.

Carbon è più sicuro di Argon?

Secondo Google, sì. Sul benchmark Gray Swan per gli attacchi di indirect prompt injection, il tasso di successo degli attacchi è sceso allo 0,0% (Argon era allo 0,7%). In Terminal-Bench 4.0 gli imbrogli riusciti nei compiti sono scesi allo 0,0% e i tentativi di imbroglio allo 0,4%.

Il numero più interessante, però, riguarda gli agenti nel codice reale: gli avvisi di grave disallineamento (misalignment) negli ambienti di programmazione sono calati di quasi l’80%. Inoltre, secondo test interni, il modello fa affermazioni non supportate meno spesso (circa la metà rispetto ad Argon), fa più di quanto richiesto il 26% di volte in meno e fa meno il 29% di volte in meno. I dettagli sono nel rapporto sulla sicurezza di Gemini 4.

Come provare Gemini 4 Carbon?

Ad oggi, quasi certamente non si può. Google lo distribuisce per fasi:

1. Da questa settimana: un gruppo selezionato di difensori della cybersicurezza.
2. Poi: altri partner fidati nell’ambito del programma Fairwind, a cui ci si può candidare tramite un modulo. Hanno la precedenza governi, operatori di infrastrutture critiche (ospedali, telecomunicazioni, energia, finanza) e grandi piattaforme tecnologiche, e Google verifica i candidati.
3. «Presto»: sviluppatori, aziende e utenti comuni, quando Google avrà raccolto feedback e perfezionato le protezioni.

Il prezzo di lancio è lo stesso di Argon: 2 USD per milione di token in input e 10 USD per milione in output, con il 95% di sconto sui token in cache. Dopo il periodo promozionale saranno 4 e 20 USD. Google non ha detto quando finirà quel periodo per Carbon.

Google partecipa anche ai test volontari dei modelli prima del lancio condotti dal governo degli Stati Uniti.

A cosa fare attenzione?

Primo, a chi riceve per primo il modello. Carbon va prima ai difensori, come in precedenza Claude Mythos è andato a Bank of America. I modelli che trovano e sfruttano vulnerabilità sono sempre più potenti, e i laboratori preferiscono che i difensori li abbiano prima degli attaccanti. Che non sia teoria lo hanno dimostrato le vulnerabilità PHP2Shell in PHP, trovate anche con l’aiuto di Argon.

Secondo, alla fonte dei numeri. La maggior parte dei risultati viene da Google o da test interni, e si potranno verificare in modo indipendente solo quando il modello arriverà a un pubblico più ampio.

Terzo, al ritmo. Due settimane tra Argon e Carbon sono un ciclo molto rapido, anche per l’IA di oggi.

FAQ

Che cos’è Gemini 4 Carbon?

È un nuovo modello di frontiera di Google DeepMind, annunciato il 28 ottobre 2026. È pensato per la cybersicurezza e per compiti agentici lunghi, che secondo Google possono durare anche diversi giorni.

Quando sarà disponibile per tutti Gemini 4 Carbon?

Google non ha indicato una data. Prima lo riceveranno difensori selezionati e partner del programma Fairwind; sviluppatori, aziende e utenti «presto».

Quanto costa Gemini 4 Carbon?

Al lancio 2 USD per milione di token in input e 10 USD per milione in output, come Gemini 4 Argon. Dopo il periodo promozionale, 4 e 20 USD.

In cosa Gemini 4 Carbon è diverso da Gemini 4 Argon?

Secondo Google, Carbon va meglio nella cybersicurezza, nei compiti agentici di più giorni e nello sviluppo web, e nei test di sicurezza si lascia manipolare meno spesso. Argon è già disponibile tramite API e nell’app Gemini, Carbon non ancora.