Gemini 4 Carbon: ciberdefesa com acesso restrito

A Google anunciou em 28 de outubro de 2026 o Gemini 4 Carbon, modelo voltado a tarefas de longa duração e cibersegurança. O acesso inicial é restrito a um grupo de defensores cibernéticos. O preço publicado não equivale a contratação disponível, e a empresa não informou uma data de acesso geral.

Segundo a Google, o Carbon chegou à primeira posição do Artificial Analysis Intelligence Index v5.0, com nota 59. O preço introdutório anunciado é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Depois do período introdutório, as tarifas passam a US$ 4 e US$ 20, respectivamente, sem data de transição informada. Os valores não tornam o modelo contratável por quem não tem acesso. A empresa também divulgou resultados para identificação, exploração e correção de vulnerabilidades em testes conduzidos sem guardrails, as barreiras de proteção que podem limitar respostas ou ações do modelo.

O que a Google anunciou sobre o Gemini 4 Carbon

A Google apresentou o Gemini 4 Carbon em 28 de outubro para engenharia de software de longa duração e defesa cibernética. O anúncio reúne posição em índice geral, testes de segurança e alegações internas sobre geração de código. Cada medida tem um alcance diferente e deve ser analisada dentro desse recorte.

No SEC-bench Pro, voltado à identificação de vulnerabilidades, a pontuação declarada foi de 88,2%. No ExploitGym, que avalia exploração, foi de 54,8%. No CWE-bench, a Google informou 71,0% para correção de vulnerabilidades de classes CWE conhecidas em código real. Os testes usam tarefas e condições próprias: nenhum desses percentuais descreve o desempenho universal do modelo em produção.

Em benchmark interno de geração de código seguro, a Google afirma que o Carbon teve mais que o dobro de sucesso do Gemini 4 Argon. O time do Chrome, segundo a empresa, relatou desempenho mais de 10 vezes melhor na geração de patches de alta qualidade em comparação com um modelo frontier rival. Esse resultado não informa um ganho para qualquer base de código.

Quanto ao comportamento do modelo, a Google relata cerca de metade das alegações sem suporte em relação ao Argon e redução de aproximadamente 80% nos alertas de desalinhamento de alta severidade observados por suas equipes em ambientes internos de programação. No Terminal-Bench 4.0, a taxa de tentativas de trapaça caiu para 0,4%, segundo a empresa. Tentativas e sucessos são medidas distintas.

A Artificial Analysis publica o Intelligence Index, informa nota 59 para o Carbon e descreve suas avaliações como independentes. O índice não comprova segurança de patches. A relação entre o resultado divulgado pela Google e a avaliação independente no placar do CWE-bench permanece incerta.

Por que o preço do Carbon é uma armadilha de comparação

O preço introdutório anunciado para o Gemini 4 Carbon é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Segundo a SecurityWeek, em 29 de outubro, os valores passam a US$ 4 e US$ 20 após o período introdutório. A mudança não tem data informada.

A tarifa posterior é o dobro da inicial. Em ambas as fases, a saída custa cinco vezes a entrada. Projetar a tarifa introdutória como permanente subestima a posterior; sem data de transição, não há base para distribuí-las por mês.

Ao comparar fornecedores, a equipe deve consultar as tabelas vigentes, separar entrada de saída e verificar as condições aplicáveis à organização.

O comparativo sobre preço e modelos de código situa a economia por token. Antes da conta, é preciso confirmar acesso ao Carbon. Faltam dados de latência, faturamento local e custo por tarefa em produção.

O que a restrição de acesso muda para quem compra

O acesso inicial ao Gemini 4 Carbon começa com um subconjunto de defensores cibernéticos e deve se expandir gradualmente a parceiros pelo Fairwind, informou a Google no anúncio. Segundo a SecurityWeek, o programa reúne mais de 650 organizações. Fazer parte dele não foi apresentado como garantia de acesso imediato ao Carbon.

Preço não confirma elegibilidade. Uma empresa do grupo inicial pode avaliar o modelo conforme as condições recebidas; fora dele, a tabela não constitui oferta já contratável. A Google pretende ampliar o acesso, mas não anunciou data nem compromisso de disponibilidade geral. Planejar um fluxo dependente do Carbon antes da confirmação cria risco para o projeto, sem provar interrupção ou atraso.

As mais de 650 organizações são participantes do Fairwind, não uma contagem de clientes do Carbon.

Confirmados acesso e condições de uso, a equipe pode avaliar o Carbon; até lá, o plano deve funcionar com modelos disponíveis.

O que os benchmarks de segurança dizem e o que não dizem

Os benchmarks divulgados pela Google cobrem etapas distintas de segurança: encontrar uma vulnerabilidade, testar sua exploração e propor uma correção. As pontuações orientam hipóteses de teste, mas não demonstram o desempenho nos repositórios e controles de cada organização. Os resultados não são intercambiáveis e devem ser avaliados separadamente.

SEC-bench Pro e ExploitGym medem tarefas em condições específicas, não taxas gerais de detecção ou exploração em qualquer ambiente.

O placar do CWE-bench v1 descreve tarefas de auditoria e correção em repositórios reais e apresenta o resultado do Carbon como pass@1, sob as condições publicadas para o teste. A Google divulgou o resultado em seu anúncio; o placar declara que a Artificial Analysis avaliou e publicou independentemente os resultados do conjunto reservado. As fontes consultadas não esclarecem se a execução do placar é uma reprodução separada da execução divulgada pela Google, nem estabelecem a relação entre elas. Nenhum teste próprio do Carbon fundamenta esta análise.

Segundo a Google, os três resultados de cibersegurança foram avaliados sem guardrails. Eles não informam o desempenho em uma implantação com filtros e restrições nem as condições de acesso de cada parceiro.

No benchmark de injeção indireta de prompt do Gray Swan, a Google relata que nenhum ataque testado teve sucesso contra o Carbon, ante 0,7% de sucesso contra o Argon. Injeção indireta é a tentativa de alterar o comportamento do modelo por instruções inseridas em material que ele consulta. Zero sucesso naquele conjunto não prova proteção contra todos os ataques possíveis.

Os patches do Chrome exigem cautela. O resultado comunicado pela Google não substitui revisão, testes de regressão e validação no ambiente de aplicação. Um benchmark de terceiros não torna independente a execução divulgada pelo fornecedor.

Como equipes no Brasil devem tratar esse lançamento agora

A decisão mais prudente é preservar o orçamento e os fluxos que dependem de modelos já acessíveis, enquanto o acesso ao Gemini 4 Carbon permanece restrito. Para comparar alternativas, a equipe precisa separar o preço anunciado, a possibilidade de contratação e o resultado obtido em testes próprios. Acesso autorizado vem primeiro.

1. Não replanejar o orçamento com a tarifa introdutória. Registrar US$ 2 e US$ 10 para entrada e saída como valores promocionais, ao lado de US$ 4 e US$ 20 após o período. Sem data de transição, a planilha não deve inventar quantos meses cada tarifa valerá.

2. Testar um substituto já liberado para a organização. Para agentes que executam código ou exploram falhas, definir alvos e janelas expressamente autorizados e usar sandbox descartável, segregada de produção, sem credenciais de produção. Bloquear acesso a redes e ativos não autorizados e controlar a saída de rede conforme o escopo. Uma política externa ao modelo deve limitar ferramentas e permissões ao necessário.

Os dados autorizados precisam ser classificados e minimizados, com condições aprovadas de envio, retenção e exclusão pelo fornecedor. Definir limites de tempo, recursos e custo, monitorar a execução e manter mecanismo de parada. As trilhas de execução devem proteger dados sensíveis. Ações de alto impacto exigem aprovação humana prévia, assim como a integração do código após revisão do patch e testes de segurança e regressão. Um teste apenas textual pode exigir escopo menor; resultados sem guardrails não dispensam controles proporcionais ao uso de ferramentas.

1. Registrar a dependência de acesso como risco. Identificar o fluxo afetado, quem confirma a elegibilidade, a alternativa disponível e o momento de revisão. No anúncio consultado, não há data pública de liberação geral para o cronograma. Sem confirmação, a alternativa segue como plano operacional.

Um resultado de laboratório da Google orienta o teste, mas não fornece custo por tarefa nem garante superioridade no conjunto escolhido. Nenhuma exploração deve atingir ativos sem autorização, mesmo com objetivo defensivo.

O artigo sobre decisões calibradas no roteamento de modelos trata da escolha entre modelos por critérios verificáveis. Uma pontuação pode justificar interesse, mas o teste exige acesso autorizado. Usuários do Nexforce Router devem confirmar os modelos disponíveis em seu ambiente, sem presumir que o Carbon esteja no catálogo.

Perguntas frequentes

O Gemini 4 Carbon foi anunciado para tarefas de longa duração e cibersegurança, com acesso inicial restrito a defensores. Sem data de disponibilidade geral, a empresa interessada precisa confirmar sua elegibilidade e as condições de uso. O anúncio não garante contratação.

O que é o Gemini 4 Carbon?

É um modelo de IA anunciado pela Google em 28 de outubro de 2026 para tarefas de longa duração e cibersegurança, e a empresa divulgou resultados para encontrar, explorar e corrigir vulnerabilidades. Essas pontuações descrevem avaliações apresentadas pelo fornecedor, não desempenho garantido em produção.

O Gemini 4 Carbon está disponível ao público?

O anúncio não informou disponibilidade ao público em geral. A Google informou acesso inicial a um subconjunto de defensores cibernéticos e expansão gradual a parceiros pelo Fairwind. A empresa não anunciou uma data de disponibilidade geral, e cada organização precisa confirmar sua própria elegibilidade e condições de acesso.

Quanto custa o Gemini 4 Carbon?

Segundo a SecurityWeek, o preço introdutório é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída. Depois do período introdutório, passa a US$ 4 e US$ 20, respectivamente. A data da mudança é desconhecida.

O que é o Fairwind?

O Fairwind é o programa pelo qual a Google prevê ampliar gradualmente o acesso do Gemini 4 Carbon a parceiros. A SecurityWeek informou que ele reúne mais de 650 organizações. Esse total se refere ao programa, não ao número de organizações usando o Carbon.

O Gemini 4 Carbon substitui o Argon?

A Google relatou resultados superiores do Carbon ao Argon em testes específicos, inclusive na geração de código seguro. Isso não significa substituição para todos os usuários: o acesso é restrito, e a adequação depende da tarefa e das condições disponíveis.

Referências e Leitura Complementar

O anúncio da Google descreve o lançamento e os testes sem guardrails; a SecurityWeek informa as tarifas posteriores e o número de organizações no Fairwind. O índice da Artificial Analysis e o placar do CWE-bench permitem conferir os resultados e distinguir o que é medição independente do que é declaração do fornecedor.

Confira os limites.

O que observar antes de trocar o modelo

O Nexforce Router é infraestrutura de roteamento, mas, sem acesso confirmado ao Carbon, não há teste próprio que sustente sua inclusão em uma regra de roteamento. Antes de trocar um modelo em produção, compare custo por tarefa concluída, latência no p95, taxa de recusa e desempenho no seu próprio conjunto de avaliação.

Um benchmark público mede o recorte definido por quem o publicou, e esse recorte pode não cobrir o fluxo real da organização. Meça primeiro. A alternativa acessível permanece na avaliação.