Gemini 4 Carbon: ciberdefensa con acceso restringido

El 28 de octubre de 2026, Google anunció el Gemini 4 Carbon, un modelo orientado a tareas de larga duración y a la ciberseguridad. El acceso inicial está restringido a un grupo de defensores cibernéticos. El precio publicado no equivale a una contratación disponible, y la empresa no informó una fecha de acceso general.

Según Google, Carbon llegó a la primera posición del Artificial Analysis Intelligence Index v5.0, con una nota de 59. El precio introductorio anunciado es de US$ 2 por millón de tokens de entrada y US$ 10 por millón de tokens de salida. Después del periodo introductorio, las tarifas pasan a US$ 4 y US$ 20, respectivamente, sin fecha de transición informada. Los valores no vuelven contratable el modelo para quien no tiene acceso. La empresa también divulgó resultados de identificación, explotación y corrección de vulnerabilidades en pruebas realizadas sin guardrails, las barreras de protección que pueden limitar respuestas o acciones del modelo.

Lo que Google anunció sobre el Gemini 4 Carbon

Google presentó el Gemini 4 Carbon el 28 de octubre para ingeniería de software de larga duración y defensa cibernética. El anuncio reúne posición en un índice general, pruebas de seguridad y afirmaciones internas sobre generación de código. Cada medida tiene un alcance distinto y debe analizarse dentro de ese recorte.

En SEC-bench Pro, orientado a la identificación de vulnerabilidades, la puntuación declarada fue de 88,2%. En ExploitGym, que evalúa la explotación, fue de 54,8%. En CWE-bench, Google informó 71,0% en la corrección de vulnerabilidades de clases CWE conocidas en código real. Las pruebas usan tareas y condiciones propias: ninguno de esos porcentajes describe el desempeño universal del modelo en producción.

En un benchmark interno de generación de código seguro, Google afirma que Carbon tuvo más que el doble de éxito que el Gemini 4 Argon. El equipo de Chrome, según la empresa, reportó un desempeño más de 10 veces mejor en la generación de parches de alta calidad frente a un modelo de frontera rival. Ese resultado no informa una ganancia para cualquier base de código.

En cuanto al comportamiento del modelo, Google reporta cerca de la mitad de las afirmaciones sin respaldo respecto de Argon y una reducción de aproximadamente 80% en las alertas de desalineación de alta severidad observadas por sus equipos en entornos internos de programación. En Terminal-Bench 4.0, la tasa de intentos de trampa cayó a 0,4%, según la empresa. Intentos y éxitos son medidas distintas.

La Artificial Analysis publica el Intelligence Index, informa una nota de 59 para Carbon y describe sus evaluaciones como independientes. El índice no comprueba la seguridad de los parches. La relación entre el resultado divulgado por Google y la evaluación independiente en el marcador del CWE-bench sigue sin aclararse.

Por qué el precio del Carbon es una trampa de comparación

El precio introductorio anunciado para el Gemini 4 Carbon es de US$ 2 por millón de tokens de entrada y US$ 10 por millón de tokens de salida. Según SecurityWeek, el 29 de octubre, los valores pasan a US$ 4 y US$ 20 después del periodo introductorio. El cambio no tiene fecha informada.

La tarifa posterior duplica la inicial. En ambas fases, la salida cuesta cinco veces la entrada. Proyectar la tarifa introductoria como permanente subestima la posterior; sin fecha de transición, no hay base para distribuir una y otra por mes.

Al comparar proveedores, el equipo debe consultar las tablas vigentes, separar entrada de salida y verificar las condiciones aplicables a la organización.

El comparativo sobre precio y modelos de código sitúa la economía por token. Antes de la cuenta, hay que confirmar el acceso a Carbon. Faltan datos de latencia, facturación local y costo por tarea en producción.

Qué cambia la restricción de acceso para quien compra

El acceso inicial al Gemini 4 Carbon comienza con un subconjunto de defensores cibernéticos y debe expandirse de forma gradual a socios a través del Fairwind, informó Google en el anuncio. Según SecurityWeek, el programa reúne más de 650 organizaciones. Formar parte de él no se presentó como garantía de acceso inmediato a Carbon.

El precio no confirma la elegibilidad. Una empresa del grupo inicial puede evaluar el modelo según las condiciones que reciba; fuera de él, la tabla no constituye una oferta ya contratable. Google pretende ampliar el acceso, pero no anunció fecha ni compromiso de disponibilidad general. Planificar un flujo dependiente de Carbon antes de la confirmación crea riesgo para el proyecto, sin probar interrupción ni atraso.

Las más de 650 organizaciones son participantes del Fairwind, no un conteo de clientes de Carbon.

Confirmados el acceso y las condiciones de uso, el equipo puede evaluar Carbon; hasta entonces, el plan debe funcionar con los modelos disponibles.

Qué dicen los benchmarks de seguridad y qué no dicen

Los benchmarks divulgados por Google cubren etapas distintas de la seguridad: encontrar una vulnerabilidad, probar su explotación y proponer una corrección. Las puntuaciones orientan hipótesis de prueba, pero no demuestran el desempeño en los repositorios y controles de cada organización. Los resultados no son intercambiables y deben evaluarse por separado.

SEC-bench Pro y ExploitGym miden tareas en condiciones específicas, no tasas generales de detección o explotación en cualquier entorno.

El marcador del CWE-bench v1 describe tareas de auditoría y corrección en repositorios reales y presenta el resultado de Carbon como pass@1, bajo las condiciones publicadas para la prueba. Google divulgó el resultado en su anuncio; el marcador declara que la Artificial Analysis evaluó y publicó de forma independiente los resultados del conjunto reservado. Las fuentes consultadas no aclaran si la ejecución del marcador es una reproducción separada de la ejecución divulgada por Google, ni establecen la relación entre ambas. Ninguna prueba propia de Carbon sustenta este análisis.

Según Google, los tres resultados de ciberseguridad se evaluaron sin guardrails. No informan el desempeño en un despliegue con filtros y restricciones ni las condiciones de acceso de cada socio.

En el benchmark de inyección indirecta de prompt de Gray Swan, Google reporta que ningún ataque probado tuvo éxito contra Carbon, frente a 0,7% de éxito contra Argon. La inyección indirecta es el intento de alterar el comportamiento del modelo mediante instrucciones insertadas en material que él consulta. Cero éxito en ese conjunto no prueba protección contra todos los ataques posibles.

Los parches de Chrome exigen cautela. El resultado comunicado por Google no reemplaza la revisión, las pruebas de regresión y la validación en el entorno de aplicación. Un benchmark de terceros no vuelve independiente la ejecución divulgada por el proveedor.

Cómo deben tratar este lanzamiento los equipos en Brasil ahora

La decisión más prudente es preservar el presupuesto y los flujos que dependen de modelos ya accesibles, mientras el acceso al Gemini 4 Carbon siga restringido. Para comparar alternativas, el equipo necesita separar el precio anunciado, la posibilidad de contratación y el resultado obtenido en pruebas propias. El acceso autorizado va primero.

1. No replanificar el presupuesto con la tarifa introductoria. Registrar US$ 2 y US$ 10 para entrada y salida como valores promocionales, junto a US$ 4 y US$ 20 después del periodo. Sin fecha de transición, la hoja de cálculo no debe inventar cuántos meses regirá cada tarifa.

2. Probar un sustituto ya liberado para la organización. Para agentes que ejecutan código o explotan fallas, definir objetivos y ventanas expresamente autorizados y usar un sandbox descartable, segregado de producción, sin credenciales de producción. Bloquear el acceso a redes y activos no autorizados y controlar la salida de red según el alcance. Una política externa al modelo debe limitar herramientas y permisos a lo necesario.

   Los datos autorizados deben clasificarse y minimizarse, con condiciones aprobadas de envío, retención y eliminación por parte del proveedor. Definir límites de tiempo, recursos y costo, monitorear la ejecución y mantener un mecanismo de parada. Las trazas de ejecución deben proteger datos sensibles. Las acciones de alto impacto exigen aprobación humana previa, igual que la integración del código después de la revisión del parche y de las pruebas de seguridad y regresión. Una prueba solo textual puede exigir un alcance menor; los resultados sin guardrails no eximen de controles proporcionales al uso de herramientas.

3. Registrar la dependencia de acceso como riesgo. Identificar el flujo afectado, quién confirma la elegibilidad, la alternativa disponible y el momento de revisión. En el anuncio consultado no hay fecha pública de liberación general para el cronograma. Sin confirmación, la alternativa sigue como plan operativo.

Un resultado de laboratorio de Google orienta la prueba, pero no entrega costo por tarea ni garantiza superioridad en el conjunto elegido. Ninguna explotación debe alcanzar activos sin autorización, incluso con objetivo defensivo.

El artículo sobre decisiones calibradas en el enrutamiento de modelos trata de la elección entre modelos por criterios verificables. Una puntuación puede justificar interés, pero la prueba exige acceso autorizado. Los usuarios del Nexforce Router deben confirmar los modelos disponibles en su entorno, sin suponer que Carbon esté en el catálogo.

Preguntas frecuentes

El Gemini 4 Carbon se anunció para tareas de larga duración y ciberseguridad, con acceso inicial restringido a defensores. Sin fecha de disponibilidad general, la empresa interesada necesita confirmar su elegibilidad y las condiciones de uso. El anuncio no garantiza contratación.

¿Qué es el Gemini 4 Carbon?

Es un modelo de IA anunciado por Google el 28 de octubre de 2026 para tareas de larga duración y ciberseguridad, y la empresa divulgó resultados para encontrar, explotar y corregir vulnerabilidades. Esas puntuaciones describen evaluaciones presentadas por el proveedor, no un desempeño garantizado en producción.

¿Está disponible al público el Gemini 4 Carbon?

El anuncio no informó disponibilidad al público en general. Google informó acceso inicial a un subconjunto de defensores cibernéticos y una expansión gradual a socios a través del Fairwind. La empresa no anunció una fecha de disponibilidad general, y cada organización debe confirmar su propia elegibilidad y condiciones de acceso.

¿Cuánto cuesta el Gemini 4 Carbon?

Según SecurityWeek, el precio introductorio es de US$ 2 por millón de tokens de entrada y US$ 10 por millón de salida. Después del periodo introductorio, pasa a US$ 4 y US$ 20, respectivamente. La fecha del cambio es desconocida.

¿Qué es el Fairwind?

El Fairwind es el programa mediante el cual Google prevé ampliar gradualmente el acceso del Gemini 4 Carbon a socios. SecurityWeek informó que reúne más de 650 organizaciones. Ese total se refiere al programa, no al número de organizaciones que usan Carbon.

¿Reemplaza el Gemini 4 Carbon al Argon?

Google reportó resultados superiores de Carbon frente a Argon en pruebas específicas, incluida la generación de código seguro. Eso no significa una sustitución para todos los usuarios: el acceso es restringido, y la adecuación depende de la tarea y de las condiciones disponibles.

Referencias y lecturas complementarias

El anuncio de Google describe el lanzamiento y las pruebas sin guardrails; SecurityWeek informa las tarifas posteriores y el número de organizaciones en el Fairwind. El índice de la Artificial Analysis y el marcador del CWE-bench permiten verificar los resultados y distinguir qué es medición independiente y qué es declaración del proveedor.

Revise los límites.

Qué observar antes de cambiar el modelo

El Nexforce Router es infraestructura de enrutamiento, pero, sin acceso confirmado a Carbon, no hay prueba propia que sustente su inclusión en una regla de enrutamiento. Antes de cambiar un modelo en producción, compare costo por tarea concluida, latencia en el p95, tasa de rechazo y desempeño en su propio conjunto de evaluación.

Un benchmark público mide el recorte definido por quien lo publicó, y ese recorte puede no cubrir el flujo real de la organización. Mida primero. La alternativa accesible sigue en la evaluación.