Google lanza Gemini 4 Carbon con foco en ciberseguridad y acceso limitado
El nuevo modelo de Google DeepMind promete mejoras en detección de vulnerabilidades, pero solo está disponible para equipos de defensa.
Google presentó el 28 de octubre Gemini 4 Carbon, su modelo de inteligencia artificial más capaz hasta la fecha, con un énfasis especial en ciberseguridad y tareas de larga duración. El anuncio lo firmó Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de la compañía, en el blog oficial de Google.
Acceso controlado y programa Fairwind
Carbon se construye sobre Gemini 4 Argon, que Google había lanzado el 30 de septiembre con acceso restringido y que abrió a desarrolladores el 13 de octubre mediante la API de Gemini, Google AI Studio, Android Studio y Antigravity. Sin embargo, Google no aclaró si Carbon reemplazará a Argon o si ambos modelos convivirán.
Durante la primera semana de noviembre, Carbon estará disponible solo para un subconjunto de equipos de ciberdefensa, y luego se ampliará de forma gradual a otros socios del programa Fairwind. Según la página del programa, Fairwind prioriza a gobiernos y autoridades nacionales de ciberseguridad, operadores de infraestructura crítica —como salud, telecomunicaciones, energía y redes financieras— y grandes plataformas tecnológicas, y declara más de 650 socios.
El programa exige autenticación resistente al phishing, registro del uso por cada empleado y verificación de antecedentes, y prohíbe redistribuir el acceso o crear malware. Para desarrolladores, empresas y consumidores no hay fecha de disponibilidad. Google indicó que lo abrirá lo antes posible, después de recoger comentarios y ajustar sus salvaguardas. La empresa añadió que hizo pruebas voluntarias previas con el gobierno de Estados Unidos.
Precio y rendimiento en pruebas
El precio introductorio de Carbon es de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida, el mismo de Argon, con un descuento de 95% en entradas en caché. Google no delimitó la duración de este periodo; una vez terminado, el costo subirá a 4 y 20 dólares, respectivamente.
En pruebas de seguridad informática, Google reportó un 88,2% en SEC-bench Pro (detección de vulnerabilidades), un 54,8% en ExploitGym (explotación), que presentó como el mejor resultado registrado, y un 71,0% en CWE-bench (corrección). La empresa advirtió que evaluó estos benchmarks externos sin salvaguardas activas.
En el Artificial Analysis Intelligence Index v5.0, publicado el mismo día, Carbon apareció primero con 59 puntos, un punto sobre Claude Opus 5.5 en su configuración máxima. AI Weekly situó a GPT-6 Astra, de OpenAI, en 57 puntos, aunque ese dato no figura en la página del índice consultada.
Google sostuvo que Carbon duplica con creces la tasa de éxito de Argon al generar código seguro y que reduce a la mitad las afirmaciones sin respaldo. Kavukcuoglu indicó que el equipo de Chrome encontró que el modelo genera parches de alta calidad más de diez veces mejor que un gran modelo de otro laboratorio, al que no identificó. También informó que los equipos internos que lo usan en entornos de programación en vivo registraron una caída de casi 80% en las alertas de desalineación de alta gravedad.
En Terminal-Bench 4.0, según Google, el modelo intentó hacer trampa en 0,4% de las tareas, sin lograrlo en ningún caso. En el benchmark de inyección indirecta de instrucciones de Gray Swan, la tasa de ataques exitosos fue de 0,0%, frente a 0,7% de Argon. Google precisó que el resultado solo cubre los ataques evaluados.
Transparencia limitada y perspectivas para Chile
Google no publicó una ficha técnica ni un informe específico de Carbon; enlazó el informe de seguridad de la familia Gemini 4. Las cifras de alineación, honestidad y parcheo no tienen metodología pública ni validación independiente.
Larry Dignan, editor jefe de Constellation Insights, sostuvo que Google acelera su ritmo de lanzamientos de modelos de frontera, lo que puede acortar los ciclos de evaluación y migración de las empresas que dependen de ellos. Advirtió además que la tarifa es introductoria, por lo que el costo de largo plazo es incierto.
El anuncio coincidió con un informe de Anthropic sobre un modelo interno no lanzado que encadenó vulnerabilidades en navegadores y sistemas operativos. Ambas empresas optaron por entregar primero estas capacidades a equipos de defensa bajo programas de acceso controlado.
Para Chile, la noticia es relevante sobre todo para equipos de ciberseguridad y operadores de infraestructura crítica que puedan postular al programa Fairwind. El resto de desarrolladores y empresas locales deberán esperar a que Google abra el acceso general, sin fecha confirmada.
Con información de DiarioTI
