Google lanza Gemini 4 Carbon y limita su primer acceso a equipos de ciberseguridad

Google presentó Gemini 4 Carbon, un modelo de inteligencia artificial orientado a detectar fallas de seguridad en programas computacionales, generar parches y sostener tareas de ingeniería que se extienden por varios días. La compañía reportó que el sistema alcanzó 88,2% en SEC-bench Pro, una prueba que mide la capacidad de encontrar vulnerabilidades en software real.

Los otros dos resultados del anuncio apuntan a distintas etapas del trabajo. En CWE-bench, que evalúa la corrección de fallas, Carbon llegó a 71%. En ExploitGym, que comprueba si una vulnerabilidad puede explotarse en un entorno controlado, marcó 54,8%. Según Google, esas cifras lo ubican por delante de modelos competidores en las tres mediciones.

El lanzamiento ocurre dos semanas después de Gemini 4 Argon, el modelo frontera anterior de la empresa, y suma mejoras en programación, razonamiento y ejecución autónoma de tareas. Sobre ese último punto, Google indicó que sus equipos internos han visto a Carbon trabajar durante días en problemas complejos, identificando el origen de errores y armando parches sobre bases de código extensas. Esas observaciones son de la propia compañía y no han sido verificadas de forma independiente.

El modelo también encabezó la versión 5.0 del índice de Artificial Analysis con 59 puntos, y subió 89 puntos Elo en WebDev Arena hasta 1.768, lo que lo dejó cuarto en esa tabla. En pruebas internas, Google sostuvo que Carbon redujo a la mitad las afirmaciones sin respaldo frente a Argon, y que las alertas de desalineación de gravedad alta bajaron cerca de 80% en entornos de programación en vivo. En la prueba de inyección indirecta de prompts de Gray Swan registró 0% de éxito de ataque, contra 0,7% de su antecesor. La empresa aclaró que estos datos corresponden a condiciones específicas de prueba y no significan que el modelo sea inmune a la manipulación.

El despliegue será por etapas. Carbon queda por ahora reservado a un grupo selecto de defensores de ciberseguridad, y otros socios accederán mediante el programa Fairwind. Google además participa en el proceso voluntario de revisión previa de modelos del gobierno de Estados Unidos. No hay fecha confirmada para la apertura a desarrolladores, empresas y público general.

El precio introductorio será el mismo de Argon: 2 dólares por millón de tokens de entrada y 10 dólares por millón de salida, con 95% de descuento para tokens de entrada almacenados en caché. La liberación gradual responde al doble uso de estas herramientas, que ayudan a cerrar brechas pero también pueden entregar capacidades aprovechables para atacar sistemas.