Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad
Google presenta Gemini 4 Carbon, su nuevo modelo de frontera
El 28 de octubre de 2026, Google anunció Gemini 4 Carbon, al que describe como su modelo más fuerte, con capacidades de ciberseguridad y de largo horizonte "de última generación". Llega apenas dos semanas después de Gemini 4 Argon, lo que confirma el ritmo vertiginoso de la carrera de modelos de frontera.
Según la compañía, la rapidez del lanzamiento se debe a que sus investigadores y sus modelos trabajan "mano a mano" para avanzar más rápido en capacidades.
Qué mejora respecto a Argon
Google afirma que Carbon trae mejoras "significativas" en tres frentes:
- Programación y tareas agénticas: mejor desempeño en codificación y en flujos donde la IA ejecuta tareas de varios pasos de forma autónoma.
- Desarrollo web full-stack: sube 89 puntos Elo y se ubica 4.º (1769) en WebDev Arena.
- Razonamiento general: según Google, ocupa el 1.er lugar en la versión 5.0 del Artificial Analysis Intelligence Index, con 59 puntos.
Todas estas cifras son benchmarks publicados por la propia Google; conviene esperar evaluaciones independientes antes de darlas por definitivas.
El ángulo de ciberseguridad
Lo más llamativo para nuestra comunidad es el énfasis defensivo. Google reporta una ventaja clara en tres pruebas:
- SEC-bench Pro (88,2%): búsqueda de vulnerabilidades.
- ExploitGym (54,8%): explotación de fallas.
- CWE-bench (71,0%): generación de parches.
Es decir, el modelo cubre el ciclo completo: encontrar la falla, entender cómo se explota y corregirla. Además, la empresa indica que, en pruebas internas, Carbon mejora la generación de código seguro y reduce las tasas de desalineación y fabricación (respuestas inventadas) en entornos de programación reales con sus equipos.
Acceso inicial: primero los defensores
Carbon llegará "pronto" a desarrolladores, empresas y consumidores, pero esta semana estará disponible primero para defensores cibernéticos. Es una decisión coherente con el debate abierto: el 1 de octubre ya cubrimos cómo Google limitó Gemini 4 Argon por riesgos de ciberseguridad, y la misma lógica de acceso escalonado parece repetirse.
En precios, Google ofrecerá una tarifa introductoria de US$2 por millón de tokens de entrada y US$10 por millón de salida, con 95% de descuento en tokens de entrada en caché. Después subirá a US$4 y US$20, respectivamente.
Por qué importa
Un modelo que localiza vulnerabilidades, las explota en entornos de prueba y propone parches acelera tanto a los equipos de defensa como, potencialmente, a los atacantes. La ventana entre la publicación de un fallo y su explotación sigue acortándose, y las organizaciones deberían asumir que las herramientas de este nivel estarán disponibles para ambos bandos.
Qué hacer desde ya
- Priorizar el parcheo: reducir los tiempos entre aviso y aplicación del parche.
- Evaluar IA defensiva: probar asistentes de revisión de código y triage de vulnerabilidades con supervisión humana.
- Revisar código generado por IA: aunque mejore, sigue necesitando revisión y escaneo estático.
- Validar con fuentes independientes: no basar decisiones de compra solo en benchmarks del fabricante.