Gemini 4 Carbon: Google anuncia su modelo más fuerte y lo abre primero a ciberdefensores

El 28 de octubre de 2026, Google anunció Gemini 4 Carbon, al que presenta como su modelo más fuerte, con mejoras en programación, en tareas largas de agentes y, sobre todo, en ciberseguridad. Se anuncia dos semanas después del lanzamiento de Gemini 4 Argon, su modelo anterior.

A quién le llega: por ahora, a casi nadie. Desde esta semana, Google lo va a habilitar para un grupo de ciberdefensores, y después lo va a ir abriendo, de a poco, a más socios de confianza de su programa Fairwind. Para desarrolladores, empresas y consumidores no hay fecha: Google dice que va a llegar a sus productos «lo antes posible», mientras sigue juntando opiniones y ajustando sus salvaguardas.

Qué tenés que hacer: nada, por ahora. Si pagás Google AI Pro o Ultra, el modelo más nuevo que Google anunció para la app de Gemini es Argon, que empezó a desplegar el 13 de octubre en todo el mundo para esos dos planes. Si desarrollás sobre la API de Gemini, lo que ya se sabe es el precio que va a tener Carbon cuando se abra, y está más abajo.

Por qué Google lo abre primero a los ciberdefensores

En el anuncio, Google dice que eligió un despliegue deliberado: mientras tanto junta opiniones y ajusta las salvaguardas del modelo. La lógica del programa por el que va a pasar Carbon la explica en la página de Fairwind, escrita para Argon: los modelos de frontera ayudan a descubrir y arreglar vulnerabilidades rápido, pero «en las manos equivocadas» esa misma capacidad puede ser una amenaza igual de potente. La idea es darles ventaja a los que defienden antes de que lleguen las amenazas nuevas. El boliche abrió, pero la lista de la puerta la arma Google.

Según esa página, que al 28 de octubre todavía describe el acceso a Argon y no nombra a Carbon, Fairwind funciona así:

• Quiénes entran: Google prioriza a gobiernos y autoridades nacionales de ciberseguridad, a operadores de infraestructura crítica (salud, telecomunicaciones, energía y redes financieras) y a las grandes plataformas de software de las que dependen millones de usuarios. Dice que trabaja con más de 650 socios en todo el mundo y que revisa los antecedentes de cada organización que se postula.
• Para qué lo pueden usar: solo tareas de doble uso con fines defensivos o de investigación, como simulaciones de amenazas autorizadas, ingeniería inversa y análisis de malware. Crear malware está prohibido.
• Con qué condiciones: autenticación por usuario, MFA resistente al phishing, acceso solo para los equipos internos de ciberseguridad, respuesta a incidentes o pruebas de penetración, y prohibido compartir, redistribuir o vender el acceso.

Google agrega en el anuncio que participa del proceso voluntario del gobierno de Estados Unidos para probar modelos antes de lanzarlos.

Qué dice Google que mejora

Todas las cifras de esta sección las publica Google. Las de pruebas externas se pueden contrastar con cada ranking; las internas, no.

• Ranking general: según Google, Carbon es el número 1 de la versión 5.0 del Artificial Analysis Intelligence Index, con 59 puntos.
• Programación web: sube 89 puntos de Elo y queda cuarto en WebDev Arena, con 1769.
• Tareas largas: los equipos de Google lo vieron trabajar durante días en tareas de ingeniería de varios pasos, como encontrar la causa de errores sutiles en bases de código grandes y parchearlos.
• Código seguro: en pruebas internas, más del doble de tasa de éxito que Argon al generar código seguro.

En ciberseguridad, Google ordena las cifras según el ciclo de la defensa: encontrar la falla, comprobar si se puede explotar y corregirla de raíz. En SEC-bench Pro, que mide si encuentra vulnerabilidades reales, saca 88,2 %; en ExploitGym, que mide si logra explotarlas, 54,8 %; y en CWE-bench, que mide si las corrige con código que funciona, 71,0 %. Google aclara que esas tres pruebas se corrieron «sin guardarraíles», o sea, sin las barreras de seguridad del modelo activadas. Además, cuenta que el equipo de Chrome vio que Carbon generaba parches de calidad más de diez veces mejor que «un gran modelo de frontera de otro laboratorio» (traducido del inglés), sin decir cuál.

Y sobre la seguridad del propio modelo

Google dice que Carbon usa las mismas capas de protección que Argon y que lo entrenó para comportarse mejor bajo presión. Las cifras que da:

• Inyección de instrucciones: 0,0 % de ataques exitosos en la prueba de Gray Swan, contra 0,7 % de Argon. Es el ataque en el que una página web o un correo esconde órdenes para el asistente de IA que lo está leyendo, y por eso le importa a cualquiera que deje que un agente lea su correo o navegue por él.
• Trampas: en Terminal-Bench 4.0, las trampas exitosas bajaron a 0,0 % y los intentos, a 0,4 %.
• Honestidad: en sus pruebas internas, genera alrededor de la mitad de las afirmaciones sin respaldo que Argon.
• Desalineación: con sus propios equipos programando, las alertas graves de desalineación bajaron casi 80 %.

Cuánto va a costar en la API

Para desarrolladores, Google ya anunció el precio: Carbon va a salir con el mismo precio introductorio que Argon y, cuando termine ese período, sube al doble.

Fuente: anuncio de Google del 28 de octubre de 2026. Google no dice cuánto dura el período introductorio.

Lo que todavía no se sabe

• Cuándo llega a la app de Gemini y en qué planes. Argon llegó a AI Pro y Ultra, pero Google no dijo que Carbon vaya a seguir el mismo camino.
• Cuándo llega a la API y cuánto dura el precio introductorio.
• Si llega a todos los países a la vez. El anuncio no habla de regiones.
• Quiénes forman el primer grupo de ciberdefensores. Google no da nombres ni cantidad.

¿Y esto qué significa para vos?

Que la carrera de los modelos de IA ya no se pelea solo en quién programa mejor, sino también en quién encuentra y tapa más agujeros de seguridad, y que el modelo que Google presenta como el más fuerte arranca detrás de un vidrio.

Mientras tanto, lo útil no cambia: el sistema y las apps al día, que es por donde llegan los arreglos cuando alguien encuentra una falla. Es un consejo nuestro, no una promesa de Google.

Fuentes

• Google, «Gemini 4 Carbon: our next frontier model», Koray Kavukcuoglu, 28 de octubre de 2026 (en inglés). El anuncio: capacidades, cifras, despliegue por etapas y precio.
• Google DeepMind, «Fairwind Program» (en inglés). Quiénes acceden, para qué y con qué condiciones. Consultada el 28 de octubre de 2026.
• Google, «Mejoras y actualizaciones de versión de las apps de Gemini», entrada del 13 de octubre de 2026 sobre Gemini 4 Argon.