Explicación de Gemini 4 Carbon: El modelo de ciberseguridad de Google

Google lanzó Gemini 4 Carbon el 28 de octubre de 2026, solo dos semanas después de Gemini 4 Argon, y esta vez la propuesta no es de capacidad general. Es de ciberseguridad. Carbon es el modelo de frontera de Google DeepMind para encontrar vulnerabilidades, probar exploits y parchear código, diseñado para trabajos de ingeniería de larga duración en grandes bases de código. También ocupa el primer puesto en el Índice de Inteligencia de Análisis Artificial v5.0 con una puntuación de 59, por delante de Claude Opus 5.5 con 58, según Artificial Analysis.

Hay un inconveniente que importa más que la clasificación: casi nadie puede usarlo todavía. El primer acceso se concede a un subconjunto de defensores de la ciberseguridad verificados a través del Programa Fairwind de Google, mientras que Carbon pasa por el proceso voluntario de pruebas previas al lanzamiento del gobierno de EE. UU. Google no ha publicado ninguna fecha de lanzamiento pública para desarrolladores, empresas o consumidores. Por tanto, Carbon se lee mejor como una declaración de hacia dónde ha evolucionado la lucha fronteriza: desde quién escribe el mejor chatbot hasta quién defiende mejor el software real.

El veredicto rápido

Qué es el carbono y qué cambió respecto al argón

Carbon es un especialista, no una actualización generalista. Google lo describe como su modelo más sólido para ciberseguridad y capacidades a largo plazo, diseñado para flujos de trabajo agentivos sostenidos: análisis de causas raíz de errores en varios pasos, pruebas de exploits y parcheos en grandes bases de código, en lugar de respuestas de un solo turno. También mejora la producción general de desarrollo web, subiendo 89 puntos Elo hasta el puesto número 4 en el puesto 1769 en WebDev Arena, según Google.

Frente a Argon, Google informa de tres cambios principales, todos derivados de sus propias pruebas internas:

• Código seguro, más del doble. Carbon genera código seguro a más del doble de tasa de éxito que Argon en los benchmarks internos de Google.
• Menos afirmaciones inventadas. Las afirmaciones sin fundamento bajan a aproximadamente la mitad del nivel de Argon en pruebas internas.
• Mejor comportado en la codificación en vivo. Las alertas de desalineación de alta gravedad en los entornos internos de codificación en vivo de Google cayeron casi un 80%. El sobrealcance cayó un 26% y el servicio insuficiente un 29%.

La afirmación más contundente viene del propio equipo de Chrome: Carbon rindió más de 10 veces mejor que el gran modelo fronterizo de otro laboratorio al generar parches de alta calidad. Google no nombra el modelo rival, así que trata ese número como una afirmación del fabricante, no como un resultado independiente.

Referencias: fuerte donde importa, más débil donde es difícil

Todas las puntuaciones de los benchmarks a continuación son informadas por el proveedor por Google, salvo que se indique lo contrario. No han sido reproducidas de forma independiente.

Lee la tabla con sinceridad. El 88,2% en SEC-bench Pro y el 71,0% en CWE-bench son realmente fuertes para una herramienta defensiva: encontrar fallos y corregirlos es el trabajo diario de un equipo de seguridad. El 54,8% en ExploitGym es el contrapeso honesto. La explotación es la parte más difícil de la pipeline, y un modelo que encuentra un fallo pero no puede demostrar que es explotable deja a un humano para terminar el trabajo. Las cifras del 0,0% también merecen una lectura cuidadosa: son los propios conteos de Google contra un conjunto de ataques evaluado, no pruebas de que ningún ataque puede tener éxito.

Precio: barato a la entrada, doble después

Las tarifas introductorias coinciden con las de Argon y superan la franja de precios fronteriza principal. El análisis independiente de coste por tarea de Artificial Analysis sitúa a Carbon en 7,76 $ por tarea del Índice de Inteligencia, frente a 10,04 $ para Claude Opus 5.5, una brecha del 23%, con un 29% menos de tokens de salida consumidos. Pero el precio publicado es, por ahora, mayormente teórico: la mayoría de los desarrolladores no pueden acceder a Carbon a ningún precio hasta que se amplíe el despliegue de Fairwind. Presupuesta las tarifas posteriores de 4 $/20 $, no las introductorias, si planificas en torno a Carbon.

Por qué importa el lanzamiento de Fairwind

Fairwind es el programa de acceso restringido de Google para Carbon, y realiza dos funciones a la vez. Primero, limita una capacidad de doble uso: un modelo que encuentra y explota vulnerabilidades es útil tanto para defensores como para atacantes, por lo que Google está probando salvaguardas con un grupo verificado antes de su lanzamiento más amplio. Segundo, somete a Carbon al proceso voluntario de pruebas pre-lanzamiento del gobierno estadounidense, un paso que Google está dando públicamente en lugar de discretamente.

El momento no es casual. Carbon se lanzó el mismo día que el Frontier Red Team de Anthropic informó de un Claude no lanzado encadenando fallos en exploits funcionales de navegador y sistema operativo. La capacidad de ciberdefensa es donde los laboratorios luchan ahora por la frontera, y los gobiernos están observando esa lucha de cerca. Se espera que el acceso se amplíe en etapas, desde defensores verificados hasta socios de confianza, luego desarrolladores y empresas, pero Google no ha dado fechas.

Carbono vs argón vs el campo

Cuál elegir

• Elige Carbon cuando se abra, si diriges un equipo de seguridad. La detección de vulnerabilidades, el parcheo y la generación segura de código son exactamente los trabajos para los que fue creada, y el programa Fairwind existe para equipos como el tuyo. Solicita a través de la vía Fairwind de Google en lugar de esperar a un lanzamiento general de la API.
• Elige Argon u otro modelo frontier hoy mismo, si necesitas acceso ya. Los números de Carbon no ayudan a un equipo que no puede llamar al modelo. Argon, GPT-6.1, Terra para uso informático y Claude Opus 5.5 están realmente disponibles.
• No te fijes solo en los benchmarks. SEC-bench Pro, CWE-bench y ExploitGym miden habilidades diferentes, y ninguna de ellas es un veredicto sobre tu base de código. Ejecuta Carbon en tus propios repositorios, con tu propia mezcla de severidad, antes de confiar en él en una pipeline.
• Si estás construyendo agentes de IA para flujos de trabajo empresariales, la lección más importante es la dirección a seguir: los modelos de frontera se están dividiendo en especialistas. El modelo adecuado para un puesto es cada vez más el especialista para ese puesto, no el modelo general más grande. Así es exactamente como construimos en CodeMyPixel: consulta nuestros servicios de desarrollo de agentes de IA y cómo contratar una agencia de automatización de IA.

Lecturas relacionadas: nuestro desglose de GPT-6.1 Terra, el modelo rápido y barato de OpenAI para uso informático, y Claude Opus 5.5, el modelo más potente de Anthropic.

Preguntas frecuentes

¿Qué es Gemini 4 Carbon?

Gemini 4 Carbon es el modelo de IA pionero de Google DeepMind lanzado el 28 de octubre de 2026, centrado en tareas de ciberseguridad: detección de vulnerabilidades, pruebas de explotación, parcheo de software y generación segura de código, además de trabajos de ingeniería de larga duración.

¿Qué tal es Gemini 4 Carbon en ciberseguridad?

En los benchmarks reportados por Google, Carbon obtiene un 88,2% en SEC-bench Pro para encontrar vulnerabilidades, un 71,0% en CWE-bench para parcheos y un 54,8% en ExploitGym para pruebas de explotación. Estas son cifras reportadas por los proveedores que no han sido reproducidas de forma independiente.

¿Cuánto cuesta Gemini 4 Carbon?

El precio introductorio de la API es de 2 dólares por cada token de entrada de 1 millón y 10 dólares por cada token de salida de 1 millón, con la entrada en caché con un 95% de descuento. Google ya ha publicado las tarifas posteriores de 4 y 20 dólares por cada token de 1 millón.

¿Puedo usar Gemini 4 Carbon hoy?

Probablemente no. El primer acceso se concede a un subconjunto de defensores de la ciberseguridad verificados a través del Programa Fairwind de Google, y Google no ha anunciado ninguna fecha de lanzamiento pública para desarrolladores, empresas o consumidores.

¿Es mejor Gemini 4 Carbon que Gemini 4 Argón?

Para el trabajo en ciberseguridad, Google dice que sí: más del doble de tasa de éxito de código seguro, aproximadamente la mitad de las afirmaciones no respaldadas y casi un 80% menos de alertas de desalineación de alta gravedad en pruebas internas. Para el trabajo general, Argon sigue siendo el modelo al que realmente puedes acceder hoy en día.

¿Es el Gemini 4 Carbon mejor que el Claude Opus 5.5?

En el Índice de Inteligencia de Análisis Artificial v5.0, Carbon obtiene 59 puntos frente a 58 de Opus 5.5, y Artificial Analysis sitúa el coste por tarea de Carbon un 23% más bajo. Pero ambos modelos no son directamente comparables solo en los benchmarks de seguridad, y Carbon sigue estando bloqueado mientras que Opus 5.5 está generalmente disponible.

¿Por qué Google está bloqueando el acceso a Carbon?

Porque un modelo que encuentra y explota vulnerabilidades es de doble uso: ayuda tanto a defensores como a atacantes. Google está probando salvaguardas con defensores verificados y pasando por el proceso voluntario de pruebas previas al lanzamiento del gobierno estadounidense antes de una publicación más amplia.

• gemini 4 carbon
• google deepmind
• cybersecurity ai
• gemini 4 argon
• ai agents
• frontier models
• secure coding