Spiegazione di Gemini 4 Carbon: il modello di cybersecurity di Google

Google ha lanciato Gemini 4 Carbon il 28 ottobre 2026, appena due settimane dopo Gemini 4 Argon, e questa volta il pitch non è una capacità generale. Si tratta di cybersecurity. Carbon è il modello di frontiera di Google DeepMind per individuare vulnerabilità, testare exploit e patchare codice, progettato per lavori di ingegneria di lunga durata su grandi codebase. Occupa anche il primo posto nell'Artificial Analysis Intelligence Index v5.0 con un punteggio di 59, davanti a Claude Opus 5.5 con 58, secondo Artificial Analysis.

C'è un problema che conta più della classifica: quasi nessuno può ancora usarla. Il primo accesso va a un sottoinsieme di difensori della cybersecurity selezionati tramite il Fairwind Program di Google, mentre Carbon segue il processo volontario di test pre-release del governo USA. Google non ha pubblicato alcuna data di rilascio pubblica per sviluppatori, aziende o consumatori. Quindi Carbon va letto meglio come una dichiarazione di dove si è spostata la lotta alla frontiera: da chi scrive il miglior chatbot a chi difende meglio il software reale.

Il verdetto rapido

Cos'è il carbonio e cosa è cambiato rispetto all'Argon

Carbon è uno specialista, non un aggiornamento generalista. Google lo descrive come il suo modello più forte per la cybersecurity e le capacità a lungo termine, progettato per flussi di lavoro agentici sostenuti: analisi delle cause radici di bug in più fasi, test di exploit e patching su grandi codebase, piuttosto che risposte a un solo turno. Migliora inoltre la produzione generale dello sviluppo web, salendo di 89 punti Elo al numero 4 con 1769 in WebDev Arena, secondo Google.

Contro Argon, Google riporta tre cambiamenti principali, tutti basati sui propri test interni:

• Codice sicuro, più del doppio migliore. Carbon genera codice sicuro con un tasso di successo più del doppio di Argon nei benchmark interni di Google.
• Meno affermazioni inventate. Le affermazioni non supportate scendono a circa la metà del livello di Argon nei test interni.
• Meglio comportati nel live coding. Gli avvisi di disallineamento ad alta gravità negli ambienti interni di live-coding di Google sono diminuiti di quasi l'80%. L'overreach è diminuito del 26% e il sottoservizio del 29%.

L'affermazione più netta viene dallo stesso team di Chrome: Carbon ha ottenuto risultati più di 10 volte migliori rispetto al grande modello frontier di un altro laboratorio nella generazione di patch di alta qualità. Google non nomina il modello concorrente, quindi considera quel numero come una dichiarazione del venditore, non come un risultato indipendente.

Benchmark: forti dove conta, più deboli dove è difficile

Tutti i punteggi dei benchmark qui sotto sono riportati dai fornitori da Google, salvo diversa indicazione. Non sono stati riprodotti in modo indipendente.

Leggi la tabella con sincerità. L'88,2% su SEC-bench Pro e il 71,0% su CWE-bench sono davvero forti per uno strumento difensivo: trovare difetti e correggerli è il lavoro quotidiano di un team di sicurezza. Il 54,8% su ExploitGym è il contrappeso onesto. Exploitation è la parte più difficile del pipeline, e un modello che trova un difetto ma non può dimostrarlo sfruttabile lascia comunque un uomo a completare il lavoro. Anche i dati dello 0,0% meritano una lettura attenta: sono i conteggi di Google rispetto a un set di attacco valutato, non la prova che nessun attacco possa mai avere successo.

Prezzo: economico all'ingresso, doppio dopo

Le tariffe introduttive corrispondono a quelle di Argon e superano la fascia di prezzo principale della frontiera. L'analisi indipendente del costo per compito di Artificial Analysis colloca il Carbonio a 7,76 dollari per compito dell'Indice di Intelligenza contro i 10,04 dollari per Claude Opus 5.5, un divario del 23%, con il 29% in meno di token di output consumati. Ma il prezzo pubblicato è, per ora, per lo più teorico: la maggior parte degli sviluppatori non può accedere al Carbonio a qualsiasi prezzo finché il lancio di Fairwind non sarà ampliato. Prevedi il budget per le tariffe successive di 4 dollari/20 dollari, non per quelle introduttive, se pianifichi in base al Carbonio.

Perché il lancio di Fairwind è importante

Fairwind è il programma di accesso redatto di Google per Carbon, e svolge due compiti contemporaneamente. Primo, limita una capacità a doppio uso: un modello che individua e sfrutta vulnerabilità è utile sia ai difensori che agli attaccanti, quindi Google sta testando le tutele con un gruppo verificato prima di una pubblicazione più ampia. In secondo luogo, sottopone Carbon al processo volontario di test pre-rilascio del governo statunitense, un passo che Google sta compiendo pubblicamente piuttosto che in modo silenzioso.

Il tempismo non è casuale. Carbon è stato lanciato lo stesso giorno in cui il Frontier Red Team di Anthropic ha segnalato un Claude non rilasciato che concatena difetti in exploit funzionanti di browser e sistemi operativi. La capacità di cyber-difesa è il punto in cui i laboratori ora lottano per la frontiera, e i governi stanno osservando attentamente quella battaglia. Ci si aspetta che l'accesso si amplii a tappe, dai difensori selezionati ai partner fidati, poi a sviluppatori e aziende, ma Google non ha fornito date.

Carbonio vs Argon vs il campo

Quale scegliere

• Scegli Carbon quando si apre, se gestisci un team di sicurezza. Scoperta vulnerabilità, patch e generazione sicura di codice sono esattamente i lavori per cui è stato creato, e il programma Fairwind esiste per team come il tuo. Candidati tramite la via Fairwind di Google invece di aspettare il lancio generale dell'API.
• Scegli oggi Argon o un altro modello frontier, se hai bisogno di accesso ora. I numeri di Carbon non aiutano un team che non può chiamare il modello. Argon, GPT-6.1, Terra per il lavoro al computer e Claude Opus 5.5 sono tutti effettivamente disponibili.
• Non puntare solo sui benchmark. SEC-bench Pro, CWE-bench ed ExploitGym misurano abilità diverse, e nessuna di queste è un verdetto sul tuo codice base. Esegui Carbon sui tuoi repository, con il tuo mix di severità, prima di fidarti di esso in una pipeline.
• Se stai costruendo agenti AI per i flussi di lavoro aziendali, la lezione più importante è la direzione da seguire: i modelli di frontiera si dividono in specialisti. Il modello giusto per un lavoro è sempre più lo specialista per quel lavoro, non il modello generale più grande. È esattamente così che costruiamo in CodeMyPixel: vedi i nostri servizi di sviluppo di agenti AI e come assumere un'agenzia di automazione AI.

Letture correlate: la nostra analisi di GPT-6.1 Terra, il modello veloce ed economico di OpenAI per l'uso computerizzato e Claude Opus 5.5, il modello più potente di Anthropic.

Domande frequenti

Cos'è il carbonio Gemini 4?

Gemini 4 Carbon è il modello AI di frontiera di Google DeepMind lanciato il 28 ottobre 2026, focalizzato su compiti di cybersecurity: scoperta di vulnerabilità, test di sfruttamento, patching software e generazione sicura di codice, oltre a lunghi lavori di ingegneria.

Quanto è bravo Gemini 4 Carbon nella cybersecurity?

Nei benchmark riportati da Google, Carbon ottiene un punteggio dell'88,2% su SEC-bench Pro per la rilevazione di vulnerabilità, del 71,0% su CWE-bench per le patch e del 54,8% su ExploitGym per i test di exploitation. Questi sono dati riportati dai fornitori che non sono stati riprodotti in modo indipendente.

Quanto costa Gemini 4 Carbon?

Il prezzo introduttivo dell'API è di 2 dollari per ogni token di ingresso da 1 milione e 10 dollari per ogni token di output da 1 milione, con l'ingresso in cache con sconto del 95%. Google ha già pubblicato le tariffe successive di 4 dollari e 20 dollari per ogni token da 1 milione.

Posso usare Gemini 4 Carbon oggi?

Probabilmente no. Il primo accesso va a un sottoinsieme di difensori della cybersecurity selezionati tramite il Fairwind Program di Google, e Google non ha annunciato alcuna data di rilascio pubblica per sviluppatori, aziende o consumatori.

Gemini 4 Carbon è migliore di Gemini 4 Argon?

Per il lavoro sulla cybersecurity, Google risponde di sì: più del doppio del tasso di successo del codice Secure, circa la metà delle affermazioni non supportate e quasi l'80% in meno di allerte di disallineamento ad alta gravità nei test interni. Per il lavoro generale, Argon rimane il modello a cui puoi effettivamente accedere oggi.

Gemini 4 Carbon è migliore di Claude Opus 5.5?

Nell'Indice di Intelligenza dell'Analisi Artificiale v5.0, Carbon ottiene un punteggio di 59 contro 58 di Opus 5.5, e Artificial Analysis pone il costo per compito di Carbon inferiore del 23%. Ma i due modelli non sono direttamente comparabili solo sui benchmark di sicurezza, e Carbon è ancora limitato mentre Opus 5.5 è generalmente disponibile.

Perché Google sta bloccando l'accesso a Carbon?

Perché un modello che individua ed sfrutta vulnerabilità è a doppio uso: aiuta sia i difensori che gli attaccanti. Google sta testando le tutele con difensori selezionati e sta seguendo il processo volontario di test pre-rilascio del governo USA prima di un rilascio più ampio.

• gemini 4 carbon
• google deepmind
• cybersecurity ai
• gemini 4 argon
• ai agents
• frontier models
• secure coding