Google lanza Gemini 4 Carbon y primero lo reciben defensores de ciberseguridad

Google presentó el 28 de octubre Gemini 4 Carbon, el modelo de inteligencia artificial que describe como el más fuerte que tiene, y decidió que los primeros en usarlo sean equipos de ciberseguridad. Carbon no está disponible para el público y arranca con un grupo de defensores, para abrirse de a poco a socios de confianza del programa Fairwind. Para desarrolladores, empresas y usuarios comunes, Google solo prometió liberarlo "lo antes posible".

La decisión tiene una razón concreta. Carbon es el primer modelo de frontera de Google pensado para encontrar fallas en el software, explotarlas y escribir el parche. Un modelo así le sirve al que defiende una red y también al que la ataca.

Buscar fallas, explotarlas y parcharlas

Según las cifras de Google, Carbon resolvió el 88 % de las pruebas de SEC-bench Pro, que mide la detección de vulnerabilidades en software real, el 55 % de ExploitGym, que mide si logra explotarlas, y el 71 % de CWE-bench, que evalúa la calidad de los parches. Google aclara que esas pruebas se corrieron sin las barreras de seguridad del modelo, así que lo que vea un cliente puede ser distinto, como señaló SecurityWeek. El equipo de Chrome, el navegador de Google, dijo que Carbon generó parches de buena calidad con un éxito más de diez veces mayor que el de un gran modelo de otro laboratorio, sin decir cuál.

También mejoró en resistencia a la inyección de instrucciones, el truco de esconder órdenes en un texto para desviar al modelo. En la prueba de Gray Swan ningún ataque funcionó, contra el 0,7 % que lograba pasar con Gemini 4 Argon, el modelo anterior, presentado dos semanas antes.

En la comparación general, Carbon quedó primero en el índice de inteligencia de Artificial Analysis, una firma independiente que mide modelos, con 59 puntos, apenas por delante de Claude Opus 5.5, de Anthropic, con 58, y de GPT-6 Astra, de OpenAI, con 57, según VentureBeat. La ventaja es de un punto, y no gana en todo. En el índice de agentes de programación de la misma firma, Claude Code con Opus 5.5 sigue arriba, con 62 contra 59, y en la prueba FrontierSWE 2 Carbon quedó detrás de Astra y de Opus.

Dos mediciones que no coinciden

Google afirma que, en sus pruebas internas, Carbon hace la mitad de afirmaciones sin respaldo que Argon. La medición independiente de Artificial Analysis va en otra dirección. En su prueba Omniscience, Carbon acierta más que Argon, del 48 % al 58 % de las respuestas, pero su tasa de alucinaciones, las respuestas inventadas que el modelo da como ciertas, subió del 4 % al 11 %, según VentureBeat. Son pruebas distintas y ninguna anula a la otra, pero quien piense usar Carbon para tareas donde un dato falso cuesta caro tiene un motivo para verificar sus respuestas.

Koray Kavukcuoglu, vicepresidente de Google DeepMind y arquitecto jefe de IA de Google, destacó la capacidad de trabajar en tareas largas. "Internamente, nuestros equipos vieron a Carbon trabajar durante días", dijo, en referencia a proyectos de ingeniería de varios pasos.

El precio de lanzamiento es de 2 dólares por millón de tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. de entrada y 10 dólares por millón de salida, el mismo de Argon. Pasado el período de introducción subirá a 4 y 20 dólares.

Quién puede pedir acceso desde la región

Fairwind reúne a más de 650 organizaciones, según Google. De acuerdo con la página del programa, pueden postularse gobiernos y autoridades nacionales de ciberseguridad, operadores de infraestructura críticaSistemas y servicios cuya interrupción afectaría gravemente a la población o a la economía, como la energía, el agua, las telecomunicaciones, la salud, el transporte y el sistema financiero. de salud, telecomunicaciones, energía y finanzas, grandes plataformas tecnológicas y laboratorios académicos de defensa. Google no publica la lista de participantes ni menciona a América Latina, y la página no pone restricciones por país.

La puerta de entrada es el equipo de cuentas de Google Cloud, y quien no es cliente de la nube de Google tiene que empezar por darse de alta en ella. Google hace verificaciones de antecedentes, exige autenticación resistente a la suplantación de identidadUso de los datos personales de otra persona para hacerse pasar por ella ante una empresa u organismo, por ejemplo para contratar servicios o hacer compras a su nombre. para cada usuario y prohíbe compartir o revender el acceso. Para un organismo latinoamericano de respuesta a incidentes, o un banco con su propio equipo de seguridad, el camino existe, pero depende de que Google apruebe la solicitud.

Google dice que participa en el proceso voluntario de pruebas previas al lanzamiento del gobierno de Estados Unidos. La fecha de llegada de Carbon a la app de Gemini y a las herramientas para desarrolladores sigue sin anunciarse, y hasta entonces el modelo de la familia Gemini 4 disponible en la APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada. y en los planes pagos es Argon.