Google anunció Gemini 4 Carbon el 28 de octubre de 2026 y lo presentó como su modelo más potente, especialmente orientado a la ciberdefensa y al trabajo complejo sostenido. Su distribución empieza de forma restringida: primero accederá un pequeño grupo de especialistas en defensa y después otros socios de confianza. Desarrolladores, empresas y consumidores llegarán más adelante, sin fecha firme anunciada.
Carbon sucede a Gemini 4 Argon. Su promesa principal es avanzar por procesos de ingeniería, perseverar cuando falla el primer enfoque y completar tareas con varias decisiones y correcciones. Para utilizarlo hay que separar 3 aspectos: las capacidades que describe Google, las tarifas anunciadas y el derecho efectivo de acceso.
El acceso empieza por la defensa
Según Google, el acceso se ampliará gradualmente mediante Fairwind Program, su programa para socios de confianza en ciberseguridad. No es una apertura a cualquier titular de una cuenta. La empresa seguirá recogiendo opiniones y ajustando las protecciones antes de ampliar la disponibilidad en sus productos. Expresiones como "más adelante" o "pronto" no permiten fijar un calendario de lanzamiento.
Google explica que prioriza organizaciones que protegen servicios esenciales, incluidos gobiernos, sanidad y telecomunicaciones. La capacidad tiene un doble uso: detectar una vulnerabilidad y demostrar cómo explotarla puede facilitar su reparación, pero también un ataque. La capacidad técnica y la autorización para utilizarla son cuestiones distintas.
Google participa además en el proceso voluntario del Gobierno estadounidense para probar modelos antes de su distribución. Eso no constituye una certificación pública de ausencia de riesgos ni un anuncio de disponibilidad comercial. Para un equipo israelí que prepara un producto, lo relevante es que no hay una fecha comprometida de acceso por los canales habituales.
El trabajo prolongado exige más que una buena respuesta
El trabajo sostenido de un agente difiere de una respuesta aislada. Corregir un fallo puede exigir leer varios componentes, relacionarlos, proponer cambios y probar el resultado. Un error temprano puede condicionar los pasos siguientes; escribir bien un fragmento no demuestra que el sistema pueda completar todo el proceso de manera útil.
Google presenta Carbon como una herramienta para avanzar de forma constante en ese trabajo. Sus ejemplos se centran en localizar y corregir el origen de fallos en sistemas grandes. Son descripciones de uso y resultados publicados por la compañía, no garantías de éxito para todas las tareas ni de comportamiento idéntico en cualquier entorno.
Los equipos deben valorar también el resultado final: si la corrección resuelve el problema, conserva el comportamiento existente y necesita trabajo adicional antes de integrarse. Son preguntas distintas de si el modelo genera código llamativo. La competencia se desplaza al proceso completo, más allá de la primera respuesta visible.
Las cifras de Google y sus condiciones
Google comunica un 88.2% en SEC-bench Pro, un 54.8% en ExploitGym y un 71.0% en CWE-bench, asociados respectivamente a detectar vulnerabilidades, validar su explotación y repararlas. También publica una puntuación de 59 en Artificial Analysis Intelligence Index v5.0. Son resultados comunicados por Google.
Las pruebas de ciberseguridad tienen una condición esencial: se realizaron sin las protecciones del modelo. No garantizan el mismo comportamiento en un producto con restricciones de uso. Una evaluación bajo condiciones concretas no es una especificación de servicio, y su porcentaje de éxito no equivale a las vulnerabilidades que necesariamente encontrará en el código de un cliente.
Los ensayos también miden cosas diferentes. Encontrar un fallo, demostrar su explotación y corregir su causa son tareas distintas. Las cifras describen etapas de defensa; no pueden sumarse para obtener una puntuación global de seguridad ni demostrar que el sistema sustituye todas las comprobaciones de un equipo.
Un 0.0% en inyección no significa inmunidad
Google declara una tasa de éxito de ataques del 0.0% en los intentos evaluados por la prueba de inyección indirecta de instrucciones de Gray Swan. Estos ataques buscan que el sistema interprete contenido externo como órdenes y abandone su tarea. El resultado corresponde a esos intentos, no a cualquier ataque posible contra un sistema real.
La distinción importa cuando un agente lee archivos, utiliza herramientas o encadena pasos. Un buen resultado en una prueba definida no elimina permisos adecuados, supervisión ni control de acciones. Resistir instrucciones engañosas y decidir qué facultades otorgar al agente son capas diferentes del entorno de trabajo.
Tarifas iniciales, tarifas normales y acceso
Google anuncia precios introductorios de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida. Los tokens son unidades de procesamiento, no un número fijo de palabras. La entrada en caché cuesta un 95% menos que la entrada normal; la rebaja solo afecta a la entrada apta para caché, no a todos los costes de la tarea.
Después, las tarifas serán de 4 dólares por millón de tokens de entrada y 20 dólares por millón de salida. El anuncio no fija el final del periodo introductorio. Ambas tarifas normales duplican las iniciales: presupuestar solo con estas últimas no refleja el coste continuado anunciado. Por ejemplo, 1 millón de tokens de entrada sin caché y 1 millón de salida cuestan 12 dólares inicialmente y 24 dólares después. Es un ejemplo de tarifas, no de consumo típico.
El coste real depende del volumen de entrada y salida, la caché y el trabajo necesario. Publicar un precio tampoco concede acceso. Para la mayoría de desarrolladores, Carbon sigue siendo una declaración de capacidades y una distribución futura; su integración en productos de uso amplio depende de una apertura para la que Google aún no ha fijado fecha firme.