Google presentó Gemini 4 Carbon, un nuevo modelo de inteligencia artificial diseñado para afrontar tareas complejas de programación y reforzar la ciberseguridad. La herramienta busca identificar vulnerabilidades en el software, comprobar si pueden utilizarse para realizar ataques y desarrollar correcciones que permitan solucionar los fallos detectados.
El anuncio se realizó el 28 de octubre de 2026 y marca un nuevo paso en la estrategia de Google para incorporar modelos avanzados a la defensa digital. A diferencia de los asistentes orientados principalmente a responder preguntas o generar contenido, Carbon está diseñado para trabajar durante periodos prolongados en problemas técnicos que requieren múltiples etapas de análisis.
La compañía sostiene que el modelo mejora los resultados de su antecesor, Gemini 4 Argon, en distintas pruebas de seguridad informática. Sin embargo, las cifras divulgadas corresponden a evaluaciones específicas y no significan que el sistema pueda detectar todas las amenazas ni garantizar la protección de una red.
Qué puede hacer Gemini 4 Carbon en ciberseguridad
El modelo está diseñado para participar en distintas fases del análisis de seguridad de software. Su funcionamiento contempla tres tareas principales: encontrar vulnerabilidades, comprobar su relevancia y ayudar a corregirlas.
La primera consiste en examinar código y sistemas para localizar errores que podrían abrir una puerta a los atacantes. Después, puede evaluar si una vulnerabilidad identificada es explotable, información que ayuda a los equipos de seguridad a establecer prioridades.
Por último, Carbon puede generar parches destinados a corregir la causa del problema. Esta combinación busca reducir el tiempo que transcurre entre la identificación de un fallo y la aplicación de una solución.
Google también destaca su capacidad para trabajar con grandes bases de código y resolver problemas de ingeniería que requieren numerosos pasos. Según la compañía, sus equipos internos observaron que el modelo podía continuar trabajando durante días en tareas complejas, incluso después de encontrar obstáculos.
Las cifras que Google destaca de sus pruebas
Google presentó varios resultados para explicar el desempeño de Gemini 4 Carbon en evaluaciones relacionadas con la seguridad informática.
En SEC-bench Pro, una prueba centrada en detectar vulnerabilidades en software real, obtuvo una puntuación de 88.2%. En ExploitGym, una evaluación de la capacidad para comprobar la explotabilidad de fallos, alcanzó 54.8%. En CWE-bench, enfocada en la corrección de vulnerabilidades, consiguió 71%.
La empresa también informó que Carbon tuvo más del doble de éxito que Gemini 4 Argon al generar código seguro en pruebas internas. Por su parte, el equipo de Chrome reportó un rendimiento superior a diez veces el de un modelo avanzado de otro laboratorio en una evaluación interna de generación de parches de calidad.
Estos datos deben interpretarse dentro del contexto de cada prueba. Los resultados de un benchmark no equivalen a una tasa de protección contra ataques en condiciones reales y pueden variar según el sistema, el tipo de vulnerabilidad y las condiciones de evaluación.
Un modelo que busca corregir errores, no solo encontrarlos
Detectar un fallo es apenas una parte del trabajo de seguridad. Los equipos también necesitan determinar qué tan grave es, comprobar que el problema existe y desarrollar una solución que no introduzca nuevos errores.
Carbon pretende reducir esa distancia entre el diagnóstico y la corrección. Al combinar análisis de código, pruebas de explotación y generación de parches, puede ayudar a los especialistas a revisar problemas complejos y preparar soluciones con mayor rapidez.
Este enfoque también puede ser útil para mantener sistemas que contienen millones de líneas de código, en los que una revisión manual exhaustiva requiere mucho tiempo.
No obstante, las correcciones generadas por inteligencia artificial deben someterse a pruebas y revisión técnica antes de implementarse. Un parche que parece resolver una vulnerabilidad puede afectar otras funciones o dejar abierto un problema relacionado.
Google también refuerza las medidas de seguridad del modelo
La capacidad para encontrar y comprobar vulnerabilidades puede utilizarse con fines defensivos, pero también podría facilitar actividades maliciosas si llega a manos equivocadas.
Por esa razón, Google afirma que está aplicando medidas de protección y controles de acceso durante el despliegue inicial. La compañía también está participando en un proceso voluntario del Gobierno de Estados Unidos para evaluar modelos avanzados antes de su lanzamiento.
En sus pruebas internas, Google informó que Carbon redujo aproximadamente a la mitad las afirmaciones sin respaldo frente a Argon. También señaló una disminución cercana al 80% en las alertas de desalineación de alta gravedad observadas por sus equipos en entornos internos de programación.
En una evaluación de resistencia a la inyección indirecta de instrucciones, Carbon registró una tasa de éxito de ataque de 0%. Ese resultado se refiere a los intentos evaluados en una prueba específica, no a una garantía de que el modelo sea inmune a todos los ataques posibles.
Quiénes podrán utilizar Gemini 4 Carbon
El acceso inicial está dirigido a un grupo limitado de especialistas en ciberseguridad y organizaciones seleccionadas. Google prevé ampliar gradualmente la disponibilidad a otros socios de confianza mediante su programa Fairwind.
La empresa planea ofrecer el modelo posteriormente a desarrolladores, compañías y consumidores a través de sus plataformas. Sin embargo, al momento del anuncio no estaba disponible de forma generalizada.
Google también comunicó un precio introductorio para su API de dos dólares por millón de tokens de entrada y diez dólares por millón de tokens de salida. Una vez concluido el periodo promocional, las tarifas previstas subirán a cuatro y veinte dólares, respectivamente.
La inteligencia artificial gana terreno en la defensa digital
El lanzamiento de Gemini 4 Carbon refleja la creciente competencia entre las empresas tecnológicas por desarrollar modelos capaces de realizar tareas técnicas complejas. En ciberseguridad, la atención se centra en sistemas que puedan ayudar a identificar fallos, comprobar riesgos y reducir el tiempo necesario para corregirlos.
Estas herramientas pueden convertirse en un apoyo para los especialistas, especialmente ante la cantidad de software y vulnerabilidades que deben analizarse. Sin embargo, no sustituyen la supervisión humana, las auditorías independientes ni las prácticas básicas de seguridad.
El alcance real de Carbon dependerá de su desempeño fuera de las pruebas controladas, de la calidad de sus correcciones y de la eficacia de los controles que limiten su uso indebido. Por ahora, Google apuesta por un despliegue gradual mientras recopila información de los primeros usuarios especializados.
