En clave inbound | Goat blog de Titular

Gemini 4 Carbon: Google presenta su nuevo modelo de IA para ciberseguridad

Escrito por titular.com | 29/10/26, 11:00

Claves del artículo

  • Gemini 4 Carbon es el nuevo modelo avanzado de Google, orientado a programación, ciberdefensa y tareas complejas de varios pasos.
  • La compañía informó resultados de 88,2% en SEC-bench Pro, 54,8% en ExploitGym y 71% en CWE-bench, tres evaluaciones vinculadas con la detección, validación y reparación de vulnerabilidades.
  • El acceso inicial comenzará esta semana para un grupo limitado de especialistas en ciberseguridad. La llegada a desarrolladores, empresas y consumidores todavía no tiene fecha anunciada.
  • Google también reportó avances frente a las inyecciones de instrucciones, aunque los resultados corresponden a pruebas específicas y no garantizan inmunidad.

Google presentó el 28 de octubre de 2026 Gemini 4 Carbon, un nuevo modelo de inteligencia artificial diseñado para resolver tareas prolongadas de ingeniería de software y asistir en distintas etapas de la ciberdefensa. La compañía anunció una distribución gradual: primero llegará a un grupo seleccionado de especialistas en seguridad y, más adelante, a desarrolladores, empresas y consumidores.

El modelo se apoya en Gemini 4 Argon, la versión anterior de la familia. Según el anuncio oficial firmado por Koray Kavukcuoglu, director de Google DeepMind y jefe de arquitectura de IA de Google, Carbon es el modelo más potente de la compañía y muestra mejoras en programación, tareas agénticas y ciberseguridad.

La presentación llega en un momento en que los modelos de IA no se limitan a responder preguntas: también pueden utilizar herramientas, examinar archivos y ejecutar secuencias de acciones. Cuanto más larga y autónoma es una tarea, mayor es la exigencia de mantener el objetivo, respetar los límites y corregir errores durante el proceso.

Un modelo preparado para trabajar durante más tiempo

Google diseñó Carbon para abordar problemas de ingeniería que requieren múltiples pasos. En pruebas internas, afirma que el modelo trabajó durante días en tareas como localizar la causa de errores sutiles y generar correcciones en bases de código extensas o sistemas de bajo nivel.

La empresa también señala mejoras en desarrollo web, razonamiento científico y comprensión de distintos tipos de contenido. En WebDev Arena, una evaluación de desarrollo web, Google informó que Carbon alcanzó 1.769 puntos Elo y el cuarto puesto, con una mejora de 89 puntos.

Estos resultados describen el desempeño en evaluaciones concretas. No indican que el modelo pueda completar cualquier proyecto de forma autónoma ni sustituyen la revisión del código y de las acciones que realiza.

Tres pruebas para el ciclo de ciberdefensa

La presentación dedica un lugar central a la búsqueda y reparación de vulnerabilidades. Google publicó resultados para tres etapas del trabajo de seguridad:

  • Detección: Carbon obtuvo 88,2% en SEC-bench Pro, una prueba orientada a identificar vulnerabilidades en software.
  • Validación: alcanzó 54,8% en ExploitGym, que evalúa la capacidad de comprobar si una vulnerabilidad puede explotarse.
  • Reparación: registró 71% en CWE-bench, centrada en la generación de correcciones de código.

Google precisó que estas evaluaciones externas se realizaron sin las barreras de seguridad activadas. Por eso, los puntajes no deben interpretarse automáticamente como el rendimiento de una versión disponible para usuarios en un entorno real.

En pruebas internas, la compañía también afirmó que Carbon logró más del doble de tasa de éxito que Argon al generar código seguro. El equipo de Chrome, por su parte, comunicó que el modelo rindió más de diez veces mejor que otro modelo avanzado en la generación de parches de calidad. Google no identificó ese modelo en el anuncio, por lo que la comparación tiene un alcance limitado.

Qué cambia en la seguridad de los agentes

Carbon conserva el enfoque de protección en capas de Argon, que combina entrenamiento, defensas contra usos indebidos, resistencia a instrucciones maliciosas y supervisión de señales del razonamiento. Titular ya analizó cómo Google busca controlar los riesgos de los agentes de Gemini 4 Argon, incluido el problema de los sistemas que actúan fuera de los límites autorizados.

Una de las amenazas es la inyección indirecta de instrucciones: un agente puede encontrar órdenes ocultas en una página o archivo que consulta y confundirlas con instrucciones legítimas del usuario.

En el benchmark de Gray Swan dedicado a este problema, Google informó que Carbon resistió todos los ataques evaluados, frente a una tasa de éxito de ataque del 0,7% para Argon. Ese 0% describe el conjunto de intentos de la prueba; no demuestra que el modelo sea invulnerable.

La compañía también comunicó reducciones del 26% en acciones que exceden el alcance de la tarea y del 29% en casos en los que el modelo presta una asistencia insuficiente, según sus evaluaciones.

Acceso gradual y precios anunciados

El despliegue comenzará esta semana con un grupo limitado de defensores de ciberseguridad. Después, Google prevé ampliar el acceso a otros socios de confianza mediante su programa Fairwind. La empresa indicó que continúa recopilando comentarios y ajustando las protecciones antes de llevar Carbon a sus productos para desarrolladores, empresas y consumidores, sin establecer una fecha.

Cuando se habilite su uso bajo el esquema de precios anunciado, el modelo tendrá una tarifa introductoria de US$ 2 por millón de tokens de entrada y US$ 10 por millón de tokens de salida. Los tokens de entrada almacenados en caché tendrán un descuento del 95% sobre el precio de entrada. Una vez terminado el período introductorio, las tarifas serán de US$ 4 y US$ 20, respectivamente; Google no precisó cuándo terminará esa etapa.

El lanzamiento abre una prueba que los benchmarks todavía no resuelven: cómo se comportará Carbon cuando equipos externos lo integren en sistemas reales, con permisos, datos y restricciones que cambian de una organización a otra. La apertura gradual permitirá observar ese desempeño antes de que el modelo llegue a un público más amplio.