Gemini 4 Carbon: Google anuncia un modelo para detectar y corregir vulnerabilidades

Qué anunció Google sobre Gemini 4 Carbon

Google anunció Gemini 4 Carbon el 28 de octubre de 2026 y lo presentó como un modelo de frontera centrado en programación, tareas de larga duración y ciberseguridad. La propuesta más concreta es cubrir varias etapas de la defensa de software: localizar vulnerabilidades, evaluar si pueden explotarse y generar parches. Esas capacidades y los resultados asociados son afirmaciones de Google, no una verificación independiente del modelo.

La distinción entre etapas importa. Detectar un posible fallo no demuestra que pueda explotarse en condiciones reales; confirmar la explotabilidad tampoco demuestra que un parche resuelva la causa sin introducir otros problemas. Las pruebas citadas por Google miden tareas distintas, así que sus puntuaciones no deben combinarse como si fueran una única medida de seguridad o calidad.

Qué miden las pruebas de ciberseguridad citadas

Google comunica un 88,2 % en SEC-bench Pro para detección de vulnerabilidades, un 54,8 % en ExploitGym para explotación y un 71,0 % en CWE-bench para corrección. La empresa describe estas evaluaciones como externas y señala que se realizaron sin las barreras de seguridad del modelo. Por tanto, los resultados no describen necesariamente el comportamiento de una versión comercial con sus protecciones activas ni lo que un usuario podrá hacer con ella.

Son puntuaciones asociadas a pruebas concretas, no una tasa general de acierto en ciberseguridad. El anuncio no proporciona en la información disponible aquí suficiente detalle para reconstruir todas las condiciones de evaluación, comparar de forma independiente los resultados o estimar su rendimiento frente a cualquier base de código. La cifra de CWE-bench indicada por Google es 71,0 %; no debe sustituirse por una cifra distinta difundida en otras coberturas.

Lo que el anuncio dice sobre programación y tareas prolongadas

Google afirma que Carbon está diseñado para flujos de trabajo de ingeniería que requieren varios pasos y que, en pruebas internas, sus equipos lo han visto trabajar durante días en problemas complejos. Como ejemplo, menciona localizar la causa raíz y corregir errores sutiles en bases de código grandes y sistemas de bajo nivel. Estas observaciones internas describen experiencias de la compañía; no permiten concluir que el modelo complete de forma fiable cualquier trabajo prolongado sin supervisión.

En desarrollo web, Google comunica que Carbon subió 89 puntos Elo y quedó en cuarto lugar de WebDev Arena, con 1.768 puntos. También afirma que ocupa el primer puesto de la versión 5.0 de Artificial Analysis Intelligence Index, con una puntuación de 59. Son posiciones en evaluaciones determinadas, no una clasificación universal de capacidades: el resultado depende del conjunto de tareas, la metodología y la versión del índice.

Seguridad del modelo y límites de las afirmaciones

Google afirma que Carbon reduce ciertos comportamientos no deseados frente a Gemini 4 Argon en evaluaciones internas. Entre los datos comunicados figuran una reducción cercana al 80 % en alertas de desalineación de alta gravedad en entornos internos de programación y una reducción aproximada a la mitad de las afirmaciones sin respaldo. La publicación también informa un 0,0 % de éxito de ataque en la batería de inyección indirecta de instrucciones de Gray Swan evaluada.

Un resultado de 0,0 % en una batería concreta significa que no se registraron ataques exitosos dentro de las condiciones evaluadas; no demuestra resistencia frente a todos los ataques posibles. Del mismo modo, las mejoras internas frente a Argon no acreditan que no haya errores, afirmaciones no sustentadas o vulnerabilidades de comportamiento en otros contextos. El anuncio describe capas de protección —como defensas contra el uso indebido y resistencia a la inyección de instrucciones—, pero no ofrece una garantía de seguridad absoluta.

Acceso inicial y precios comunicados

Google indicó que el acceso comenzaría con un subconjunto de especialistas en ciberseguridad y que se ampliaría gradualmente a otros socios de confianza mediante el programa Fairwind. La compañía dijo que continuaría recopilando comentarios y ajustando las protecciones antes de ofrecer Carbon a desarrolladores, empresas y consumidores. La publicación no detalla los criterios de admisión al programa ni fija una fecha para el acceso general; la disponibilidad para el público no está confirmada.

El precio introductorio comunicado es de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida. Google añade que los tokens de entrada almacenados en caché tienen un descuento del 95 % respecto del precio de entrada y que, una vez termine el periodo introductorio, las tarifas previstas serán de 4 dólares por millón de tokens de entrada y 20 dólares por millón de salida. El anuncio no especifica cuándo finaliza ese periodo. Estas cifras no bastan para calcular el coste total de una aplicación, que también depende del volumen de uso y de cómo se procese cada solicitud.

Qué se puede concluir por ahora

La novedad confirmada es el anuncio de un modelo que Google orienta a la programación y a distintas fases de la defensa de software, junto con resultados específicos, un despliegue inicial limitado y tarifas comunicadas. El dato más relevante para evaluar sus capacidades es que las puntuaciones publicadas proceden de la propia compañía: las páginas oficiales en español e inglés repiten el mismo anuncio y no constituyen comprobaciones independientes entre sí.

Con la información disponible no se puede establecer una validación independiente de los resultados citados, el rendimiento de Carbon en sistemas distintos de los evaluados ni las condiciones prácticas del programa Fairwind. Para un equipo de seguridad, las cifras sirven como referencias iniciales sobre tareas y pruebas concretas, no como sustituto de la revisión experta, la autorización para probar sistemas, las pruebas locales ni la evaluación de los cambios antes de aplicarlos.

Continúa explorando

Correcciones y transparencia

Si detectas un dato incorrecto o desactualizado, puedes enviarnos una corrección indicando la página y la fuente que debemos revisar.