O que o Google anunciou sobre o Gemini 4 Carbon
O Google anunciou o Gemini 4 Carbon em 28 de outubro de 2026 e o apresentou como um modelo de fronteira voltado à programação, a tarefas de longa duração e à cibersegurança. A proposta mais concreta é cobrir várias etapas da defesa de software: localizar vulnerabilidades, avaliar se podem ser exploradas e gerar correções. Essas capacidades e os resultados associados são afirmações do Google, não uma verificação independente do modelo.
A distinção entre essas etapas importa. Detectar uma possível falha não demonstra que ela possa ser explorada em condições reais; confirmar que é explorável tampouco prova que uma correção resolva a causa sem introduzir outros problemas. Os testes citados pelo Google medem tarefas diferentes, portanto suas pontuações não devem ser combinadas como se fossem uma única medida de segurança ou qualidade.
O que medem os testes de cibersegurança citados
O Google informa 88,2% no SEC-bench Pro para detecção de vulnerabilidades, 54,8% no ExploitGym para exploração e 71,0% no CWE-bench para correção. A empresa descreve essas avaliações como externas e afirma que foram realizadas sem as barreiras de segurança do modelo. Portanto, os resultados não descrevem necessariamente o comportamento de uma versão comercial com suas proteções ativadas, nem indicam o que um usuário poderá fazer com ela.
São pontuações ligadas a testes específicos, não uma taxa geral de acerto em cibersegurança. As informações disponíveis no anúncio não trazem detalhes suficientes para reconstruir todas as condições da avaliação, comparar os resultados de forma independente ou estimar o desempenho do modelo em qualquer base de código. A pontuação de CWE-bench informada pelo Google é 71,0%; não deve ser substituída por outro valor.
Três tarefas, três resultados diferentes
Os números descrevem resultados divulgados pelo Google em avaliações específicas; não equivalem a garantias de detecção, exploração ou correção em sistemas reais.
| Teste | Tarefa descrita pelo Google | Resultado divulgado |
|---|---|---|
| SEC-bench Pro | Detecção de vulnerabilidades | 88,2% |
| ExploitGym | Avaliação da exploração de falhas | 54,8% |
| CWE-bench | Correção de vulnerabilidades | 71,0% |
O que o anúncio diz sobre programação e tarefas prolongadas
O Google afirma que o Carbon foi desenvolvido para fluxos de trabalho de engenharia que exigem várias etapas e que, em testes internos, suas equipes o observaram trabalhando durante dias em problemas complexos. Como exemplo, menciona a identificação da causa raiz e a correção de erros sutis em grandes bases de código e sistemas de baixo nível. Essas observações internas descrevem experiências da empresa; não permitem concluir que o modelo conclua de forma confiável qualquer tarefa prolongada sem supervisão.
Em desenvolvimento web, o Google informa que o Carbon subiu 89 pontos Elo e ficou em quarto lugar na WebDev Arena, com 1.768 pontos. Também afirma que o modelo ocupa a primeira posição na versão 5.0 do Artificial Analysis Intelligence Index, com pontuação de 59. São posições em avaliações determinadas, não uma classificação universal de capacidades: o resultado depende do conjunto de tarefas, da metodologia e da versão do índice.
Como avaliar uma tarefa de engenharia assistida por IA
Um fluxo de trabalho prolongado exige controles humanos e técnicos, mesmo quando o modelo mantém o contexto por muito tempo.
- 01Defina o escopo e os critérios de aceitação do resultado antes de iniciar a tarefa.
- 02Teste as alterações em um ambiente controlado e mantenha uma forma de revertê-las.
- 03Revise o código, as dependências e os testes; não presuma que uma execução longa implique uma solução correta.
- 04Valide separadamente o comportamento funcional e os possíveis efeitos sobre a segurança.
Segurança do modelo e limites das afirmações
O Google afirma que o Carbon reduz certos comportamentos indesejados em comparação com o Gemini 4 Argon, de acordo com avaliações internas. Entre os dados divulgados estão uma redução próxima de 80% nos alertas de desalinhamento de alta gravidade em ambientes internos de programação e uma redução aproximada pela metade nas afirmações sem fundamento. A publicação também informa 0,0% de sucesso de ataque na bateria de injeção indireta de instruções do Gray Swan que foi avaliada.
Um resultado de 0,0% em uma bateria específica significa que nenhum ataque foi registrado como bem-sucedido nas condições avaliadas; não demonstra resistência a todos os ataques possíveis. Da mesma forma, as melhorias internas em relação ao Argon não comprovam que não haja erros, afirmações sem fundamento ou vulnerabilidades comportamentais em outros contextos. O anúncio descreve camadas de proteção — como defesas contra uso indevido e resistência à injeção de instruções —, mas não oferece uma garantia de segurança absoluta.
Acesso inicial e preços divulgados
O Google informou que o acesso começaria com um grupo limitado de especialistas em cibersegurança e seria ampliado gradualmente para outros parceiros de confiança por meio do programa Fairwind. A empresa disse que continuaria coletando feedback e ajustando as proteções antes de oferecer o Carbon a desenvolvedores, empresas e consumidores. A publicação não detalha os critérios de admissão ao programa nem estabelece uma data para o acesso geral; a disponibilidade para o público não está confirmada.
O preço introdutório divulgado é de 2 dólares por milhão de tokens de entrada e 10 dólares por milhão de tokens de saída. O Google acrescenta que os tokens de entrada armazenados em cache têm desconto de 95% em relação ao preço de entrada e que, após o período introdutório, as tarifas previstas serão de 4 dólares por milhão de tokens de entrada e 20 dólares por milhão de tokens de saída. O anúncio não especifica quando esse período termina. Esses valores não bastam para calcular o custo total de uma aplicação, que também depende do volume de uso e da forma como cada solicitação é processada.
Acesso e tarifas anunciados
As condições e os preços descritos correspondem ao que o Google informou no anúncio; não há uma data de abertura geral nem uma indicação de quando termina o preço introdutório.
| Aspecto | Informação divulgada |
|---|---|
| Acesso inicial | Um grupo limitado de especialistas em cibersegurança |
| Expansão prevista | Parceiros de confiança pelo Fairwind; depois, desenvolvedores, empresas e consumidores |
| Preço introdutório de entrada | 2 dólares por milhão de tokens |
| Preço introdutório de saída | 10 dólares por milhão de tokens |
| Tarifas previstas após o período introdutório | 4 dólares por milhão de tokens de entrada e 20 dólares por milhão de tokens de saída |
| Tokens de entrada em cache | Desconto de 95% em relação ao preço de entrada |
O que é possível concluir por enquanto
A novidade confirmada é o anúncio de um modelo que o Google direciona à programação e a diferentes etapas da defesa de software, acompanhado de resultados específicos, uma implantação inicial limitada e tarifas divulgadas. O dado mais relevante para avaliar suas capacidades é que as pontuações publicadas vêm da própria empresa: as páginas oficiais em espanhol e em inglês reproduzem o mesmo anúncio e não constituem verificações independentes entre si.
Com as informações disponíveis, não é possível estabelecer uma validação independente dos resultados citados, o desempenho do Carbon em sistemas diferentes daqueles avaliados ou as condições práticas do programa Fairwind. Para uma equipe de segurança, os números servem como referências iniciais sobre tarefas e testes específicos, não como substitutos da análise especializada, da autorização para testar sistemas, dos testes locais ou da avaliação das alterações antes de aplicá-las.
Como interpretar os resultados com cautela
As pontuações podem orientar uma avaliação, mas precisam ser entendidas dentro de seus limites.
- 01Identifique qual tarefa cada teste mede e qual configuração foi utilizada.
- 02Diferencie resultados divulgados pelo fornecedor de validações independentes.
- 03Teste as capacidades em um ambiente autorizado e representativo do uso pretendido.
- 04Revise os achados manualmente e valide as correções antes de incorporá-las.
Questões em aberto
- As fontes verificadas não comprovam uma validação independente das pontuações divulgadas pelo Google.
- O anúncio não detalha os critérios de admissão ao Fairwind nem estabelece uma data para a disponibilidade geral.
- Não está especificado quando termina o período introdutório de preços.
- Os resultados em testes específicos não permitem inferir o desempenho do modelo em qualquer sistema ou configuração.
Continue a explorar
Fontes consultadas
Correções e transparência
Se encontrar informação incorreta ou desatualizada, envie-nos a página e a fonte que devemos rever.
Propor uma correção