Gemini 4 Carbon es el nuevo modelo de frontera de Google, y llega con una promesa que a la vez entusiasma y da miedo: es la IA más capaz que la compañía ha creado para encontrar fallos de seguridad, comprobar si se pueden explotar y escribir el parche. Google lo anunció el 28 de octubre de 2026, solo dos semanas después de Gemini 4 Argon, pero con un detalle que ha encendido las redes: casi nadie puede usarlo todavía.
Por ahora, el acceso es solo para un grupo de "defensores cibernéticos" elegidos por Google. Desarrolladores, empresas y usuarios normales tendrán que esperar. Te contamos qué hace, cuánto costará, por qué es polémico y qué significa para ti, estés en Madrid, Miami, Bogotá o Ciudad de México.
Contenido
Qué es Gemini 4 Carbon
Gemini 4 Carbon es, según Google, su "modelo más fuerte" hasta la fecha. Lo presentó Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de la compañía, en el anuncio oficial en el blog de Google.
El modelo se construye sobre Gemini 4 Argon, la IA que Google lanzó a mediados de octubre, y apunta a dos cosas: tareas de programación y agentes de "largo horizonte" (trabajos que duran horas o incluso días) y, sobre todo, ciberseguridad. Google asegura que, internamente, Carbon ha trabajado durante días seguidos para encontrar la causa de errores sutiles en bases de código enormes y corregirlos.
Sundar Pichai lo resumió en X con una frase que ya es meme: Google "dijo que lanzaría modelos periódicamente". Y lo está cumpliendo a un ritmo que asusta a la competencia.
Las 7 claves de Gemini 4 Carbon
- Número 1 en inteligencia general: encabeza el índice Artificial Analysis Intelligence Index v5.0 con 59 puntos, por delante de Claude Opus 5.5 y GPT-6 Astra, según The Verge.
- Cazador de vulnerabilidades: logra un 88,2 % en SEC-bench Pro, una prueba que mide si una IA descubre fallos reales en software.
- Sabe explotar fallos: marca un récord del 54,8 % en ExploitGym, que mide si puede convertir una vulnerabilidad en un ataque funcional.
- También los arregla: alcanza un 71 % en CWE-bench, donde tiene que escribir el parche que corrige el problema de raíz.
- Más honesto que Argon: Google afirma que reduce a la mitad las afirmaciones sin respaldo y que bajó casi un 80 % las alertas graves de "desalineación" en pruebas internas.
- Resistente a la inyección de prompts: 0 % de ataques exitosos en el benchmark de Gray Swan, frente al 0,7 % de Argon.
- Acceso restringido: empieza solo con un grupo de defensores cibernéticos y, poco a poco, socios del programa Fairwind. Para el público no hay fecha.
Los números: benchmarks de ciberseguridad
Google divide la seguridad en tres fases: encontrar la vulnerabilidad, comprobar si es explotable y corregirla. Gemini 4 Carbon lidera en las tres, siempre según las cifras de la propia compañía, medidas sin las barreras de seguridad activadas:
| Prueba | Qué mide | Resultado de Gemini 4 Carbon |
|---|---|---|
| Artificial Analysis Intelligence Index v5.0 | Inteligencia general | 59 puntos (n.º 1) |
| SEC-bench Pro | Encontrar vulnerabilidades reales | 88,2 % |
| ExploitGym | Explotar vulnerabilidades | 54,8 % |
| CWE-bench (Collinear) | Escribir el parche | 71,0 % |
| WebDev Arena | Desarrollo web | 1768 de Elo (n.º 4, +89) |
| Gray Swan IPI | Ataques de inyección de prompts | 0,0 % de éxito |
Hay dos datos más que llaman la atención. El equipo de Chrome asegura que Carbon generó parches de alta calidad "más de 10 veces mejor" que el gran modelo de otro laboratorio, sin decir cuál. Y Wiz, la plataforma de seguridad en la nube de Google, lo ve líder en pruebas de penetración web.
Ojo: no todo es perfecto. Análisis externos recogidos por LLMs Blog señalan que Claude Opus 5.5 sigue mandando en agentes de programación y que la tasa de alucinaciones de Carbon subió respecto a Argon en algunas pruebas independientes.
Quién puede usar Gemini 4 Carbon y cuándo
Aquí está el gran "pero". Desde esta semana, Gemini 4 Carbon solo está disponible para "un subconjunto de defensores cibernéticos". Después, Google irá abriendo el acceso a socios de confianza a través de su programa Fairwind, que prioriza a gobiernos, proveedores de salud y empresas de telecomunicaciones.
Google también dice que participa en el proceso voluntario del Gobierno de Estados Unidos para probar modelos antes de su lanzamiento. Solo cuando termine de ajustar las barreras de seguridad llegará a desarrolladores, empresas y consumidores, "lo antes posible". No hay fecha concreta para la app de Gemini ni para la API pública.
- Ahora: un grupo reducido de defensores cibernéticos.
- Después: más socios del programa Fairwind.
- Sin fecha: desarrolladores, empresas y usuarios de la app de Gemini.
Precio de Gemini 4 Carbon
Cuando llegue a la API, Gemini 4 Carbon tendrá el mismo precio de lanzamiento que Argon: 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida, con un 95 % de descuento en los tokens de entrada guardados en caché. Terminado ese periodo promocional, subirá a 4 y 20 dólares, respectivamente.
Varios medios lo leen como un golpe directo a Anthropic: un precio agresivo justo cuando Claude es el favorito de los programadores.
La polémica: ¿una IA que también sirve para atacar?
Una IA que encuentra fallos y sabe explotarlos es una herramienta de doble filo. Un equipo de seguridad la usa para tapar agujeros antes que nadie; un atacante la usaría para entrar. Por eso Google la reparte con cuentagotas, y por eso mismo la decisión está generando debate.
En Hacker News, la crítica más repetida es que Google "lanzó Gemini 4 Carbon sin lanzarlo". Otros denuncian que el programa Fairwind deja fuera a los desarrolladores de código abierto, que mantienen buena parte del software que todos usamos. Y hay quien pregunta lo incómodo: si los gobiernos reciben primero el modelo, ¿quién garantiza que solo lo usarán para defenderse?
Del otro lado, muchos expertos defienden que es justo lo correcto: con capacidades así, abrirlo a todo el mundo de golpe sería irresponsable. También hay quejas por los nombres: Argon, Carbon... muchos no saben si es un modelo nuevo o una versión mejorada del anterior.
Qué significa para ti
Aunque no puedas probarlo hoy, Gemini 4 Carbon te afecta. Si Chrome, Android y los servicios de Google usan esta IA para encontrar y corregir fallos antes de que los aprovechen los ciberdelincuentes, las actualizaciones de seguridad que recibes en el móvil o el navegador podrían llegar antes y ser más sólidas.
La otra cara: si modelos parecidos caen en malas manos, los ataques también se automatizan. Lo práctico, hoy más que nunca, es lo de siempre: instalar las actualizaciones en cuanto lleguen, activar la verificación en dos pasos y desconfiar de enlaces raros. Y si trabajas con IA a diario, te conviene aprender a pedirle bien las cosas; nuestra guía de meta prompting para que la IA escriba tus prompts te sirve con cualquier modelo, incluido Gemini.
Nuestra opinión
Gemini 4 Carbon confirma que la carrera de la IA ya no se mide en años, sino en semanas: dos modelos de frontera en quince días. Los números son impresionantes, pero por ahora son eso, números de Google. Hasta que los desarrolladores puedan usarlo, cualquier conclusión es provisional.
Lo más interesante no es el benchmark, sino el precedente: las IA más potentes empiezan a repartirse primero a gobiernos y grandes instituciones, no al público. ¿Te parece prudente o crees que es un error? Te leemos en los comentarios.
Preguntas frecuentes sobre Gemini 4 Carbon
¿Puedo usar Gemini 4 Carbon en la app de Gemini?
Todavía no. Gemini 4 Carbon solo está disponible para un grupo de defensores cibernéticos y llegará después a socios del programa Fairwind. Google no ha dado fecha para la app ni para la API pública.
¿En qué se diferencia de Gemini 4 Argon?
Carbon parte de Argon, pero mejora en programación de largo plazo y ciberseguridad: Google dice que escribe código seguro con más del doble de éxito y que comete la mitad de afirmaciones sin respaldo.
¿Cuánto costará Gemini 4 Carbon?
En la API costará 2 dólares por millón de tokens de entrada y 10 por millón de salida durante el periodo de lanzamiento; después, 4 y 20 dólares.
¿Es peligroso que una IA sepa explotar vulnerabilidades?
Es una capacidad de doble uso: sirve para defender y para atacar. Por eso Google limita el acceso y lo prueba con el Gobierno de EE. UU. antes de abrirlo. Los críticos piden más transparencia sobre quién lo recibe.
Si quieres conocer otros artículos parecidos a Gemini 4 Carbon: 7 claves de la peligrosa IA de Google que caza fallos de seguridad (y casi nadie puede usar) puedes visitar la categoría Noticias.
Deja una respuesta
También te podría interesar