Un modelo potente que casi nadie puede usar. Eso es Gemini 4 Carbon, que Google presentó el miércoles 28 de octubre y que describe como el más potente de su familia Gemini. Por ahora solo lo usará un grupo reducido de defensores de ciberseguridad.
No hay interfaz abierta al público, no hay API pública y no hay fecha para que desarrolladores, empresas o usuarios individuales accedan.
Qué anunció Google
El anuncio estuvo a cargo de Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind. La compañía destaca tres capacidades del modelo en seguridad informática: detectar vulnerabilidades en código, comprobar si pueden explotarse y generar parches para corregirlas.
También dice que resiste ataques de inyección de instrucciones, un tipo de manipulación en el que un texto malicioso intenta cambiar lo que el modelo debe hacer. Mantiene las capacidades multimodales de la familia Gemini, es decir, procesa texto, imágenes, audio y video, y su ventana de contexto es de 1 millón de tokens, lo que le permite analizar grandes volúmenes de información a la vez.
La cuenta, en limpio
Tabla: lo que Google y evaluadores reportan
| Medición | Resultado |
|---|---|
| Índice de Inteligencia de Artificial Analysis, versión 5.0 | 59 puntos |
| Mismo índice para Gemini 4 Argon, presentado dos semanas antes | 50 puntos |
| SEC-bench Pro (ciberseguridad) | 88.2 % |
| ExploitGym (ciberseguridad) | 54.8 % |
| CWE-bench (ciberseguridad) | 71.0 % |
| Terminal-Bench 4.0 (programación con agentes) | 65.2 % |
| SWE-sweep (programación con agentes) | 9.6 % |
El salto de 50 a 59 puntos en el índice de Artificial Analysis es de nueve puntos, 18 % sobre el modelo anterior.
Hay una salvedad que Google mismo hizo: las evaluaciones externas de ciberseguridad se hicieron sin las salvaguardas del modelo. Los porcentajes miden lo que el modelo puede hacer sin los frenos que tendrá la versión que llegue a más usuarios, no lo que hará esa versión.
Quién lo puede usar
El acceso inicial se limita a «un subconjunto de defensores cibernéticos», según Google, y se ampliará por etapas a más socios de confianza mediante el programa Fairwind. Ese programa declara más de 650 socios y da prioridad a gobiernos, autoridades nacionales de ciberseguridad, operadores de infraestructura crítica (salud, telecomunicaciones, energía y redes financieras) y grandes plataformas tecnológicas.
Las condiciones son estrictas: Google verifica los antecedentes de todos los candidatos y prohíbe redistribuir el acceso o crear malware con el modelo.
La compañía participa además en el proceso voluntario del gobierno de Estados Unidos para probar modelos antes de su lanzamiento.
El precio
Google anunció un precio introductorio de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida. Un token es una unidad de texto, de manera aproximada una palabra corta o un fragmento de ella. A esos precios, procesar 1 millón de tokens de entrada, la ventana completa del modelo, cuesta 2 dólares.
El precio es introductorio, y aún no se fijó una fecha para el acceso general.
La escala de la ventana de contexto
Una ventana de 1 millón de tokens equivale, según la regla práctica común, a unas 750,000 palabras: varios libros largos o un repositorio de código de buen tamaño en una sola consulta. Para un equipo de seguridad, eso significa poder revisar de una sola vez un conjunto grande de archivos y buscar fallas entre ellos.
El lanzamiento llega dos semanas después de Gemini 4 Argon y refuerza la apuesta de Google por competir con otros desarrolladores de modelos de frontera para empresas y profesionales.
Una fórmula que Google ya usó
Carbon repite el esquema de su antecesor. Gemini 4 Argon se anunció el 30 de septiembre con acceso restringido para socios de ciberseguridad y se abrió a desarrolladores el 13 de octubre mediante la API de Gemini, Google AI Studio, Android Studio y Antigravity.
Entre un lanzamiento restringido y su apertura pasaron, en ese caso, 13 días. No hay garantía de que Carbon siga el mismo ritmo: Google dice que quiere recoger comentarios y ajustar las salvaguardas antes de abrirlo a más público.
Por qué importa
Un modelo que encuentra vulnerabilidades puede usarse para corregirlas o para explotarlas. Esa doble posibilidad explica por qué Google lo entrega primero a defensores verificados y por qué las cifras sin salvaguardas se presentan con una aclaración.
Para quien usa un banco en línea, una aplicación de salud o un servicio de telecomunicaciones, el efecto, si llega, será indirecto: las empresas que operan esos sistemas podrían encontrar y corregir fallas con más rapidez. Es una expectativa, no un resultado comprobado.
Lo que no se sabe
- Cuándo se abrirá el modelo a desarrolladores, empresas y consumidores: Google no dio fecha.
- Cómo se comportará la versión con salvaguardas frente a las pruebas que se hicieron sin ellas.
- Quiénes integran el grupo inicial de defensores con acceso, más allá de los criterios generales de Fairwind.
- Cuántos de los más de 650 socios de Fairwind tendrán acceso a Carbon y en qué orden.
Lo que viene
Google dijo que ampliará el acceso por etapas mediante Fairwind, sin precisar fechas. Las cifras de ciberseguridad quedarán sin una medición con salvaguardas activas hasta que la compañía abra el modelo a más usuarios.
