Google presentó Gemini 4 Carbon, un nuevo modelo de inteligencia artificial pensado para encontrar vulnerabilidades en software, generar parches de seguridad y abordar tareas de ingeniería complejas que pueden tomar días.
El modelo obtuvo 88,2% en SEC-bench Pro, una prueba que mide la capacidad de un sistema de IA para identificar vulnerabilidades en software real. También logró 71% en CWE-bench, que evalúa la corrección de fallas de seguridad, y 54,8% en ExploitGym, que valida si una vulnerabilidad se puede explotar. Según Google, esos resultados dejan a Carbon por delante de los modelos competidores en las tres pruebas.
El anuncio llega apenas dos semanas después del lanzamiento de Gemini 4 Argon, el modelo de frontera anterior de Google. Carbon parte de esa base y mejora en programación, razonamiento, ciberseguridad y ejecución autónoma de tareas.
A diferencia de un asistente que responde una instrucción a la vez, Carbon está diseñado para flujos de trabajo extensos, con varios pasos, herramientas y decisiones. Google dijo que sus equipos internos lo han visto trabajar durante días en problemas de ingeniería complejos, como rastrear la causa de un error y desarrollar parches en bases de código grandes. Esas operaciones extensas las reportó Google y no han sido verificadas de forma independiente.
¿Qué mide cada prueba de seguridad?
Las capacidades de ciberseguridad de Carbon cubren tres etapas de la seguridad del software. Encontrar vulnerabilidades, determinar si representan un riesgo real y desarrollar la corrección.
| Prueba | Qué evalúa | Puntaje de Carbon |
|---|---|---|
| SEC-bench Pro | Detección de vulnerabilidades en software real | 88,2% |
| CWE-bench | Parches que corrigen la debilidad de fondo | 71% |
| ExploitGym | Validación de vulnerabilidades mediante explotación controlada | 54,8% |
Google también informó que, en pruebas internas, Carbon duplicó con creces la tasa de éxito de Argon al generar código seguro. El equipo de Chrome observó que Carbon rindió más de 10 veces mejor que un modelo de frontera competidor al producir parches de seguridad de alta calidad, según Google. La empresa no identificó cuál era ese modelo.
Fuera de la ciberseguridad, Carbon quedó primero en la versión 5.0 del Artificial Analysis Intelligence Index, con 59 puntos. Además subió 89 puntos Elo en WebDev Arena, hasta 1.768, lo que lo deja cuarto en esa tabla. Google afirma que las mejoras se extienden a tareas científicas, comprensión multimodal y desarrollo web completo.
Salvaguardas en las tareas largas
Google sumó resguardos para reducir el comportamiento poco confiable durante los flujos de trabajo extensos. En pruebas internas, Carbon redujo aproximadamente a la mitad las afirmaciones sin respaldo frente a Argon. Las alertas de desalineamiento de alta gravedad cayeron cerca de 80% en entornos de programación reales con equipos de Google.
La empresa reportó además una tasa de éxito de ataque de 0% en la prueba de inyección indirecta de instrucciones de Gray Swan, contra 0,7% de Argon. Son resultados obtenidos en condiciones de prueba específicas y no demuestran que el modelo sea inmune a la manipulación.
¿Cuándo y a qué precio estará disponible?
Google está restringiendo Carbon, en una primera etapa, a un grupo seleccionado de empresas de ciberdefensa. Otros socios de confianza tendrán acceso a través de su programa Fairwind. La compañía también participa en el proceso voluntario de pruebas previas al lanzamiento del gobierno de Estados Unidos.
Google planea abrirlo a desarrolladores, empresas y consumidores, pero no ha anunciado una fecha. Carbon tendrá el mismo precio introductorio de Argon, 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida. Los tokens de entrada en caché tendrán un descuento de 95%.
El despliegue por etapas responde al carácter de doble uso de la IA de ciberseguridad avanzada, que ayuda a los defensores a encontrar debilidades y también podría entregar capacidades susceptibles de mal uso.
