Google lanza Gemini 4 Carbon y lo entrega primero a defensores de ciberseguridad

Google presentó el miércoles 28 de octubre Gemini 4 Carbon, su modelo de IA más potente, con un rendimiento de punta en tareas de ciberseguridad: encontrar vulnerabilidades, comprobar si se pueden explotar y corregirlas. Por esa capacidad, la empresa no lo abrió a todos: lo entrega primero a un grupo de defensores de ciberseguridad a través de su programa Fairwind, según su anuncio y Reuters.

El lanzamiento llega dos semanas después de Gemini 4 Argon, el modelo anterior de Google, y aumenta la competencia con OpenAI y Anthropic en modelos para programar y para seguridad informática, informó Reuters.

Un lanzamiento por etapas

Google dice que dará acceso de forma gradual a más socios de confianza y que seguirá ajustando los controles de seguridad del modelo antes de ofrecerlo a desarrolladores, empresas y consumidores “lo antes posible”. La empresa también participa en el proceso voluntario del gobierno de Estados Unidos para probar modelos antes de su lanzamiento.

El precio de lanzamiento será el mismo de Argon: US$2 por cada millón de tokens de entrada y US$10 por cada millón de tokens de salida. Un token equivale, a grandes rasgos, a un fragmento de palabra. Pasado el periodo de introducción, el precio subirá a US$4 y US$20, según Google.

Qué puede hacer

Según Google, Carbon genera código seguro con más del doble de éxito que Argon en sus pruebas internas, y está diseñado para tareas de ingeniería largas y complejas. La empresa dice que sus equipos lo han visto trabajar durante días seguidos para encontrar el origen de errores difíciles en grandes bases de código y corregirlos.

En pruebas públicas, Google informa que Carbon obtuvo 88,2% en SEC-bench Pro, que mide la capacidad de encontrar vulnerabilidades reales; 54,8% en ExploitGym, sobre explotación, y 71,0% en CWE-bench, sobre corrección de fallas. También encabeza el índice de inteligencia de Artificial Analysis, con 59 puntos, cifras que recogió R&D World.

Su antecesor ya mostró lo que pueden estos modelos. Wiz, la empresa de ciberseguridad de Alphabet, contó que Gemini 4 Argon hizo una contribución “invaluable” al hallazgo de PHP2Shell, las dos fallas críticas en PHP que la semana pasada obligaron a bancos, aerolíneas y gobiernos a desconectar sus sitios web.

Qué significa para las empresas de la región

Que Google entregue su mejor modelo primero a quienes defienden sistemas es una señal: los propios laboratorios consideran que estas herramientas sirven tanto para proteger como para atacar. Los defensores corren con ventaja por unas semanas, pero tarde o temprano quienes atacan tendrán capacidades parecidas.

Cuatro preguntas para quien dirige una empresa en Latinoamérica:

1. ¿Cuánto tardamos en aplicar un parche? Si una IA encuentra y explota una falla en horas, un ciclo de actualización de semanas ya no alcanza.
2. ¿Nuestro proveedor de seguridad usa estas herramientas? Pregúntale si participa en programas como Fairwind o en sus equivalentes de otros laboratorios, y qué ha encontrado con ellos.
3. ¿Qué código propio nadie ha revisado? Sistemas viejos, desarrollos a medida y sitios de campañas son los primeros candidatos a una auditoría con IA.
4. ¿Cuánto costará usarlo? Con el precio anunciado, conviene estimar desde ya el gasto en tokens de una revisión de seguridad para cuando el modelo llegue a las empresas.

Qué mirar

Cuándo abre Google el acceso a desarrolladores y empresas, qué controles de seguridad mantiene al hacerlo y cómo responden OpenAI y Anthropic con sus propios modelos de ciberseguridad.

A partir de información de Google.