Google ha anunciado Gemini 4 Carbon, su nuevo modelo de frontera, con capacidades de ciberseguridad y de trabajo en tareas largas que la compañía sitúa en la punta del sector. Pero de momento casi nadie puede usarlo: esta semana solo llega a un grupo de expertos en ciberdefensa, y el acceso se irá ampliando a socios de confianza de su programa Fairwind. Para desarrolladores, empresas y usuarios no hay fecha. Lo presenta Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de Google, en el blog oficial este 28 de octubre, y lo han analizado VentureBeat y 9to5Google.Carbon se construye sobre Gemini 4 Argon, que Google lanzó hace dos semanas. Y el salto se ha dado rápido por una razón que la propia Google explica: sus investigadores y sus modelos trabajan codo con codo para avanzar más deprisa. Es decir, la IA ya ayuda a construir la siguiente IA.¿En qué es mejor Gemini 4 Carbon?Sobre todo en encontrar, explotar y corregir fallos de seguridad. Según Google, logra un 88,2 % en SEC-bench Pro (detección de vulnerabilidades), un 54,8 % en ExploitGym (explotación) y un 71,0 % en CWE-bench, de Collinear (parcheo). El equipo de Chrome asegura que, generando parches, rindió más de diez veces mejor que un gran modelo de otro laboratorio, que no identifica.En el índice general de Artificial Analysis, versión 5.0, se coloca primero con 59 puntos. En la tabla comparativa del propio post, justo detrás están Claude Opus 5.5, con 58, y GPT-6 Astra, con 57. Ese «número uno», eso sí, es de un único índice. En la misma tabla, Carbon gana en 15 de 17 pruebas, pero Opus 5.5 sigue por delante en OSWorld (87,2 % frente a 81,5 %), y tanto GPT-6 Astra (65,5 %) como Opus (62,3 %) superan a Carbon (61,2 %) en FrontierSWE 2.La otra baza es la resistencia. Google cuenta que, internamente, sus equipos han visto a Carbon trabajar durante días para encontrar la raíz de un fallo y corregirlo en grandes bases de código. En desarrollo web sube 89 puntos Elo en WebDev Arena, hasta el cuarto puesto.¿Por qué no lo puede usar todo el mundo?Porque Google dice que quiere un despliegue «deliberado» y seguir recogiendo opiniones y ajustando las barreras de seguridad antes de abrirlo a desarrolladores. La compañía lo entrega primero a defensores, a través de Fairwind, un programa con más de 650 socios que prioriza gobiernos, autoridades nacionales de ciberseguridad, infraestructuras críticas (sanidad, telecomunicaciones, energía, finanzas), y grandes plataformas tecnológicas; los laboratorios académicos pueden solicitarlo si se dedican a la evaluación defensiva. Google investiga a todos los candidatos.Para el resto, Google promete abrirlo «lo antes posible», sin calendario. VentureBeat, citando a Artificial Analysis, señala que Carbon no tiene todavía API pública. Google no menciona su llegada a la aplicación Gemini ni da la ventana de contexto. Tampoco hay ninguna referencia a España o a Europa.Mi lectura es que este despliegue escalonado es la parte más interesante del anuncio: cuando el modelo es lo bastante bueno encontrando vulnerabilidades, Google se lo da primero a quienes las tienen que tapar. No es la única vía posible. OpenAI también reconoce que GPT-6.1 Terra alcanza el nivel crítico en ciberseguridad, pero lo ha abierto a todo el mundo con salvaguardas. Son dos apuestas distintas ante el mismo riesgo.¿Cuánto costará?Durante un periodo de lanzamiento, 2 dólares (≈ 1,80 euros) por millón de tokens de entrada y 10 dólares (≈ 9 euros) por millón de salida, lo mismo que Argon. La entrada en caché tiene un descuento del 95 %. Pasado ese periodo, según una nota del propio post, subirá a 4 dólares (≈ 3,60 euros) y 20 dólares (≈ 18 euros). Google no dice cuándo acaba la promoción de Carbon; VentureBeat recuerda que la de Argon termina el 30 de noviembre.Para situar esas cifras frente a lo que se paga hoy por los asistentes de consumo, repasamos qué incluye de verdad pagar por ChatGPT, Gemini, Claude o Copilot.¿Es más seguro que su antecesor?Según Google, sí, y con cifras llamativas. En Terminal-Bench 4.0, el modelo intentó hacer trampas en un 0,4 % de los casos y no lo consiguió en ninguno. Las alertas graves de comportamiento desalineado en entornos de programación reales cayeron casi un 80 %, y las afirmaciones sin respaldo se redujeron aproximadamente a la mitad. En la prueba de inyección indirecta de instrucciones de Gray Swan, ningún ataque tuvo éxito, frente al 0,7 % con Argon. Google también ha sometido el modelo a las pruebas voluntarias previas al lanzamiento del Gobierno de EE. UU.Hay un dato que no sale en el post y que conviene tener presente. VentureBeat cita una medición de Artificial Analysis según la cual la tasa de alucinaciones de Carbon sube del 4 % de Argon al 11 %, una tasa que se calcula solo sobre las respuestas que no son correctas, no sobre el total. Un modelo puede ser mejor razonando y, a la vez, inventarse más cosas cuando no sabe algo; lo explicamos en por qué la IA se inventa cosas.Mi postura: Carbon es un anuncio importante y, a la vez, uno de los menos útiles para el lector medio, porque no lo va a poder probar en semanas o meses. Lo relevante no es tanto el modelo como el patrón: Google reconoce que su mejor modelo es un arma de doble filo en ciberseguridad y lo reparte con cuentagotas. Eso es una buena noticia para quien tiene que defender redes. Lo discutible es que la lista de quién entra la decida la propia Google, sin que sepamos con qué criterios exactos, y que el «número uno» se mida en un índice donde le saca un solo punto al rival más cercano.La noticia Gemini 4 Carbon: el modelo más potente de Google llega primero a los defensores de ciberseguridad, y el resto tendrá que esperar fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.