Lançamento gradual leva Gemini 4 Carbon primeiro aos defensores da cibersegurança

O Google anunciou o Gemini 4 Carbon em 28 de outubro de 2026, descrevendo-o como seu modelo de fronteira mais poderoso, e afirmou que ele chegará aos usuários em etapas, começando por um grupo restrito de defensores da cibersegurança, em vez de ser disponibilizado amplamente.

No anúncio, Koray Kavukcuoglu, vice-presidente sênior do Google DeepMind e arquiteto-chefe de IA do Google, descreveu o Carbon como o modelo mais poderoso da empresa, com recursos de cibersegurança de ponta e capacidades para tarefas de longo horizonte. O Carbon sucede o Gemini 4 Argon, lançado pelo Google duas semanas antes do anúncio do Carbon. Segundo o Google, o novo modelo demonstra o ritmo com que a empresa está ampliando as fronteiras da tecnologia e, ao mesmo tempo, reforçando suas salvaguardas.

O Google afirmou que está adotando uma abordagem deliberada para a implantação e participando ativamente do processo voluntário do governo dos EUA para testar modelos antes do lançamento. A partir da semana do anúncio, a empresa disponibilizará o Carbon a um grupo restrito de defensores da cibersegurança e, em seguida, ampliará gradualmente o acesso a outros parceiros de confiança por meio do Programa Fairwind. O Google afirmou que continuará coletando feedback e aprimorando as salvaguardas antes de disponibilizar o modelo a desenvolvedores, empresas e consumidores por meio de seus produtos, acrescentando que pretende fazer isso o mais rápido possível.

Programação para tarefas de longo horizonte e benchmarks gerais

O Google afirmou que o Carbon foi projetado para problemas de engenharia mais difíceis e de longo horizonte, além de ser desenvolvido para fluxos de trabalho agênticos prolongados. Segundo a empresa, equipes internas observaram o modelo operar por dias e persistir mesmo diante de impasses em tarefas complexas de várias etapas, como identificar as causas-raiz e corrigir bugs sutis em grandes bases de código e sistemas de baixo nível.

Segundo o Google, o Carbon ocupa o primeiro lugar na versão 5.0, atualizada recentemente, do Artificial Analysis Intelligence Index, com pontuação de 59. A empresa informou que o Carbon ganhou 89 pontos Elo e chegou ao quarto lugar no WebDev Arena, com pontuação de 1768, atribuindo o resultado à melhoria da qualidade dos produtos e artefatos gerados para desenvolvimento web. O Google afirmou que concentrou os aprimoramentos em tarefas de programação, agênticas e científicas, além do desenvolvimento web full-stack e da compreensão multimodal, com base no feedback dos usuários.

Desempenho na defesa cibernética

O Google informou que o Carbon obteve resultados de ponta em todas as etapas do ciclo de defesa cibernética — detecção, validação e correção de vulnerabilidades — e afirmou que as avaliações externas foram realizadas sem salvaguardas. No SEC-bench Pro, que mede a descoberta autônoma de falhas complexas em softwares reais, o Google informou que o modelo obteve 88,2%. No ExploitGym, benchmark usado para validar se as vulnerabilidades identificadas podem ser exploradas, o Google informou uma nova pontuação recorde de 54,8%. No CWE-bench da Collinear, que testa a correção de vulnerabilidades em sua causa-raiz, o Google informou que o Carbon obteve 71,0%.

Em benchmarks internos, o Google informou que o Carbon alcança uma melhoria superior a 2x na taxa de sucesso da geração de código seguro em comparação com o Argon e que sua equipe do Chrome constatou que o Carbon teve desempenho mais de 10 vezes superior ao de um grande modelo de fronteira de outro laboratório na geração de correções de alta qualidade. O Google acrescentou que a Wiz, sua plataforma de segurança em nuvem, observa que o Carbon lidera benchmarks de testes de invasão em aplicações web, um recurso essencial da iniciativa Scan for Good da Wiz.

Resultados de segurança e alinhamento

Segundo o Google, o Carbon se baseia na estrutura de segurança em várias camadas usada no Argon, que combina treinamento de modelos, defesas contra uso indevido em tempo real, resiliência a injeções de prompt e monitoramento da cadeia de pensamento.

A empresa informou que o Carbon reduziu para 0,0% os casos de trapaça bem-sucedida no Terminal-Bench 4.0, enquanto as tentativas de trapaça caíram para 0,4% e a precisão geral aumentou; também afirmou que os alertas de desalinhamento de alta gravidade diminuíram quase 80% em ambientes de programação ao vivo com equipes internas. Segundo o Google, em testes internos, o Carbon reduz em aproximadamente 2x as afirmações sem respaldo em comparação com o Argon, inclui ressalvas metodológicas diretamente nos resultados e não executa ações bloqueadas, apresentando uma lista clara do que ainda é necessário, em vez de inventar informações ou fazer afirmações evasivas diante da falta de evidências. O Google também informou reduções de 26% nos excessos e de 29% no atendimento insuficiente durante a execução de planos em várias etapas e afirmou que, quando as tarefas são ambíguas, o modelo recupera fontes relevantes e aponta discrepâncias ao usuário antes de agir. No Indirect Prompt Injection Benchmark da Gray Swan, o Google informou que o Carbon obteve uma taxa de sucesso de ataque de 0,0% — resistindo a todas as tentativas de ataque avaliadas —, após o Argon ter liderado anteriormente o benchmark com 0,7%.

Acesso e preços do Programa Fairwind

O Programa Fairwind, administrado pelo Google DeepMind, oferece acesso antecipado a modelos avançados a defensores prioritários, como governos, prestadores de serviços de saúde e empresas de telecomunicações. O Google DeepMind afirma que atualmente trabalha com mais de 650 parceiros no mundo todo e que um grupo de parceiros do programa tem acesso exclusivo ao Gemini 4 Argon para uso com o CodeMender, seu agente especializado em segurança de código que automatiza correções de software.

O acesso ao programa está sujeito a condições específicas. Os parceiros só podem realizar tarefas permitidas de uso duplo, incluindo simulações autorizadas de ameaças, engenharia reversa e análise de malware para fins de pesquisa defensiva e acadêmica; tarefas maliciosas, como criar malware, não são permitidas. As organizações participantes devem aplicar autenticação em nível de usuário e autenticação multifator resistente a phishing, limitar o acesso aos modelos às equipes internas de cibersegurança, resposta a incidentes ou testes de invasão, além de monitorar o acesso e o uso por parte dos funcionários. Os parceiros não podem compartilhar, redistribuir nem vender o acesso aos modelos, e a Google DeepMind realiza verificações de antecedentes dos candidatos para confirmar seu histórico de segurança e um histórico de operações éticas. O programa prioriza governos e autoridades nacionais de cibersegurança, operadores de infraestrutura crítica nos setores de saúde, telecomunicações e energia, bem como nas redes financeiras, e plataformas tecnológicas essenciais.

O Carbon é lançado pelo mesmo preço promocional inicial do Argon: US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, com desconto de 95% no preço dos tokens de entrada em cache. Uma nota de rodapé no anúncio informa que, após o término do período promocional, os preços serão de US$ 4 por milhão de tokens de entrada e US$ 20 por milhão de tokens de saída.

O Google afirmou estar ansioso para ver como o grupo inicial de defensores cibernéticos usará o modelo e espera disponibilizar o Carbon em breve para desenvolvedores, empresas e consumidores.