Gemini 4 Carbon estreia restrito a equipes de defesa cibernética

O Google DeepMind anunciou na quarta-feira (28) o Gemini 4 Carbon, que a empresa descreve como seu modelo mais forte para programação, tarefas de longa duração e segurança cibernética. O lançamento tem uma particularidade que interessa diretamente a CISOs: nesta primeira fase, o modelo não está disponível para desenvolvedores, empresas ou consumidores em geral, e sim para um grupo restrito de equipes de defesa cibernética selecionadas pelo programa Fairwind, do Google.

O Carbon chega duas semanas depois do Gemini 4 Argon, que também estreou com acesso limitado. A disponibilidade ampla foi prometida, mas sem data, segundo a cobertura do anúncio pela Investing.com e pelo Interesting Engineering.

Os números de segurança

Segundo o Google, o Carbon marcou 88,2% no SEC-bench Pro, teste de descoberta de vulnerabilidades em código real; 54,8% no ExploitGym, que mede a capacidade de transformar uma falha em exploração funcional; e 71,0% no CWE-bench, voltado à correção. Os três resultados foram medidos e divulgados pela própria empresa.

No índice geral de inteligência da Artificial Analysis, na versão 5.0, o modelo aparece em primeiro lugar, com 59 pontos. É a métrica externa mais próxima de uma comparação neutra com os modelos da OpenAI e da Anthropic, ainda que o índice agregue testes de raciocínio e programação, e não de segurança.

O preço de lançamento é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, o mesmo cobrado pelo Argon. Para comparação, a OpenAI lançou em 26 de outubro o GPT-6.1 Terra a US$ 1 e US$ 5 por milhão de tokens, metade do preço, posicionado como opção mais rápida e barata para programação e uso de computador.

Para uma equipe de segurança, a diferença pesa pelo volume. Uma varredura de base de código inteira com um modelo de tarefas longas consome tokens em escala, e cada execução no Carbon custa o dobro do que custaria no Terra pela tabela de lançamento. A escolha entre os dois depende de quanto da vantagem declarada pelo Google se confirma no código da própria organização, teste que nenhuma tabela de benchmark substitui.

Por que o acesso restrito importa

O desenho do lançamento revela o problema que o Google tenta administrar. Um modelo que pontua 88,2% em descoberta de falhas e 54,8% em exploração serve tanto a quem defende quanto a quem ataca. Liberar primeiro para defensores verificados dá a essas equipes uma janela para varrer o próprio código antes que o modelo, ou um concorrente equivalente, chegue a mãos menos cuidadosas.

O argumento contrário também tem peso. Programas de acesso controlado favorecem grandes empresas e governos, que têm estrutura para passar pela verificação, e deixam de fora a maior parte das organizações médias, justamente as que têm menos gente para corrigir falhas. A semana mostrou o custo dessa assimetria: duas falhas críticas no PHP, CVE-2026-109618 e CVE-2026-109619, entrou no catálogo de vulnerabilidades exploradas da CISA em 26 de outubro, e a exploração ativa vinha sendo observada desde 21 de outubro, segundo a watchTowr e a Rapid7.

Europa e Índia

Na União Europeia, o lançamento chega duas semanas depois de o AI Office anunciar suas primeiras medidas de fiscalização contra fornecedores de modelos de propósito geral sob o AI Act. Um modelo com capacidade declarada de exploração de vulnerabilidades entra no centro das obrigações de avaliação de risco que o AI Act impõe a modelos de propósito geral com risco sistêmico, e o Google não informou se a liberação ampla terá calendário diferente para a região.

Na Índia, onde se concentram centros de operações de segurança de provedores globais de serviços gerenciados, o efeito é de outra ordem. Esses centros atendem clientes nos Estados Unidos, na Europa e na América Latina, inclusive no Brasil, e a capacidade de usar um modelo como o Carbon depende de o provedor ser aceito no Fairwind. O cliente final, que terceiriza a operação de segurança, passa a ter uma pergunta nova para fazer ao fornecedor na renovação do contrato: quem, na cadeia que protege seus sistemas, tem acesso ao modelo mais capaz disponível, e quem não tem.

Para o comprador corporativo, o lançamento muda o critério de avaliação de modelos de IA em segurança. Até aqui, a pergunta era qual modelo encontra mais falhas. Com Carbon e Argon liberados por convite, a pergunta que antecede essa passa a ser se a organização, ou o parceiro que cuida da sua segurança, está na lista.