ErickPolancoDev

// BLOG · NOTAS DESDE PRODUCCIÓN

Gemini 4 Carbon: el modelo de Google que casi nadie puede usar todavía (y por qué importa)

Gemini 4 Carbon, el modelo de Google con acceso limitado a defensores de ciberseguridad

Gemini 4 Carbon es el modelo de IA más potente de Google, según la propia empresa, y casi nadie puede usarlo todavía. Google lo anunció el 28 de octubre de 2026 y, por ahora, solo lo tiene un grupo reducido de defensores de ciberseguridad. Por ahora hay un precio introductorio, cifras de benchmarks muy llamativas y ninguna fecha para el resto del mundo. Mucha gente lo busca como Gemini Carbon, pero el nombre oficial es Gemini 4 Carbon.

Antes de entrar en detalles, dos definiciones rápidas. Un benchmark es una prueba estandarizada para comparar modelos, y un token es el trozo de texto con el que las APIs miden y cobran el uso. Si no eres técnico, ve directo a las secciones sobre el acceso y sobre qué puedes hacer hoy. Si trabajas en desarrollo o en seguridad, los benchmarks y las dudas sin resolver te servirán más.

Los datos clave de Gemini 4 Carbon

DatoSegún Google
Fecha de anuncio28 de octubre de 2026
DesarrollaGoogle DeepMind
Para qué está pensadoCiberseguridad, programación y tareas de largo horizonte
Acceso actualUn grupo de defensores cibernéticos, que se ampliará a socios de confianza mediante el Fairwind Program
Acceso previstoDesarrolladores, empresas y consumidores lo antes posible, sin fecha
Precio introductorio$2 por millón de tokens de entrada y $10 por millón de salida
Precio posterior$4 de entrada y $20 de salida por millón de tokens
Tokens de entrada en caché95 % de descuento sobre el precio de entrada
Ventana de contexto y modalidadesEl anuncio no los especifica
Identificador en la API de GeminiTodavía no aparece en la página de precios de la API

Si solo tienes un minuto, quédate con esto: Carbon es un salto sobre Gemini 4 Argon, cuesta lo mismo por ahora y todavía no se puede contratar.

Qué es Gemini 4 Carbon

Gemini 4 Carbon es un modelo de lenguaje de Google DeepMind que la empresa presenta como su modelo más fuerte, con rendimiento de punta en ciberseguridad y en tareas de largo horizonte. Se apoya en Gemini 4 Argon, el modelo que Google presentó el 30 de septiembre y abrió a desarrolladores de pago el 13 de octubre.

Carbon llegó dos semanas después de esa apertura. Google lo usa como ejemplo del ritmo al que empuja la frontera de la IA. Su mensaje es que investigadores y modelos avanzan juntos mientras refuerzan las salvaguardas. Si quieres el contexto completo de Argon, lo cuento en mi artículo sobre Gemini 4 Argon.

Qué significa largo horizonte en lenguaje llano

Un modelo de largo horizonte es uno que puede sostener una tarea de muchos pasos durante mucho tiempo sin perder el hilo. Google dice que sus equipos han visto a Carbon trabajar durante días en problemas de ingeniería de varios pasos, como encontrar y corregir la causa de errores sutiles en bases de código grandes. Es una afirmación interna, pero por ahora nadie fuera de Google puede comprobarla.

Qué hace Gemini 4 Carbon en ciberseguridad

La defensa cibernética sigue tres pasos: encontrar vulnerabilidades (fallos de seguridad en un programa), comprobar cuáles se pueden explotar de verdad y corregirlas. Google asegura que Carbon rinde al nivel más alto en los tres, y lo mide con SEC-bench Pro, ExploitGym y CWE-bench. Más abajo tienes las cifras.

Por ejemplo, el equipo de Chrome reporta que Carbon generó parches de calidad más de diez veces mejores que los de un modelo grande de otro laboratorio, que Google no nombra. Por su parte, Wiz, una plataforma de seguridad en la nube, observa que Carbon lidera en benchmarks de pruebas de penetración web.

Programación, agentes y desarrollo web

Fuera de la seguridad, Google dice que mejoró la programación, las tareas agénticas (aquellas en las que el modelo actúa con herramientas en vez de solo responder), la ciencia, el desarrollo web de pila completa y la comprensión multimodal. Por ejemplo, en WebDev Arena subió 89 puntos Elo y quedó en el cuarto lugar, con 1768.

Por qué casi nadie puede usar Gemini 4 Carbon hoy

Google no lo lanzó al público. Según el anuncio, desde esa misma semana lo tiene un subconjunto de defensores cibernéticos, y poco a poco abrirá el acceso a más socios de confianza mediante el Fairwind Program. Mientras tanto, la empresa dice que sigue recogiendo comentarios y ajustando las salvaguardas antes de ofrecerlo a desarrolladores, empresas y consumidores. Quiere hacerlo lo antes posible, pero no da fechas.

La empresa también participa en el proceso voluntario del gobierno de Estados Unidos para probar modelos antes de su lanzamiento.

Qué es el Fairwind Program y quién califica

Es el programa de Google DeepMind que da a defensores prioritarios acceso temprano a modelos avanzados, antes de que aparezcan nuevas amenazas. Según su página, trabaja con más de 650 socios en el mundo. Prioriza a gobiernos y autoridades nacionales de ciberseguridad, y a operadores de infraestructura crítica como salud, telecomunicaciones, energía y redes financieras. También acepta solicitudes de laboratorios académicos centrados en pruebas defensivas.

Para pedir acceso hay que contactar con el equipo de cuentas de Google Cloud. Google hace verificaciones de antecedentes, revisa el historial de seguridad de la organización y exige autenticación por usuario y MFA (verificación en varios pasos) resistente al phishing. Solo se permiten tareas de doble uso con fines defensivos o de investigación académica, como simular amenazas autorizadas, hacer ingeniería inversa o analizar malware. Crear malware está prohibido, y el acceso no se puede compartir, redistribuir ni vender.

Un detalle importante: esa página habla de Gemini 4 Argon y no menciona a Carbon, así que no sé si las reglas serán idénticas para este modelo. Por otro lado, la página tampoco dice cuánto tarda la revisión de una solicitud, más allá de que responderán lo antes posible.

Mi lectura: por qué Google lo lanza por etapas

Google no lo explica con estas palabras, así que esto es opinión mía. Los mismos benchmarks que celebra miden si un modelo puede encontrar fallos y explotarlos, y la empresa dice que evaluó las pruebas externas de ciberseguridad sin salvaguardas. Un modelo así sirve igual a quien defiende que a quien ataca, por lo que tiene sentido empezar con socios verificados. Es una lógica razonable, aunque deja fuera a casi todo el mundo, incluidos los equipos de seguridad pequeños.

Cuánto cuesta Gemini 4 Carbon

Google lo lanza al mismo precio introductorio que Argon, y después subirá.

ConceptoPrecio introductorioPrecio posterior
Entrada, por millón de tokens$2$4
Salida, por millón de tokens$10$20
Tokens de entrada en caché95 % menos que el precio de entradaNo lo especifica

Google no dice cuándo termina el periodo introductorio de Carbon. Para Argon sí hay fecha: según la página de precios de la API de Gemini, el precio de $2 y $10 llega hasta el 30 de noviembre de 2026, y desde el 1 de diciembre pasa a $4 y $20. Carbon todavía no aparece en esa página, y no puedo asumir que siga el mismo calendario.

Un ejemplo con cálculo mío: procesar 10 millones de tokens de entrada y generar 1 millón de salida costaría $30 con el precio introductorio y $60 con el posterior. Por eso, si vas a presupuestar, usa el precio posterior como referencia.

Ojo con una trampa: el mismo precio por token no significa el mismo costo por tarea. Un modelo que razona más, reintenta más o escribe respuestas más largas gasta más tokens, y el anuncio no incluye datos de consumo ni de tiempo de ejecución.

Benchmarks de Gemini 4 Carbon: qué dice Google y qué falta por verificar

Esta es la parte donde más cuidado conviene tener. La tabla sale del anuncio de Google, así que son cifras de la propia empresa. Seleccioné diez de las 17 filas que publicó, y la última columna indica quién lidera entre todos los modelos de su tabla.

PruebaQué mideCarbonGPT-6 AstraClaude Opus 5.5Líder
Artificial Analysis Index v5.0Índice general de capacidades595758Carbon
SEC-bench ProEncontrar vulnerabilidades reales88,2 %85,4 %Sin datoCarbon
ExploitGymExplotar vulnerabilidades54,8 %42,4 %34,5 %Carbon
CWE-benchCorregir vulnerabilidades71,0 %68,0 %67,0 %Carbon
Terminal-Bench 4.0Tareas de programación en terminal65,2 %59,1 %59,6 %Carbon
FrontierSWE 2Ingeniería de software61,2 %65,5 %62,3 %GPT-6 Astra
OSWorld-2.1 (subconjunto sin conexión)Uso de un sistema operativo como lo haría una persona81,5 %80,9 %87,2 %Claude Opus 5.5
GraphWalksContexto largo, de 256 mil a 1 millón de tokens96,2 %71,8 %66,8 %Carbon
Vals Index v2.2Trabajo profesional70,4 %65,0 %70,2 %Carbon
Vending-Bench 2Gestión de un negocio simulado (saldo final)$16.484$15.515$9.235Carbon

Fuente: tabla de evaluaciones del anuncio de Google. Si no conoces alguna prueba, no te preocupes: lo importante es cuántas gana y por cuánto margen.

Dónde Gemini 4 Carbon gana con claridad

En ciberseguridad la ventaja es la más nítida. ExploitGym lo muestra bien: Carbon llega a 54,8 % frente a 42,4 % de GPT-6 Astra y 34,5 % de Claude Opus 5.5. También gana en SEC-bench Pro, con 88,2 % frente a 85,4 % de Astra, y en CWE-bench, con 71,0 % frente a 68,0 % y 67,0 %. Otro salto grande aparece en GraphWalks, una prueba de contexto largo, donde Carbon marca 96,2 % y Astra 71,8 %.

También lidera el índice general de Artificial Analysis, una firma independiente que compara modelos. En la página del índice, Carbon (en configuración High) aparece primero con 59 puntos, por delante de Claude Opus 5.5 con 58. La diferencia es de un solo punto, y la metodología cambió con la versión 5.0, así que no conviene comparar ese número con el de versiones anteriores.

Dónde Gemini 4 Carbon no gana

Carbon queda primero en 15 de las 17 pruebas de la tabla de Google. En las otras dos pierde. En FrontierSWE 2, una prueba de ingeniería de software, GPT-6 Astra marca 65,5 %, Claude Opus 5.5 62,3 % y Carbon 61,2 %. Por su parte, en OSWorld-2.1, que mide el uso de un sistema operativo, Opus 5.5 llega a 87,2 % y Carbon a 81,5 %.

Algunas victorias son por un margen mínimo: en Vals Index, 70,4 % contra 70,2 % de Opus 5.5, y en SWE-sweep, 9,6 % contra 9,5 % de Astra. Con diferencias así, nadie debería hablar de un ganador claro sin probar el modelo en sus propias tareas. Según VentureBeat, el Coding Agent Index de Artificial Analysis pone por delante a Claude Code con Opus 5.5 (62 contra 59 de Carbon). Es un dato del medio y no lo he verificado en la fuente.

Qué mide Google por su cuenta: fiabilidad y seguridad

  • Código seguro: más del doble de éxito que Argon al generar código seguro, en pruebas internas.
  • Honestidad: unas dos veces menos afirmaciones sin respaldo que Argon.
  • Trampas en Terminal-Bench 4.0: 0,0 % de trampas exitosas y 0,4 % de intentos.
  • Alineación: casi 80 % menos de alertas graves de desalineación cuando los equipos de Google programan con el modelo en entornos reales.
  • Alcance: 26 % menos de excesos (hacer más de lo que se pidió) y 29 % menos de servicio insuficiente (hacer menos).
  • Inyección de prompts: 0,0 % de éxito de ataque en la prueba Gray Swan, frente a 0,7 % de Argon.

Casi todo son mediciones internas de Google. Aun así, es la mejor señal disponible mientras nadie fuera de la empresa pueda evaluar el modelo. Una inyección de prompts, por cierto, consiste en esconder instrucciones maliciosas en un texto que el modelo lee, para que las obedezca.

Qué dudas dejan estas cifras

Primero, según VentureBeat, Google no ha publicado un informe técnico de Carbon. Segundo, las pruebas externas de ciberseguridad se hicieron sin salvaguardas, así que reflejan la capacidad bruta del modelo y no lo que recibiría un cliente con las protecciones activadas.

Tercero, VentureBeat señala que la prueba AA-Omniscience de Artificial Analysis muestra más aciertos (58 % frente a 48 % de Argon) pero también más alucinaciones, que pasan de 4 % a 11 %. Una alucinación es cuando el modelo inventa información. Esa tasa mide errores sobre el total de respuestas no perfectas, así que no significa que el 11 % de lo que dice sea inventado.

Por último, la cifra de Chrome compara contra un modelo que Google no nombra y no hay resultados publicados, así que no se puede evaluar.

Gemini 4 Carbon frente a Gemini 4 Argon: qué cambia

Carbon mejora a Argon en las 17 pruebas de la tabla de Google, aunque no por igual. Los saltos más grandes están en ExploitGym (de 42,0 % a 54,8 %, unos 12,8 puntos), GraphWalks (de 84,2 % a 96,2 %, 12 puntos) y Terminal-Bench-Science (de 52,9 % a 64,8 %, 11,9 puntos). En el índice de Artificial Analysis pasa de 50 a 59. Las mejoras en SEC-bench Pro (de 83,4 % a 88,2 %) y en CWE-bench (de 68,0 % a 71,0 %) son más modestas. Las diferencias en puntos son cálculo mío a partir de esa tabla.

Lo que no cambia es el precio por token, por ahora, y la pila de seguridad de Google: entrenamiento, defensas contra mal uso en tiempo real, resistencia a la inyección de prompts y monitoreo de la cadena de razonamiento.

Lo que sí cambia en la práctica es el acceso. Argon está disponible para desarrolladores desde el 13 de octubre, en el nivel de pago de la API de Gemini, en Google AI Studio y en Android Studio, y los suscriptores de Google AI Ultra pueden usarlo en AI Studio y en Antigravity. Carbon, todavía no.

Qué puedes hacer hoy si quieres usar Gemini 4 Carbon

Seamos claros: si no trabajas en defensa cibernética para una organización aprobada, hoy no puedes usar Carbon, y el anuncio no menciona una forma de pedirlo fuera del Fairwind Program. Lo que sí puedes hacer depende de quién seas.

  • Si eres desarrollador, prueba Gemini 4 Argon, que sí está disponible, y deja tu código listo para cambiar de modelo cuando salga Carbon. Mi guía sobre los niveles de esfuerzo en Claude, ChatGPT y Gemini te ayuda a decidir cuánto razonamiento pagar en cada tarea.
  • Para un negocio, lo sensato es no cambiar nada todavía. No hay API, ni fecha, ni informe técnico, y las cifras de los benchmarks son de Google.
  • En seguridad, pregunta a tu equipo de cuentas de Google Cloud por el Fairwind Program. Los requisitos publicados son estrictos, así que ve preparando tu historial de seguridad y tus controles de acceso.
  • Y si solo quieres comparar modelos, mi comparativa Claude vs ChatGPT vs Gemini te da el panorama general, aunque es anterior a esta generación de Gemini.

Qué no sabemos todavía sobre Gemini 4 Carbon

Esta lista pesa tanto como los benchmarks. Hay datos que el anuncio de Google no incluye, y conviene saberlo antes de tomar una decisión.

  • La ventana de contexto y los tipos de entrada y salida que admite.
  • El identificador del modelo y su disponibilidad en la API, en Vertex AI y en la app de Gemini.
  • La fecha de lanzamiento general para desarrolladores, empresas y consumidores.
  • Cuándo termina el precio introductorio y si el descuento del caché se mantiene después.
  • Los límites de uso y la velocidad de respuesta.
  • Si los requisitos del Fairwind Program serán los mismos que para Argon.
  • Qué modelo usó el equipo de Chrome como comparación.
  • Un informe técnico con detalles de arquitectura y entrenamiento, que según VentureBeat todavía no existe.

Cuando Google publique alguno de estos datos, lo más sensato es volver a la fuente primaria antes de fiarte de cualquier resumen, incluido este.

Fuentes y documentación oficial

Preguntas frecuentes

¿Qué es Gemini 4 Carbon?

Es el modelo más fuerte de Google, según la empresa, anunciado el 28 de octubre de 2026. Está pensado para ciberseguridad defensiva, programación y tareas largas de varios pasos. Se apoya en Gemini 4 Argon y, por ahora, solo lo usa un grupo reducido de defensores cibernéticos.

¿Puedo usar Gemini 4 Carbon hoy?

Solo si tu organización está entre los defensores cibernéticos a los que Google dio acceso, o entra al Fairwind Program, que se solicita a través del equipo de cuentas de Google Cloud. Para desarrolladores, empresas y consumidores, Google promete un lanzamiento lo antes posible, pero no ha dado fecha. Mientras tanto, Gemini 4 Argon sí está disponible en el nivel de pago de la API.

¿Cuánto cuesta Gemini 4 Carbon?

El precio introductorio es de $2 por millón de tokens de entrada y $10 por millón de salida, con 95 % de descuento en los tokens de entrada en caché. Después serán $4 y $20. Google no ha dicho cuándo termina el periodo introductorio.

¿Es mejor Gemini 4 Carbon que Claude Opus 5.5 o GPT-6 Astra?

Según la tabla de Google, Carbon lidera 15 de 17 pruebas, y en el índice de Artificial Analysis marca 59 contra 58 de Opus 5.5 y 57 de Astra. Pierde en FrontierSWE 2 y en OSWorld-2.1, y varias ventajas son mínimas. Son cifras de Google, así que lo sensato es probarlo con tus propias tareas cuando esté disponible.

¿Tienes un proyecto
en mente?

Construyo agentes de IA, automatizaciones y aplicativos web que aguantan producción.

Scroll to Top