O Google anunciou, na quarta-feira (28), o Gemini 4 Carbon, seu novo modelo de fronteira voltado a cibersegurança e tarefas longas de engenharia. Segundo o anúncio no blog oficial da empresa, o modelo chega primeiro a um grupo restrito de defensores cibernéticos, antes de abrir a desenvolvedores, empresas e consumidores.
O que você precisa saber
- O Google anunciou, na quarta-feira (28), o Gemini 4 Carbon, seu modelo mais forte em cibersegurança e em tarefas longas de engenharia, segundo o blog oficial da empresa.
- O acesso começa por um grupo restrito de defensores cibernéticos e se expande aos poucos a parceiros de confiança pelo Fairwind Program, sem data para abrir a desenvolvedores, empresas e consumidores.
- O preço de lançamento na API é o mesmo do Gemini 4 Argon: US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída, subindo para US$ 4 e US$ 20 depois do período de lançamento.
- Nos testes do próprio Google, o Carbon tem o melhor resultado entre cinco modelos no Artificial Analysis Intelligence Index v5.0, com 59 pontos, e lidera os três testes do ciclo de defesa cibernética: achar, validar e corrigir vulnerabilidades.
- O anúncio não informa quando o modelo chega ao Brasil nem data para o público em geral.
O que o Google anunciou
O anúncio foi assinado por Koray Kavukcuoglu, vice-presidente sênior do Google DeepMind e arquiteto-chefe de IA do Google, no blog oficial da empresa. Segundo o texto, o Carbon é o modelo mais forte do Google em desempenho de cibersegurança e em tarefas longas de engenharia, e dá sequência ao Gemini 4 Argon, que, segundo o anúncio, chegou duas semanas antes.
"Nossos pesquisadores e nossos modelos estão trabalhando lado a lado para avançar as capacidades mais rápido, ao mesmo tempo em que fortalecemos nossas salvaguardas", escreveu o Google, em tradução livre.
O Google diz que participa do processo voluntário do governo dos Estados Unidos para testar modelos antes do lançamento, e que segue reunindo a opinião dos primeiros usuários enquanto ajusta as proteções do modelo, antes de abrir o Carbon a desenvolvedores, empresas e consumidores pelas ferramentas de produto da empresa.
| Quem anunciou | Google DeepMind |
|---|---|
| Anúncio | Quarta-feira, 28 de outubro de 2026 |
| Acesso inicial | Grupo restrito de defensores cibernéticos, pelo Fairwind Program |
| Preço na API | US$ 2 (entrada) e US$ 10 (saída) por milhão de tokens, no lançamento |
| Brasil | Não informado |
Desempenho em cibersegurança
Segundo o anúncio, o Carbon atinge desempenho de ponta nas três etapas do que o Google chama de ciclo de defesa cibernética: encontrar vulnerabilidades reais, validar se elas podem ser exploradas e corrigi-las na raiz. No SEC-bench Pro, que mede a capacidade de achar falhas reais em software, o modelo marca 88,2%. No ExploitGym, que mede a validação de que uma vulnerabilidade pode ser explorada, marca 54,8%. No CWE-bench, que mede a correção da falha na raiz, marca 71,0%.
O anúncio cita também avaliações externas: a equipe do Chrome relatou que o Carbon gerou patches de qualidade mais de dez vezes melhor que um grande modelo de fronteira de outro laboratório, sem dizer qual. A Wiz, plataforma de segurança em nuvem citada no texto, observou o Carbon à frente em testes de penetração web, parte da iniciativa "Scan for Good" da empresa.
Em avaliações internas, o Google diz que o Carbon tem mais do que o dobro da taxa de sucesso do Argon para gerar código seguro. No WebDev Arena, que mede qualidade de desenvolvimento web, o modelo sobe 89 pontos de elo e chega à 4ª posição, com 1.768 pontos.
Como o Carbon se compara ao Argon e aos concorrentes
Em segurança e alinhamento, o anúncio diz que o Carbon reduziu a trapaça bem-sucedida no Terminal-Bench 4.0 para 0,0% (as tentativas de trapaça caíram para 0,4%), e que alertas internos de desalinhamento de alta severidade caíram quase 80% em ambientes de codificação ao vivo das próprias equipes do Google. Segundo a empresa, o modelo também corta pela metade as alegações sem sustentação em comparação com o Argon, e passa a resistir a todos os ataques avaliados no Indirect Prompt Injection Benchmark da Gray Swan: uma taxa de sucesso de ataque de 0,0%, contra 0,7% do Argon.
O preço de lançamento na API é o mesmo do Argon: US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída, com desconto de 95% sobre tokens de entrada em cache. Depois de um período de lançamento que o anúncio não quantifica, o preço sobe para US$ 4 e US$ 20, segundo uma nota de rodapé do próprio texto.
Na tabela de avaliação publicada pelo Google, o Carbon tem o melhor resultado entre os cinco modelos comparados na maior parte dos testes, mas perde para o Claude Opus 5.5 no OSWorld-2.1, que mede uso de computador: 81,5% contra 87,2%.
| Teste | Gemini 4 Carbon | Gemini 4 Argon | GPT-6 Astra | Claude Opus 5.5 |
|---|---|---|---|---|
| AA Index v5.0 (capacidade geral) | 59 | 50 | 57 | 58 |
| SEC-bench Pro (achar vulnerabilidades) | 88,2% | 83,4% | 85,4% | Não testado |
| ExploitGym (validar exploração) | 54,8% | 42,0% | 42,4% | 34,5% |
| CWE-bench (corrigir a vulnerabilidade) | 71,0% | 68,0% | 68,0% | 67,0% |
| GraphWalks, 256 mil a 1 milhão de tokens (contexto longo) | 96,2% | 84,2% | 71,8% | 66,8% |
| OSWorld-2.1 (uso de computador) | 81,5% | 74,7% | 80,9% | 87,2% |
Quando chega e para quem
O acesso ao Carbon começa, segundo o anúncio, logo após a publicação, por um subconjunto de defensores cibernéticos, e vai se abrindo aos poucos a mais parceiros de confiança pelo Fairwind Program, o mesmo programa que já distribuía o acesso antecipado ao Argon. O Google não informa data para abrir o modelo a desenvolvedores, empresas e consumidores, nem em que países ele chega primeiro: o anúncio diz só que a empresa segue reunindo retorno dos primeiros testadores e ajustando as proteções antes dessa abertura mais ampla, e que espera trazer o Carbon a esses públicos em breve, sem data. O texto não menciona o Brasil.
Por que importa
O Gemini 4 Carbon chega como um modelo de nicho, direcionado por enquanto só a um grupo restrito de empresas de defesa cibernética, e isso limita o impacto imediato para a maioria dos negócios que buscam ser encontrados na busca e nas respostas de IA. Mas o padrão por trás do lançamento interessa a qualquer site, loja virtual ou aplicativo que dependa de hospedagem, plugin, tema ou integração de terceiros: a mesma capacidade de encontrar, validar e corrigir vulnerabilidades em escala, por enquanto restrita a defensores escolhidos a dedo, tende a se espalhar aos poucos, como já aconteceu com o próprio Argon desde o anúncio dele, no fim de setembro.
Na prática, quem administra um site ganha, com o tempo, acesso a uma camada adicional de defesa automatizada, mas convive também com o fato de que ferramentas de IA cada vez mais capazes de achar falhas em código também podem, em mãos erradas, acelerar o lado do ataque. Isso reforça um ponto que já vale sem IA nenhuma: manter o site, a loja e os plugins atualizados, e corrigir falhas conhecidas assim que um fornecedor publica o reparo, deixa de ser trabalho de rotina para virar prioridade, porque a distância entre uma vulnerabilidade divulgada e uma tentativa de exploração automatizada tende a encolher. Para quem usa IA no marketing digital, o lançamento também é um lembrete de que o avanço dos modelos não se limita a texto e imagem: ele chega à infraestrutura que sustenta a presença on-line do negócio.
