Google presenta Gemini 4 Carbon para combatir ciberataques

Poco tiempo después de introducir Gemini 4 Argon, Google ha revelado Gemini 4 Carbon, un modelo de inteligencia artificial que se posiciona como el más avanzado hasta el momento. Esta herramienta destaca por su capacidad de razonamiento complejo y programación, enfocándose especialmente en el área de la seguridad informática.

La principal ventaja de esta IA es su habilidad para detectar vulnerabilidades y fallos de seguridad antes de que sean explotados por hackers, proporcionando un escudo preventivo más eficaz para los sistemas digitales.

A unas semanas del lanzamiento de Gemini 4 Argon, Google ha presentado un nuevo modelo de IA que la compañía describe como el más potente a la fecha. Conocido como Gemini 4 Carbon, esta variante cuenta con capacidades de programación y razonamiento avanzado, así como funciones especializadas en ciberseguridad. Según la tecnológica, Carbon es eficaz para encontrar y corregir fallos de seguridad.

De acuerdo con una publicación en su blog, Gemini 4 Carbon toma el relevo de Argon, que se anunció hace apenas unas semanas. Google ya no quiere dejar pasar mucho tiempo entre un lanzamiento y otro, por lo que agilizó los tiempos de desarrollo para cerrar la brecha con Anthropic y OpenAI. Otro factor para el despliegue de este modelo es la oleada de hackeos por parte de agentes autónomos, los cuales vulneraron múltiples empresas y gobiernos en los últimos meses.

Es aquí donde entra Gemini 4 Carbon, que ofrece un salto considerable con respecto a su predecesor en todas las fases del ciclo de defensa. El modelo se entrenó para identificar fallos en el código, analizar si una vulnerabilidad puede explotarse en condiciones reales y generar correcciones que mitiguen el problema. Google afirma que la ciberseguridad es uno de los campos más importantes para el futuro inmediato de la IA, por lo que ha construido su modelo con este objetivo en mente.

Gemini 4 Carbon es la IA más poderosa de Google para ciberseguridad

En términos de benchmarks, Gemini 4 Carbon obtuvo un 88,2% en SEC-bench Pro, una prueba especializada en detección de vulnerabilidades. En ExploitGym, que se enfoca en validar la explotabilidad de fallos, la IA de Google alcanzó un 54,8%, mientras que en CWE-bench, una referencia para evaluar la capacidad de generar parches efectivos, Carbon logró un 71,1%.

Google menciona que sus ingenieros ya utilizan Gemini 4 Carbon para encontrar errores en bases de código de gran tamaño. La IA puede mantener procesos de análisis durante periodos prolongados, lo cual le otorga una ventaja en auditorías de seguridad a gran escala. En el caso de la generación de código seguro, Carbon duplica la tasa de éxito obtenida por Argon y el equipo de Chrome ya lo usa para corregir vulnerabilidades reales.

La seguridad también se extiende al comportamiento del modelo, donde existen protecciones contra prompt injection. En las pruebas internas, el modelo consiguió bloquear intentos de manipulación indirecta, mientras que en la resistencia frente a ataques, Carbon consigue una reducción cercana al 50%.

El modelo también brilla en desarrollo de software y conocimiento general

Aunque el enfoque de Google y otras empresas está en la ciberseguridad, los modelos también han mejorado en razonamiento y tareas con agentes. En el caso de Gemini 4 Carbon, la IA puede llevar a cabo proyectos de ingeniería de larga duración, ya que el modelo se optimizó para que los agentes puedan trabajar por días manteniendo el contexto necesario para resolver problemas difíciles.

En desarrollo, el nuevo modelo de Google alcanza una puntuación de 1.769 Elo en la clasificación de WebDev Arena, una referencia para evaluar qué tan buena es creando aplicaciones web. Por otro lado, Carbon lidera la versión 5.0 del índice de inteligencia de Artificial Analysis, lo que lo coloca como uno de los modelos más avanzados de propósito general.

Todo lo anterior suena muy bien, excepto porque Gemini 4 Carbon todavía no está disponible para el público general. Google confirmó que ofrecerá un acceso limitado a profesionales de ciberseguridad y socios del programa Fairwind en una primera etapa. Posteriormente, el acceso se ampliará a desarrolladores, empresas y consumidores, por lo que deberemos esperar algunas semanas para poder usarlo.