Google presentó el 28 de octubre Gemini 4 Carbon, el modelo más capaz de su historia según la compañía, y lo reservó a un grupo reducido de equipos de ciberseguridad. Los desarrolladores y el público tendrán que esperar a que la empresa termine de ajustar sus barandillas de seguridad.
Qué es Gemini 4 Carbon y por qué Google lo llama modelo de frontera
Google DeepMind puso el 28 de octubre Gemini 4 Carbon en manos de un grupo cerrado y lo presentó como el sistema más capaz que ha construido. La entrada del blog la firma Koray Kavukcuoglu, vicepresidente sénior de Google DeepMind y arquitecto jefe de IA de la compañía, y el texto insiste en dos frentes: la ciberseguridad y los agentes capaces de trabajar durante periodos largos.
«Modelo de frontera» suena a jerga, aunque tiene un uso concreto. Es la etiqueta que la industria da a los sistemas situados en el nivel más alto de capacidad del momento. No nombra una arquitectura ni una técnica. Nombra una posición, y esa posición es, por ahora, una afirmación de Google.
Lo que no admite discusión es a quién va dirigido el lanzamiento. Carbon llega solo a quien defiende sistemas.
Fairwind, el programa que decide quién prueba Carbon primero
El acceso inicial está limitado a los equipos de ciberseguridad que forman parte de Fairwind Program, un plan selecto de Google con socios escogidos. Desarrolladores, empresas y consumidores quedan fuera de esta primera fase.
Google dice que abrirá el modelo «lo antes posible», después de recoger comentarios y ajustar las barandillas. No dio ninguna fecha. Ni siquiera un mes.
Para quien trabaja con APIs, eso significa algo simple: hoy no hay forma de contratar Carbon, ni pagando. Si tu empresa no está en Fairwind, la espera depende de una decisión que Google no ha calendarizado.
Tampoco es la primera vez que la empresa usa este camino. Argon, la generación anterior, también se estrenó con los socios del programa antes de abrirse.
Los resultados de seguridad que Google publica
La compañía dio tres cifras de pruebas centradas en trabajo de seguridad: 88,2% en SEC-bench Pro, 54,8% en ExploitGym y 71,0% en CWE-bench. Son pruebas estandarizadas, y los números salen del comunicado de Google, no de una evaluación independiente.
Google añade que Carbon encabeza 15 de las 17 filas de benchmarks incluidas en el anuncio. En las otras dos reconoce que no va primera: OpenAI mantiene la delantera en una prueba de ingeniería de software y Anthropic en una evaluación de uso de ordenador.
Ese detalle merece atención. Un anuncio que admite dos derrotas resulta más creíble que uno que gana todo, aunque las dos excepciones las elija el propio vendedor.
El primer puesto en el índice de Artificial Analysis
La medición con más peso llega de fuera de Google. Artificial Analysis, un laboratorio independiente que compara modelos con una batería común de tareas, sitúa a Carbon en lo más alto de su Intelligence Index v5.0 con 59 puntos, usando razonamiento alto.
El orden queda así: Claude Opus 5.5, con 58; GPT-6 Astra, con 57; y Gemini 4 Argon, el modelo anterior de la casa, con 50. La diferencia con Opus es de un punto, así que en la práctica ambos quedan empatados para casi cualquier uso real.
El salto relevante es el otro. Nueve puntos por encima de Argon en un mismo índice describen una generación nueva, no un ajuste menor. Ahí está la noticia.
El precio de Carbon en la API: 2 y 10 dólares
Cuando el modelo se abra, el precio de lanzamiento en la API de Gemini será de 2 dólares por millón de tokens de entrada y 10 dólares por millón de salida. Un token es un fragmento de texto. Se factura por millones.
La entrada en caché, es decir, el texto que el sistema ya procesó antes y puede reutilizar, tiene un 95% de descuento y queda alrededor de 0,10 dólares.
Hay una letra pequeña importante: una nota al pie indica que después el precio será de 4 y 20 dólares. Google no dice cuándo termina la etapa promocional. Argon se estrenó con la misma tarifa, y su promoción dura hasta el 30 de noviembre, así que el patrón se repite.
Dónde pierde Carbon
Las pruebas independientes dibujan un modelo potente con huecos concretos. Carbon es claramente mejor que Argon en programación y en trabajo con conocimiento, el tipo de tarea que implica leer, resumir y razonar sobre documentos.
En algunas tareas profesionales especializadas, en cambio, queda por detrás de sus competidores. Y en las pruebas de conocimiento factual su tasa de alucinación es más alta que la de Argon. Una alucinación es una respuesta inventada que el modelo presenta con seguridad, y que el usuario no siempre detecta.
¿Y para quien lo use en atención al cliente? Ese dato pesa más que un punto en un índice general.
Quince días después de Argon y sin ficha técnica
Carbon aparece 15 días después de que Argon se abriera al público general, el 13 de octubre. El ritmo dice mucho del momento de la compañía: la generación anterior apenas lleva dos semanas en manos de cualquiera y ya hay una nueva en la puerta.
La documentación de Argon describe un contexto compartido de más de un millón de tokens, una salida por defecto de 65.536 tokens y entrada de texto, imagen, vídeo, audio y PDF, además de llamadas a funciones, ejecución de código y salidas estructuradas. El anuncio de Carbon no incluye esas especificaciones. No está confirmado que los límites se mantengan.
Tampoco hay informe técnico, ni tamaño de parámetros, ni indicios de una arquitectura distinta. Google no lo menciona.
Sobre el uso interno, Varun Mohan, exconsejero delegado de Windsurf y ahora responsable de Google Antigravity, dijo que sus equipos emplean Carbon para las tareas más difíciles dentro de Antigravity. El acceso se ampliará primero vía Fairwind y luego con la apertura del propio Antigravity.
Qué mirar a partir de ahora
Tres cosas definirán si Carbon cumple lo que promete: la fecha de apertura general, que hoy no existe; el momento en que termine la tarifa de 2 y 10 dólares; y si los equipos externos confirman los resultados de seguridad con pruebas propias.
Mientras tanto, el mensaje de Google es coherente con su estrategia reciente: soltar la versión más capaz primero entre quienes pueden usarla para defenderse, y dejar al resto esperando turno. Para un modelo que se vende como el más fuerte del mercado, esa lentitud es también parte del producto.
