O Google colocou o Gemini 4 Carbon no topo de um dos rankings mais acompanhados do setor. Só que quase ninguém consegue usar o modelo ainda.
O que é o Gemini 4 Carbon, em uma frase
O Google DeepMind publicou o Gemini 4 Carbon em 28 de outubro e o apresentou como seu modelo de fronteira mais capaz. "Modelo de fronteira" é jargão de mercado. Significa o sistema que fica na ponta do que a empresa sabe construir, o mais caro de treinar e o primeiro a receber as técnicas novas.
O anúncio leva a assinatura de Koray Kavukcuoglu, vice-presidente sênior do DeepMind e arquiteto-chefe de IA do Google. Esse tipo de assinatura não aparece em post de blog comum. O recado é que o lançamento tem peso de prioridade máxima dentro da empresa.
O escopo, porém, é mais estreito do que uma vitrine costuma ser. O Carbon é apresentado para dois tipos de trabalho: defesa de redes e tarefas de agente que duram horas ou dias. A maior parte do texto trata de segurança, uso que os membros do programa Fairwind já fazem. Programação genérica entra como tema secundário, não como manchete.
Depois vem o detalhe que muda a conversa. O acesso está restrito a defensores de cibersegurança dentro do Fairwind Program, um grupo selecionado que recebeu modelos anteriores do Google antes do público. Desenvolvedores, empresas e consumidores esperam. O Google diz que vai abrir o acesso "o mais rápido possível", depois de recolher feedback e ajustar as barreiras de proteção do modelo. Data, nenhuma.
O melhor modelo de um ranking importante não está à venda para o resto do mundo. Essa lacuna é a notícia. De que serve o primeiro lugar quando o sistema por trás dele não pode ser contratado?
Quem consegue usar o Gemini 4 Carbon hoje
Por enquanto, só quem está no Fairwind. É um programa curado, com times de segurança escolhidos a dedo, e o Google usa esse grupo como campo de teste antes de soltar o modelo no mercado.
Para quem paga API, isso quer dizer esperar. Não existe prazo público, e o histórico recente não ajuda a estimar. O Argon, geração anterior, também começou no Fairwind e só foi liberado ao público em 13 de outubro. O Carbon chegou 15 dias depois.
Esse ritmo diz algo sobre a estratégia. A empresa encurtou o intervalo entre uma geração e outra e, ao mesmo tempo, manteve o hábito de estrear com parceiros de segurança. O modelo novo não nasce como produto de massa. Nasce como ferramenta de um grupo pequeno, com o resto do mercado observando de longe.
Quem trabalha com resposta a incidentes tem motivo para acompanhar de perto. Quem só quer um chatbot melhor espera.
Os números de segurança que o Google divulgou
O Google publicou três notas para o trabalho de segurança do Carbon, e o modelo chegou a 88,2% no SEC-bench Pro, 54,8% no ExploitGym e 71,0% no CWE-bench. São números divulgados pela própria empresa, sem verificação externa no dia do anúncio.
Vale entender o que cada prova mede, porque nenhum dos três nomes ajuda quem lê o anúncio pela primeira vez. O SEC-bench Pro testa a capacidade de achar falhas reais escondidas em código de produção. O ExploitGym verifica quais brechas são de fato exploráveis antes de disparar um alerta. O CWE-bench olha a correção: se o patch resolve a causa do problema sem quebrar o que estava em volta.
Segundo o Google, o Carbon ficou em primeiro lugar em 15 das 17 linhas de benchmark que a empresa imprimiu no anúncio. Vale dizer onde ele perdeu. A OpenAI continua à frente em um teste de engenharia de software, e a Anthropic lidera em uma avaliação de uso de computador.
Quinze de 17 soa esmagador. Também é uma tabela montada por quem fez o modelo, então leia como alegação, não como veredicto.
O que o Artificial Analysis mediu no Gemini 4 Carbon
A leitura de fora é mais apertada. O Artificial Analysis roda avaliações próprias, em vez de confiar na planilha do fornecedor, e colocou o Carbon com 59 pontos no Intelligence Index v5.0, com raciocínio alto ativado. Primeiro lugar.
Atrás dele vêm o Claude Opus 5.5, com 58, e o GPT-6 Astra, com 57. O Gemini 4 Argon, modelo que o Carbon desloca do topo, parou em 50.
Três pontos separam o pódio inteiro. Uma combinação diferente de testes poderia embaralhar esses três nomes. Quem persegue o número absoluto deve checar o que o índice pondera, quantas tentativas cada nota permite e se as mesmas configurações estão disponíveis pela API antes de trocar de fornecedor.
Testes independentes também acharam trade-offs que o Google não colocou na frente. O Carbon é claramente mais forte que o Argon em programação e em trabalho de conhecimento. Em algumas tarefas especializadas, fica atrás dos rivais. E, em provas de conhecimento factual, inventa mais que o Argon.
Menos fato inventado seria a direção esperada. Essa foi para o outro lado.
O preço do Gemini 4 Carbon na API
O modelo entra na API do Gemini por US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Token é a unidade de texto que o modelo processa, mais ou menos um pedaço de palavra. Entrada é o que você manda, saída é o que volta.
Para entrada em cache, o desconto é de 95%, o que derruba a entrada para cerca de US$ 0,10. Cache serve para conteúdo repetido, como instruções longas, um manual ou o mesmo documento consultado várias vezes; se o seu uso tem muita repetição, esse é o número que importa na conta.
Uma nota de rodapé avisa que o preço depois sobe para US$ 4 e US$ 20. O Google não diz quando a promoção termina. O valor de estreia é o mesmo do Argon, cuja fase promocional vai até 30 de novembro.
A conta fica assim: um trabalho que gaste 300 mil tokens de entrada e 30 mil de saída custa, hoje, algo perto de US$ 0,90. Na tabela cheia, o mesmo trabalho passa de US$ 1,80. É a diferença entre um teste barato e um orçamento de produção.
O que o Carbon herda do Argon e o que não foi confirmado
A documentação do Argon descreve contexto compartilhado acima de 1 milhão de tokens, saída padrão de até 65.536 tokens e entrada de texto, imagem, vídeo, áudio e PDF, além de chamada de funções, execução de código e saída estruturada.
O anúncio do Carbon não repete essas especificações. Então não dá para afirmar que os limites continuam iguais: podem ser maiores, podem ser os mesmos. A empresa não disse.
Também não há relatório técnico, número de parâmetros nem informação sobre arquitetura nova. Para um lançamento com esse barulho, o material entregue é magro, e boa parte da comunidade esperava detalhes técnicos que não vieram.
O que existe é a descrição de uso interno. Times do Google, segundo a empresa, deixaram o Carbon rodando por dias seguidos, achando bugs em bases de código grandes, contornando abordagens que falhavam e escrevendo correções. Varun Mohan, ex-CEO do Windsurf e hoje responsável pelo Antigravity, afirmou que o time dele usa o modelo nas tarefas mais difíceis dentro da plataforma. O acesso passaria primeiro pelo Fairwind e depois cresceria junto com o Antigravity.
O que observar antes de trocar de modelo
O Carbon é forte e ainda não está disponível. Essas duas frases resumem o momento. Se você depende de API para produção, o caminho prático é acompanhar a tabela de preços e a data de liberação, não o placar do benchmark.
Enquanto isso, vale comparar o Argon no seu próprio caso de uso. Ele está disponível, tem documentação publicada e custa o mesmo durante a promoção. Para muita gente, a diferença de três pontos em um índice não aparece no trabalho do dia a dia.
Uma última coisa a considerar é a taxa de erro factual. Um modelo que inventa mais pode parecer melhor nas provas e pior na sua planilha. Se o seu uso envolve dados que alguém vai conferir depois, teste antes de confiar.
O Google promete ampliar o acesso em breve, sem dizer quando. Até lá, o primeiro lugar fica guardado atrás de uma porta com poucos crachás.
