Ir al contenido

Google presenta Gemini 4 Carbon, su nuevo modelo de frontera, y lo abre primero a equipos de ciberdefensa

Google lo sitúa en cabeza en detección, explotación y corrección de vulnerabilidades; llegará a desarrolladores y empresas más adelante.
28 de octubre de 2026
Referida Alta

Qué dice

  • Google DeepMind presentó Gemini 4 Carbon el 28 de octubre de 2026, dos semanas después de Gemini 4 Argon.
  • Según Google, encabeza el Artificial Analysis Intelligence Index v5.0 con 59 puntos y logra un 88,2 % en SEC-bench Pro (encontrar vulnerabilidades), un 54,8 % en ExploitGym (explotarlas) y un 71,0 % en CWE-bench (corregirlas), medidos sin salvaguardas.
  • Está pensado para tareas largas de ingeniería: Google dice que internamente ha trabajado durante días en problemas de varios pasos en bases de código grandes.
  • El acceso empieza por un subconjunto de equipos de ciberdefensa y se ampliará poco a poco a socios del programa Fairwind; Google participa en las pruebas previas voluntarias del Gobierno de EE. UU. antes de abrirlo a desarrolladores, empresas y consumidores.
  • Precio de lanzamiento: 2 dólares por millón de tokens de entrada y 10 de salida; acabado ese periodo, 4 y 20.
  • Google afirma un 0,0 % de ataques con éxito en la prueba de inyección indirecta de instrucciones de Gray Swan, frente al 0,7 % de Argon.

The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Nuestra lectura

Las cifras son de Google y de pruebas sin salvaguardas, así que tómalas como la versión del fabricante. Lo que te importa es el patrón: los modelos de frontera ya llegan antes a los equipos de defensa que al público, porque encuentran y explotan fallos. Si gestionas software expuesto, asume que el tiempo entre descubrir un fallo y explotarlo se acorta, y aprieta tus plazos de parcheo.

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña
INCIBE lo clasifica como crítico: afecta a las ramas 13.0 y 13.1 de Backup & Replication y al agente para Linux gestionado, y ya hay versiones corregidas.