Gemini 4 Carbon: avanço em cibersegurança, sem acesso público

O Google lançou nesta quarta-feira (29/10) o Gemini 4 Carbon, modelo de inteligência artificial voltado a programação avançada e segurança cibernética. A companhia o apresenta como seu novo modelo de fronteira, capaz de localizar vulnerabilidades, explorar falhas em ambientes controlados e corrigir códigos. O anúncio importa porque combina desempenho de ponta com restrições de acesso: por enquanto, nem desenvolvedores, empresas nem consumidores podem usar a ferramenta, e não há previsão para sua chegada ao aplicativo Gemini ou à interface para navegadores.

Resumo rápido

• O Gemini 4 Carbon foi apresentado em 29/10 pelo Google como modelo de IA para programação avançada e cibersegurança.
• O modelo marcou 59 pontos na versão 5.0 do Artificial Analysis Intelligence Index, à frente do Claude Opus 5.5 (58) e do GPT-6 Astra (57).
• Nos testes do Google, alcançou 88,2% no SEC-bench Pro, 54,8% no ExploitGym e 71% no CWE-bench.
• O acesso inicial será restrito a especialistas de defesa digital e autoridades dos Estados Unidos, durante avaliações de segurança.
• A liberação por API está prevista para uma a duas semanas; o aplicativo Gemini e a interface para navegadores não têm prazo anunciado.
• A cobrança inicial pela API será de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída.

O que aconteceu

O Gemini 4 Carbon é o novo modelo de fronteira do Google, anunciado duas semanas depois do Gemini 4 Argon. A proposta é executar fluxos de trabalho autônomos durante períodos prolongados, mantendo o controle sobre problemas complexos de engenharia de software. Em testes internos da companhia, o modelo trabalhou por dias seguidos para localizar causas de falhas sutis em grandes bases de código e sistemas de baixo nível, retomando etapas e buscando alternativas diante de caminhos sem solução.

A área de segurança cibernética concentra os principais resultados divulgados. O Carbon obteve 88,2% no SEC-bench Pro, que avalia a identificação de vulnerabilidades reais, 54,8% no ExploitGym, que testa a exploração de falhas, e 71% no CWE-bench, voltado à criação de correções de código. Segundo o Google, o modelo pode agir desde o地发现 de uma falha até uma possível correção, e dobrou a taxa de sucesso em tarefas de programação segura na comparação com o modelo anterior.

O anúncio também traz avaliações de resistência a ataques que tentam induzir o sistema a se comportar de forma insegura. Nos testes da empresa, nenhuma tentativa de ataque de prompt injection enganou o Carbon. A Canaltech informou que o modelo não registrou tentativas bem-sucedidas de trapaça no Terminal-Bench 4.0 e teve taxa de sucesso de 0% contra ataques de injeção indireta de prompts no Gray Swan IPI Benchmark.

Como chegamos até aqui

O lançamento dá sequência ao Gemini 4 Argon, apresentado duas semanas antes. O Carbon foi construído sobre essa base e amplia os mecanismos de segurança, de acordo com a Canaltech. A estratégia do Google é aplicar controles antes de ampliar a circulação da ferramenta, um procedimento que a empresa descreve como lançamento gradual, com coleta de opiniões e aprimoramento das barreiras de proteção.

A atenção da indústria à segurança de modelos de IA ganhou impulso após casos seguidos de fuga de ambientes de testes por sistemas da OpenAI, Anthropic e Meta, conforme registrou a Tecnoblog. O Carbon surge, portanto, em um momento de preocupação com o uso de IA em empresas e órgãos públicos, que já atribuíram etapas de trabalho a esses sistemas.

• 29/10 — O Google anuncia o Gemini 4 Carbon, modelo de fronteira para programação avançada e cibersegurança.
• Duas semanas após o lançamento do Argon — O novo modelo amplia os mecanismos de segurança da base anterior.
• Nesta semana — Começa a liberação para um grupo restrito de profissionais de cibersegurança e autoridades dos EUA.
• Em uma a duas semanas — O Google prevê liberar os primeiros acessos por API.
• Após as avaliações de segurança — Está prevista a ampliação para desenvolvedores, empresas e consumidores, sem data definida.

Quem são os envolvidos

O Google é a responsável pelo desenvolvimento e pela disponibilização do modelo. O Google DeepMind, divisão da companhia citada nas avaliações internas, destaca o avanço em tarefas longas, nas quais o Carbon pode permanecer em atividade por dias. A equipe do Chrome, também do Google, teria relatado desempenho dez vezes superior ao de um modelo de fronteira de outro laboratório na geração de correções de alta qualidade.

Entre os usuários iniciais estão especialistas de defesa digital e autoridades dos Estados Unidos, que participarão da etapa de acesso restrito. A empresa de cibersegurança Wiz avaliou o Carbon em testes de invasão de sistemas web e destacou os resultados obtidos. A Artificial Analysis, consultoria independente, aparece como fonte do índice usado para comparar o desempenho do modelo.

O que dizem as partes e as fontes

O Google afirma que o Carbon representa um avanço em programação segura e que dobrou a taxa de sucesso nessa frente em relação ao modelo anterior. Para a companhia, o modelo consegue percorrer o caminho entre encontrar uma vulnerabilidade e aplicar uma correção. Também sustenta que a resistência a prompt injection e a capacidade de trabalhar por dias ampliam a utilidade da ferramenta em ambientes complexos.

A Wiz destacou o desempenho do Carbon em testes de invasão de sistemas web. A equipe do Chrome, segundo a Canaltech, teria identificado desempenho dez vezes superior ao de um modelo de fronteira de outro laboratório na geração de correções de alta qualidade. A Artificial Analysis posicionou o modelo em 59 pontos na versão 5.0 de seu Intelligence Index, enquanto a avaliação da própria empresa aponta resultados expressivos em programação, agentes de IA e detecção e correção de vulnerabilidades.

Entenda os testes e conceitos

Benchmarks são avaliações usadas para comparar o desempenho de modelos de IA em tarefas específicas. O SEC-bench Pro mede a identificação de vulnerabilidades reais; o ExploitGym testa a exploração de falhas para avaliar riscos; e o CWE-bench verifica a criação de correções para código vulnerável. O FrontierSWE 2 é voltado a agentes de programação, enquanto o OSWorld-2.1 é apontado como um dos principais testes de operação autônoma de computadores.

Prompt injection é uma técnica de ataque que tenta induzir um modelo a ignorar suas instruções e executar ações indevidas. Tokens, por outro lado, são unidades de texto processadas pela IA: na API, eles são cobrados de acordo com a quantidade de entrada e de saída. A API é a interface que permite a empresas e desenvolvedores integrar o modelo a sistemas próprios, ao passo que o aplicativo Gemini é o produto de consumo do Google.

Impactos e por que importa

O principal impacto prático está na combinação entre segurança e autonomia prolongada. O Carbon se saiu bem na identificação e correção de falhas, mas ficou abaixo do GPT-6 Astra e do Opus 5.5 no FrontierSWE 2 e perdeu para a IA da Anthropic no OSWorld-2.1, de acordo com a Tecnoblog. Ou seja, a liderança no índice geral não significa desempenho superior em todas as avaliações.

Para o público, o impacto imediato é limitado, porque o modelo ainda não está disponível para desenvolvedores, empresas ou consumidores. A restrição inicial permite ao Google testar a ferramenta em ambientes de defesa digital antes de uma liberação ampla. Para o setor, os resultados indicam avanço em tarefas de segurança, embora a empresa ainda não tenha anunciado data para colocar o Carbon no aplicativo Gemini ou na interface para navegadores.

O que vem a seguir

Nesta semana, o Google deve liberar o Carbon para um grupo restrito de profissionais de cibersegurança e autoridades dos EUA. Durante essa fase, as equipes vão coletar opiniões e ajustar as proteções do modelo. A previsão é abrir os primeiros acessos por API entre uma e duas semanas, com cobrança inicial de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída.

Tokens de entrada armazenados em cache terão desconto de 95%, segundo a Canaltech. Depois do período promocional, os valores subirão para US$ 4 e US$ 20 por milhão de tokens, respectivamente. A ampliação para desenvolvedores, empresas e consumidores depende da conclusão dos testes e das avaliações de segurança, mas o Google não informou uma data específica para essa etapa nem para a chegada aos produtos de consumo.