Google lança Gemini 4 Carbon com foco em cibersegurança, mas acesso ainda é restrito

O que o Google anunciou

O Google anunciou nesta quarta-feira (28 de outubro de 2026) o lançamento do Gemini 4 Carbon, seu mais novo modelo de fronteira, com ênfase em programação, tarefas agentic (que podem ser executadas por agentes autônomos) e cibersegurança. Segundo o The Verge (28/10/2026), a empresa destaca que Carbon assumiu o topo do Artificial Analysis Intelligence Index (versão 5.0), benchmark que mede raciocínio geral e execução de tarefas, superando o Claude Opus 5.5, da Anthropic, e o GPT-6 Astra, da OpenAI.

O lançamento vem pouco depois do Argon, antecessor de Carbon, lançado pelo Google no começo de outubro de 2026. Segundo a empresa, Carbon representa um salto em relação a esse modelo, especialmente na parte de segurança, com ganhos descritos como "significativos" em programação, tarefas de agente e cyberdefense.

Os benchmarks que interessam a quem constrói agente de segurança

O Google cita dois benchmarks específicos de cibersegurança em que Carbon lidera. Para quem avalia modelo para pipeline de segurança, a diferença entre eles importa: um mede detecção, o outro mede exploração.

Para quem trabalha com pentest automatizado, bug bounty ou ferramentas de SAST/DAST (análise estática e dinâmica de código), um modelo bem avaliado no SEC-bench Pro tem, em tese, mais chance de apontar falha real em vez de alucinar vulnerabilidade inexistente, problema recorrente em ferramentas de IA aplicadas a segurança. O desempenho no ExploitGym indica que o mesmo modelo que encontra o bug consegue, em tese, provar o impacto dele gerando um exploit, etapa que hoje costuma exigir intervenção humana especializada.

Acesso fechado por enquanto

Apesar do anúncio público, o Gemini 4 Carbon não está disponível via API aberta nem para o público geral. Segundo o Google, o modelo está liberado, por ora, só para um grupo seleto de empresas de defesa cibernética, com expansão prevista para outros parceiros do Fairwind Program, o programa de parceiros da empresa voltado a esse tipo de aplicação.

Na prática, isso significa que:

• Quem não faz parte desse grupo não consegue rodar benchmark próprio, testar resistência a prompt injection ou integrar Carbon a um pipeline de CI/CD hoje.
• A liderança nos benchmarks citados vem de testes do Google e da Artificial Analysis, não de uma avaliação independente ampla e aberta.
• Times que já usam Claude Opus 5.5 ou GPT-6 Astra via API pública continuam sem alternativa equivalente do Google até o Fairwind Program abrir mais vagas.

Preço segue igual ao do modelo anterior

Quando Carbon chegar a mais parceiros, o preço anunciado é o mesmo praticado para o Argon: 2 dólares por milhão de tokens de entrada e 10 dólares por milhão de tokens de saída. Manter o valor estável entre gerações sugere que o Google não quer encarecer o acesso para quem já roda Argon em produção.

Para quem orçamenta um agente de segurança que roda continuamente (monitorando repositórios, analisando pull requests ou rodando scans), o custo de saída pesa mais: tarefas de pentest e geração de relatório tendem a produzir texto longo, então os 10 dólares por milhão de tokens de saída são o número a observar ao estimar o custo mensal de um pipeline desse tipo.

Agentes que rodam por dias, não minutos

O Google afirma que equipes internas viram Carbon "rodar por dias" para superar becos sem saída em tarefas de engenharia complexas e com múltiplas etapas, sem perder o fio da tarefa original. A empresa também diz que o modelo evita mais atalhos, resiste melhor a ataques de prompt injection (quando um input malicioso tenta sequestrar as instruções do agente) e colabora melhor com quem está operando o sistema.

Isso aponta para o tipo de agente que o Google quer habilitar: não um assistente que responde uma pergunta e encerra, mas um worker autônomo que recebe uma tarefa, como auditar um sistema inteiro, e continua trabalhando nela por um período estendido sem supervisão constante. Para quem constrói esse tipo de agente, resistência a prompt injection deixa de ser recurso opcional: um agente que roda por dias com acesso a código e infraestrutura é alvo óbvio de ataque via input manipulado.

O que o Google ainda não provou

O anúncio também promete que Carbon corta pela metade as "alegações sem sustentação" (claims que o modelo apresenta como fato sem evidência) em comparação com Argon, indicador de "transparência e honestidade" citado pela empresa. Até agora não existe benchmark público e auditável que valide esse número de forma independente, nem relato de uso fora do grupo fechado de parceiros.

Para quem decide hoje entre esperar pelo Carbon ou seguir com Claude Opus 5.5, GPT-6 Astra ou o próprio Argon, o cenário é claro: os números de liderança em benchmark são reais e publicados pelo Google e pela Artificial Analysis, mas vêm de um modelo que ainda não está disponível para teste independente. Até o Fairwind Program abrir mais vagas, a avaliação prática de Carbon em produção segue sendo promessa do fabricante, não fato verificável por quem vai usar.

Fonte: The Verge — IA