Gemini 4 Carbon: qué es el nuevo modelo de Google para ciberseguridad y programación y qué supone para tu empresa

Qué es Gemini 4 Carbon, el nuevo modelo de IA de Google centrado en ciberseguridad y programación: qué trae, quién puede usarlo y qué supone para tu empresa.

Inteligencia artificial · Por Agustín Valles Moreno · 29 de octubre de 2026 · 4 min de lectura

Google ha presentado Gemini 4 Carbon, su nuevo modelo de inteligencia artificial más avanzado. Destaca en programación, en tareas largas de varios pasos y, sobre todo, en ciberseguridad: encontrar fallos en el software, comprobar si se pueden aprovechar y proponer cómo corregirlos. La particularidad es que, de momento, casi nadie puede usarlo. Te contamos qué es, quién tiene acceso y qué conviene tener en cuenta si tu empresa trabaja con software propio.

Qué es Gemini 4 Carbon y cuándo se ha anunciado

Google lo anunció el 28 de octubre de 2026 en su blog oficial, en una entrada firmada por Koray Kavukcuoglu, de Google DeepMind. La compañía lo describe como su modelo más fuerte, con capacidades de ciberseguridad y de trabajo prolongado que considera punteras. Llega dos semanas después de Gemini 4 Argon, el modelo anterior de la misma familia. Reuters recogió el lanzamiento ese mismo día, igual que The Verge y Ars Technica.

Según el anuncio de Google, Carbon está pensado para problemas de ingeniería largos y difíciles. Sus equipos internos lo han visto trabajar durante días en una misma tarea, por ejemplo localizar el origen de un fallo sutil en un código grande y corregirlo.

Qué trae de nuevo

Google pone el foco en tres áreas:

• Ciberseguridad. El modelo cubre todo el ciclo de defensa: detectar vulnerabilidades, validar si son explotables y corregirlas en su raíz. En las pruebas externas que cita Google, obtiene un 88,2 % en SEC-bench Pro (encontrar fallos reales), un 54,8 % en ExploitGym (comprobar si se pueden aprovechar) y un 71,0 % en CWE-bench (corregirlos).
• Código más seguro. En pruebas internas, según Google, Carbon multiplica por más de dos el éxito al generar código seguro frente a Argon.
• Fiabilidad. Google afirma en el mismo anuncio que el modelo hace menos afirmaciones sin respaldo, pregunta cuando algo es ambiguo en lugar de adivinar y resiste mejor la inyección de instrucciones maliciosas escondidas en documentos o páginas web.

Todas estas mediciones las publica la propia Google. Sirven para ver hacia dónde va el modelo, pero no son una auditoría independiente, y lo que de verdad cuenta es cómo se comporte con el software y los procesos de cada empresa.

Quién puede usarlo y cuándo

Aquí está la gran diferencia con otros lanzamientos. Google explica en su blog que ha optado por un despliegue gradual y que participa en el proceso voluntario de pruebas previas del Gobierno de Estados Unidos. El acceso irá por fases:

1. Ahora. Desde esta semana, solo un grupo de especialistas en ciberdefensa.
2. Después. Poco a poco, más socios de confianza a través de su programa Fairwind, que da acceso anticipado a organizaciones que protegen infraestructuras críticas, como gobiernos, servicios sanitarios o telecomunicaciones.
3. Más adelante. Desarrolladores, empresas y consumidores, «lo antes posible», sin fecha concreta.

Ars Technica subraya precisamente eso: Google no promete ningún plazo para la llegada general del modelo. Las tarifas de uso para desarrolladores ya figuran en el anuncio oficial, y conviene consultarlas allí porque cambiarán al acabar el periodo de lanzamiento.

Qué supone para las empresas

Aunque una pyme no vaya a usar Carbon mañana, el lanzamiento dice mucho de hacia dónde va la IA. Los modelos ya no solo escriben código: buscan fallos de seguridad, comprueban si se pueden aprovechar y proponen la corrección. Esto tiene dos caras.

La buena es que revisar la seguridad del software será cada vez más rápido y accesible. La menos buena es que las mismas capacidades sirven a quien ataca, y por eso Google restringe el acceso. En las últimas semanas han salido varias vulnerabilidades graves en software muy usado, y ese ritmo no parece que vaya a bajar.

Si tu empresa tiene un ERP, un portal de clientes o cualquier aplicación hecha a medida, hay preguntas que conviene hacerse ya:

• Quién mantiene el software. Una aplicación sin mantenimiento acumula librerías y componentes sin actualizar, que es justo lo que estas herramientas encuentran primero.
• Si se aplican los parches a tiempo. Cuando se publica un fallo grave, el margen para actualizar es cada vez más corto.
• Si el código generado con IA se revisa. Que un modelo escriba código seguro con más frecuencia no quita que una persona lo revise antes de llevarlo a producción.
• Qué permisos tiene cada herramienta de IA. Un agente que lee correos o documentos de fuera debe tener solo el acceso imprescindible.

Cómo puede ayudarte NADIA Solutions

En NADIA Solutions desarrollamos y mantenemos software a medida para empresas, y la seguridad forma parte de ese trabajo: mantener las dependencias al día, revisar el código antes de publicarlo y aprovechar la IA donde aporta sin perder el control. Si quieres saber cómo encaja la IA en tu software, puedes ver cómo trabajamos la inteligencia artificial para empresas y el software a medida, o escribirnos desde el formulario de contacto.