Gemini 4 Carbon: el modelo de ciberseguridad de Google y lo que cambia en Gemini el 1 de diciembre

El 28 de octubre de 2026 Google anunció Gemini 4 Carbon, su modelo más capaz y el primer lugar del Artificial Analysis Intelligence Index v5.0 con 59 puntos. Llegó apenas dos semanas después de que Gemini 4 Argon quedara disponible para todos los desarrolladores. Para una empresa mexicana hay tres noticias en una: un modelo que por ahora no puedes usar, un modelo que sí puedes usar pero que duplica su precio el 1 de diciembre, y un cambio en cómo Gemini guarda tus peticiones que conviene revisar ya.

¿Qué es Gemini 4 Carbon y quién lo puede usar?

Carbon es el segundo modelo de la familia Gemini 4, especializado en tareas largas de ingeniería y en ciberseguridad defensiva. Hoy solo lo usan defensores de ciberseguridad seleccionados, por el programa Fairwind. Google no dio fecha para desarrolladores, empresas y consumidores; dice que será «lo antes posible».

Google también dijo que participa en el proceso voluntario del gobierno de Estados Unidos para probar modelos antes de su lanzamiento, y que sus equipos internos han visto a Carbon trabajar durante días seguidos en problemas de varios pasos, como encontrar la causa de errores sutiles en bases de código grandes (anuncio oficial).

¿Qué tan bueno es en ciberseguridad?

Según Google, Carbon encabeza las tres pruebas públicas que miden el ciclo de defensa: encontrar vulnerabilidades, comprobar si se pueden explotar y corregirlas. Estas son las cifras del anuncio, medidas por Google y sin barreras de seguridad activadas:

Prueba	Qué mide	Gemini 4 Carbon
Artificial Analysis Intelligence Index v5.0	Índice general de capacidad	59, primer lugar
SEC-bench Pro	Encontrar vulnerabilidades reales	88.2%
ExploitGym	Validar si una falla es explotable	54.8%
CWE-bench	Corregir la causa raíz	71.0%
WebDev Arena	Desarrollo web completo	1768 puntos, cuarto lugar (+89 sobre Argon)
Gray Swan IPI	Éxito de ataques de inyección indirecta	0.0% (Argon: 0.7%)

Como referencia, en septiembre el CAISI del NIST midió en SEC-Bench Pro 40.4% para GLM-5.3, el modelo abierto más capaz, contra 90.2% del mejor modelo estadounidense; lo contamos en la edición #45. Las cifras no son del todo comparables porque cada evaluación usa su propia configuración, pero dan una idea de la distancia entre modelos cerrados y abiertos en esta tarea.

Google también reporta mejoras de comportamiento: los intentos de hacer trampa en Terminal-Bench 4.0 bajaron a 0.4%, las afirmaciones sin sustento se redujeron a la mitad frente a Argon, y el modelo se excede 26% menos y se queda corto 29% menos al seguir planes de varios pasos. Son mediciones internas, así que tómalas como lo que son.

¿Cuánto cuesta Gemini 4 y qué cambia el 1 de diciembre?

Gemini 4 Argon cuesta $2 por millón de tokens de entrada y $10 de salida hasta el 30 de noviembre de 2026; desde el 1 de diciembre cuesta $4 y $20. Carbon saldrá con el mismo precio de introducción y el mismo precio final. Así queda la familia, según la página de precios de la API de Gemini:

Modelo	Entrada (USD/M)	Salida (USD/M)	Caché	Hasta cuándo
Gemini 4 Argon	$2.00	$10.00	$0.10	30 nov 2026
Gemini 4 Argon	$4.00	$20.00	$0.20	Desde el 1 dic 2026
Gemini 4 Carbon (cuando abra)	$2.00 → $4.00	$10.00 → $20.00	95% menos que la entrada	Sin fecha
Gemini 3.8 Flash	$0.75	$3.75	$0.075	31 dic 2026; luego $1.50 / $7.50
Gemini 3.5 Flash-Lite	$0.30	$2.50	$0.03	Sin cambio anunciado

Argon no está en el nivel gratuito, y Google cobra cada token que el modelo procesa, incluidos los de razonamiento. La búsqueda en Google como fuente tiene 5,000 consultas gratis al mes compartidas entre modelos y después cuesta $14 por cada 1,000. Si tu presupuesto de 2027 se hizo con el precio de introducción, rehazlo: el mismo volumen cuesta el doble desde diciembre.

¿Por qué revisar ya la configuración de tus proyectos?

Desde el 26 de octubre, los proyectos nuevos de pago que usan la Generate Content API guardan las peticiones por defecto (store=true), igual que la Interactions API, según el changelog de la API. Los proyectos existentes conservan su configuración. Para no guardarlas hay que mandar store=false en cada petición o apagar el registro en el panel de Logs and Datasets.

Esto importa si mandas a Gemini datos de clientes. El nivel de pago no usa tu contenido para mejorar los productos de Google, pero guardar las peticiones sigue siendo almacenar datos personales con un tercero, y eso debe estar reflejado en tu aviso de privacidad. Si un desarrollador crea un proyecto nuevo esta semana, por defecto quedará guardando.

Otros cambios de octubre en la API de Gemini

• 8 oct: Gemini 3.7 Flash y Gemini 3.5 Flash quedaron obsoletos y sus llamadas se redirigen solas a 3.8 Flash y 3.6 Flash. Si tu código aún dice gemini-3.7-flash, ya estás pagando el precio de 3.8 Flash sin haberlo decidido.
• 23 oct: se apagó el agente deep-research-pro-preview-12-2025.
• 27 oct: CLI gemini-api en beta, pensado para agentes de código y pipelines de integración continua.
• 30 oct: Computer Use en disponibilidad general en las APIs Interactions y GenerateContent.

Qué significa para una pyme o un director de TI en México

Carbon no es una herramienta que vayas a contratar este mes. Lo que sí cambia es el piso de lo que un atacante y un defensor pueden hacer con IA: si un modelo encuentra 88.2% de las vulnerabilidades de una prueba con software real, el tiempo entre que se publica una falla y que alguien la explota se acorta. La respuesta práctica no es comprar otro producto, sino parchar más rápido y saber qué software tienes expuesto.

Para el resto, tres acciones concretas antes del 30 de noviembre: si usas Argon, calcula tu consumo de octubre al doble de precio; si algún flujo usa modelos Flash obsoletos, cambia el nombre del modelo a propósito y mide; y pide a quien administre tus proyectos de Google Cloud que confirme si guardan peticiones. Para comparar Gemini con Claude o GPT en tus propias tareas, nuestro análisis de Argon trae el método.

Si quieres que revisemos tu exposición a vulnerabilidades o tu configuración de IA en Google Cloud, escríbenos.