Google abre Gemini 4 Carbon, su nuevo modelo frontera

Qué ha ocurrido

Google ha puesto Gemini 4 Carbon a disposición general el 10 de noviembre de 2026, casi dos semanas después de presentarlo y de entregarlo en exclusiva a un grupo de defensores de ciberseguridad dentro de su programa Fairwind. El modelo se convierte en el buque insignia de la familia Gemini 4, por encima de Argon, que Google abrió a desarrolladores el 13 de octubre y que sigue siendo, según la compañía, la opción recomendada para la mayor parte del trabajo de ingeniería de software y de conocimiento.

Carbon está pensado, según Google, para las tareas que ponen a prueba el límite de un modelo: programación compleja de varios pasos, depuración, investigación científica abierta y flujos de trabajo prolongados con agentes. La compañía explica que usa más tokens que Argon para explorar a fondo, razonar con profundidad y ejecutar bucles de verificación extendidos. El modelo se presentó el 28 de octubre, según VentureBeat, y desde entonces solo lo habían probado los defensores de Fairwind y algunos evaluadores externos.

Junto con el modelo, Google ha anunciado una vista previa de la función swarm en su plataforma de desarrollo agente Antigravity, que convierte una única instrucción en un equipo coordinado de agentes que el usuario puede seguir en tiempo real. Los desarrolladores podrían asignar a Carbon los roles que exigen más razonamiento, como el diseño arquitectónico o la auditoría, y combinarlo con modelos más ligeros en espacios de trabajo aislados.

Qué es oficial y qué no

Lo que ha confirmado Google es la disponibilidad, el precio y la existencia de los programas de acceso:

• Desarrolladores: la API de Gemini en su plan de pago, dentro de Google AI Studio y Android Studio.
• Empresas: Gemini for business, Google Antigravity y CodeMender.
• Usuarios particulares: los suscriptores de Google AI Ultra pueden probarlo en la app de Gemini, en el modo de IA de la Búsqueda y en Antigravity.
• Ciberseguridad: acceso a la versión Carbon for cyber a través del programa Fairwind.
• Investigación: solicitud abierta para usar Argon y Carbon sin coste durante seis meses en Antigravity, con incorporación progresiva.

El precio introductorio es de 2 dólares por millón de tokens de entrada y 10 por millón de tokens de salida, el mismo que tuvo Argon. El 30 de noviembre pasará a 4 y 20 dólares, según la propia Google. La compañía no ha aclarado cuándo, o si, Carbon llegará a los suscriptores de planes inferiores o a los usuarios gratuitos.

Todo lo demás que se ha publicado sobre la capacidad del modelo son declaraciones de la propia Google, evaluaciones internas o benchmarks en los que la compañía ha participado. Ninguna ha sido reproducida de forma independiente por este medio.

Lo que dice Google que hace

Google resume a Carbon como su modelo más potente, con un rendimiento que sitúa en la capa frontera tanto en ciberseguridad como en flujos de trabajo agenticos de larga duración. Estas son las cifras que ha publicado y de dónde salen:

• Benchmarks de terceros citados por Google: primera posición en CursorBench 4.0, en el índice Wandr de Perplexity y en AutomationBench de Zapier, con un coste por tarea que la compañía sitúa más de dos veces por debajo del siguiente modelo externo.
• MKA: un benchmark nuevo construido junto a Artificial Analysis para medir el rendimiento multimodal en flujos de trabajo agenticos. Carbon queda en segunda posición, con un coste medio por tarea que Google cifra en más de seis veces menor que el del modelo mejor clasificado. Al haber creado la prueba con la participación de Google, conviene leer el resultado como una métrica interesada.
• Evaluaciones de prefabricación: Google afirma que Carbon iguala al mejor modelo probado en la evaluación E2E Financial Agentic de Hebbia y que lidera las 23 configuraciones de modelos frontera de la prueba de Balyasny Asset Management.
• Ciberseguridad: Google asegura que lidera en SEC-bench Pro, ExploitGym y CWE-bench v1. En su sistema Project Fortify, Carbon habría alcanzado una exhaustividad del 100 % en el escaneo y una precisión del 95 % en el triaje, con una mejora relativa de más del 25 % en la exhaustividad respecto a Argon. Un equipo de Google habría usado el modelo para demostrar que dos errores de un software muy utilizado eran vulnerabilidades explotables, y Wiz asegura que Carbon encontró vulnerabilidades de día cero en dos grandes proveedores de software en menos de dos horas.
• Seguridad: Google cifra en un 99 % las trayectorias de ataque bloqueadas en entornos simulados, con una tasa de brecha por intento del 0,8 % frente al 3,1 % de Argon. Añade que Trajectory Labs no encontró nuevos jailbreaks universales en 132 horas y más de 13.000 peticiones, y que la tasa de éxito de inyección de prompts fue del 0 % en el benchmark IPI de Gray Swan, una cifra que la propia compañía matiza al reconocer que la robustez ante ataques sofisticados sigue mejorable.

The Verge, que ha cubierto el lanzamiento, advierte de que las empresas pueden escoger los resultados que más les favorecen a la hora de publicitar sus modelos.

El contexto: precios y carrera frontera

The Verge calcula que el precio introductorio de Carbon es alrededor de una quinta parte del de GPT-6 Astra, de OpenAI, y una cuarta parte del de Fable 5.2, de Anthropic. Incluso después de la subida del 30 de noviembre, el modelo seguirá siendo más barato por token que sus rivales, aunque el coste total depende de cuántos tokens consuma cada modelo para la misma tarea.

El lanzamiento llega en el momento más intenso de la carrera entre los tres grandes laboratorios: Argon en octubre, Fable 5.2 a principios de noviembre y Carbon ahora. Para Google, es la forma de demostrar que puede liderar la capa frontera después de meses en los que la conversación parecía reducirse a OpenAI y Anthropic. También es una respuesta comercial: dos modelos frontera en un mes, con el mismo precio de salida, permiten a la compañía cubrir tanto el trabajo diario como las tareas que exigen más razonamiento.

Por qué importa

Para los equipos de desarrollo, Carbon añade una opción frontera con un precio agresivo y una orientación clara al trabajo con agentes. Para el resto de proveedores, refuerza la idea de que los modelos frontera compiten cada vez más por coste por tarea y no solo por posición en las clasificaciones. Las empresas que ya usan Argon tienen una ruta de migración inmediata, y las que no usan Google tendrán más difícil justificar precios muy superiores por prestaciones equivalentes.

Y para la conversación sobre seguridad, el modelo deja sobre la mesa una pregunta incómoda: un sistema con mejores capacidades de ciberseguridad defensiva también es un sistema con más conocimiento sobre cómo se explotan los fallos. Google publica cifras tranquilizadoras, pero la versión de Carbon con menos barreras sigue existiendo dentro de Fairwind, y la mejora de las capacidades ofensivas es, en parte, la otra cara de la mejora defensiva.

Lo que sigue sin saberse

No está claro cuándo o si Carbon llegará a los usuarios gratuitos. Tampoco se ha publicado todavía una evaluación que permita a terceros reproducir las cifras de capacidad anunciadas. Y la distancia entre los benchmarks de laboratorio y el rendimiento en las tareas reales de una empresa sigue sin medirse de forma independiente.