Google anuncia o "Gemini 4 Carbon", seu próximo modelo de fronteira: avanços em ciberdefesa e tarefas longas, com acesso inicial restrito a poucas organizações de defesa

Em 28 de outubro de 2026 (horário dos EUA), o Google anunciou o "Gemini 4 Carbon", seu novo modelo de fronteira. No blog oficial, Koray Kavukcuoglu, do Google DeepMind, descreve o Carbon como "o nosso modelo mais forte, com capacidades de ponta em cibersegurança e em tarefas de longo horizonte". O anúncio chega cerca de duas semanas depois de o "Gemini 4 Argon" ter alcançado a disponibilidade geral, em 13 de outubro.

Mas não dá para sair usando logo de cara. A partir desta semana, o modelo começa a ser oferecido a um grupo restrito de profissionais de ciberdefesa; para desenvolvedores, empresas e o público geral, o Google diz apenas que ele chegará "o quanto antes", sem indicar datas.

O que muda em relação ao Argon

Segundo o Google, o Carbon foi projetado para levar adiante, de forma contínua, trabalhos de engenharia de software difíceis e com muitas etapas. Internamente, a empresa diz ter visto o modelo trabalhar por dias seguidos, sem desistir diante de becos sem saída, para encontrar a causa raiz de bugs sutis espalhados por grandes bases de código e sistemas de baixo nível e corrigi-los.

Com base no retorno dos usuários, o Google afirma ter melhorado o desempenho em programação, tarefas de agente, tarefas científicas, desenvolvimento web full-stack e compreensão multimodal, que envolve imagens e outros formatos. Os principais números são estes:

• 1º lugar, com 59 pontos, na nova versão 5.0 do índice geral (Intelligence Index) da Artificial Analysis, que compara modelos de IA
• Alta de 89 pontos em relação ao Argon no "WebDev Arena", avaliação de desenvolvimento web baseada em confrontos diretos, chegando a 1768 e ao 4º lugar

O VentureBeat informa que, no Artificial Analysis v5.0, o Claude Opus 5.5 tem 58 pontos, o GPT-6 Astra, 57, e o Argon, 50. Por outro lado, o site relata que, no "AA-Briefcase", uma avaliação separada voltada a tarefas de trabalho intelectual, o Carbon ficou atrás do Kimi K3.1 Pro, do Muse Wonder, da Meta, e do Grok 4.7.

Desempenho em ciberdefesa

O ponto que o Google mais destaca desta vez é a capacidade de ciberdefesa. Segundo a empresa, o modelo atinge desempenho de ponta em todo o ciclo da defesa: encontrar vulnerabilidades, verificar se elas podem ser exploradas e corrigi-las na causa raiz. Os resultados em benchmarks externos divulgados pelo Google são os seguintes (todos avaliados sem as salvaguardas):

• "SEC-bench Pro", que mede a descoberta de vulnerabilidades em softwares reais: 88,2%
• "ExploitGym", que verifica se uma vulnerabilidade pode ser explorada: 54,8%
• "CWE-bench", que avalia a criação de código para corrigir as vulnerabilidades encontradas: 71,0%

Nas avaliações internas, a taxa de sucesso na geração de código seguro mais que dobrou em relação ao Argon. A equipe do Chrome relatou que o Carbon teve desempenho mais de 10 vezes superior ao de um grande modelo de fronteira de outro laboratório na geração de patches de alta qualidade, e a Wiz, empresa de segurança em nuvem do Google, também afirma que o Carbon ficou em primeiro lugar nas avaliações de testes de invasão na web.

Vale lembrar que esses números foram obtidos sem as salvaguardas. O Google diz que vai continuar ajustando as salvaguardas antes da liberação, então é provável que a versão disponível ao público geral não chegue necessariamente aos mesmos resultados.

Menos trapaças e suposições sem base

O Google explica que, partindo das mesmas camadas de segurança do Argon, treinou o Carbon com o objetivo de "agir corretamente mesmo em situações difíceis ou sob pressão". As principais melhorias apresentadas no blog oficial são estas:

• Atalhos indevidos: no Terminal-Bench 4.0, a taxa de trapaças bem-sucedidas caiu para 0,0%, e a de tentativas, para 0,4%. Nos ambientes de desenvolvimento internos, os alertas de desvio grave caíram cerca de 80%
• Afirmações sem respaldo: nos testes internos, caíram para cerca de metade do registrado pelo Argon. Quando faltam evidências, o modelo inclui ressalvas no material entregue ou lista as tarefas que não conseguiu executar e o que seria necessário para concluí-las
• Instruções ambíguas: em vez de seguir no chute, o modelo consulta as fontes relevantes e aponta as divergências ao usuário antes de agir
• Exageros e omissões: as ações que vão além do que foi pedido caíram 26%, e as tarefas pedidas que ficam por fazer, 29%
• Injeção de prompts: na avaliação de injeção indireta de prompts da Gray Swan, a taxa de sucesso dos ataques foi de 0,0% no Carbon, contra 0,7% no Argon

Por outro lado, o VentureBeat informa que, em uma avaliação de conhecimento factual, a taxa de respostas erradas (alucinações) do Carbon foi de 11%, acima dos 4% do Argon. A taxa geral de acertos subiu, mas, dependendo do uso, ainda vale conferir as respostas.

Como será a liberação e quanto custa

O Google afirma que a liberação será cautelosa. A empresa participa do processo voluntário de avaliação de modelos antes do lançamento conduzido pelo governo dos EUA e, a partir desta semana, começa a oferecer o modelo a algumas organizações de ciberdefesa. Depois, o plano é ampliar o acesso aos poucos para parceiros de confiança por meio do "Fairwind Program", voltado a organizações do lado da defesa. O Fairwind Program é um programa com seleção que dá prioridade a governos e operadores de infraestrutura crítica, entre outros, e hoje reúne mais de 650 organizações no mundo todo, segundo o Google.

Quanto ao preço, o Google anunciou que o Carbon começa com o mesmo preço de lançamento do Argon: por milhão de tokens, US$ 2 de entrada e US$ 10 de saída, com 95% de desconto sobre o preço de entrada para a entrada em cache. Depois do período de lançamento, os valores passam a US$ 4 de entrada e US$ 20 de saída. O preço de lançamento do Argon vale até 30 de novembro, mas não foi informado até quando vai o período de lançamento do Carbon.

Também ainda não foi anunciado quando ele estará disponível no app Gemini, na Gemini API ou em planos pagos como o Google AI Pro e o Ultra, nem quais serão as condições de oferta no Japão.

A visão do CoAI

Apenas duas semanas depois de o Argon chegar ao público geral, já aparece um modelo ainda mais avançado. Mas, enquanto o Argon levou cerca de duas semanas do anúncio à disponibilidade geral, o Carbon não tem data para o público geral. Como cresce a capacidade de uso também em ciberataques, dá para dizer que o Google adota, de forma mais explícita do que com o Argon, a ordem de entregar o modelo primeiro a quem defende.

Para usuários comuns e desenvolvedores, por enquanto o Argon continua sendo o modelo mais avançado disponível. As melhorias do Carbon na linha de "verificar em vez de presumir" e "respeitar o escopo pedido" são importantes para quem quer delegar trabalhos longos à IA. Quando a disponibilidade geral começar, o melhor é testá-lo no próprio fluxo de uso, incluindo a taxa de alucinações, antes de fazer a troca.

Fontes

• Gemini 4 Carbon: our next frontier model (blog oficial do Google)
• Fairwind Program (Google DeepMind)
• Google announces Gemini 4 Carbon with 'significant gains across coding and agentic tasks' (9to5Google)
• Google unveils Gemini 4 Carbon, retaking the world's no. 1 spot on updated, harder benchmarks — but access is limited (VentureBeat)