Google crea Gemini 4 Carbon, una IA que detecta el 88 % de las vulnerabilidades de software, y decide no abrirla al público

Google ha dado un paso que hasta hace poco parecía ciencia ficción: el 28 de octubre presentó Gemini 4 Carbon, un modelo de inteligencia artificial capaz de encontrar fallos de seguridad en software, comprobar si se pueden explotar y generar el parche que los corrige. Y lo más llamativo…

Google crea Gemini 4 Carbon, una IA que detecta el 88 % de las vulnerabilidades de software, y decide no abrirla al público

Google ha dado un paso que hasta hace poco parecía ciencia ficción: el 28 de octubre presentó Gemini 4 Carbon, un modelo de inteligencia artificial capaz de encontrar fallos de seguridad en software, comprobar si se pueden explotar y generar el parche que los corrige. Y lo más llamativo no es lo que hace, sino lo que Google ha decidido no hacer con él: no lo ha abierto al público. Para quienes siguen la evolución de la IA de Google —o están valorando un curso Gemini para su equipo— es la noticia de la semana.

Qué es Gemini 4 Carbon y por qué está dando tanto que hablar

Gemini 4 Carbon es el nuevo modelo de la familia Gemini orientado a ciberseguridad y tareas de larga duración. Según los resultados publicados por Google, obtenidos con las salvaguardas desactivadas, sus cifras en las pruebas de referencia del sector son muy altas:

  • 88,2 % en SEC-bench Pro, la prueba que mide la capacidad de detectar vulnerabilidades.
  • 54,8 % en ExploitGym, que evalúa si el modelo puede explotar esos fallos.
  • 71,0 % en CWE-bench, que mide si genera correcciones que realmente funcionan.

Dicho de otra forma: una IA que revisa código como lo haría un equipo de auditores de seguridad, pero a una velocidad imposible para cualquier persona. Por eso la decisión de Google es tan significativa.

Acceso restringido: Google no quiere que Carbon caiga en malas manos

En lugar de lanzarlo de forma abierta, Google está dando acceso anticipado solo a defensores de ciberseguridad seleccionados a través de su programa Fairwind, puesto en marcha en septiembre. Los participantes deben limitar qué empleados pueden usar el modelo y proteger el acceso con autenticación multifactor. Por ahora no hay fecha confirmada de disponibilidad general.

La lógica es clara: la misma herramienta que ayuda a un equipo de seguridad a cerrar agujeros podría ayudar a un atacante a encontrarlos. Es uno de los primeros casos en los que una gran tecnológica trata un modelo de IA como una tecnología de doble uso y regula quién lo toca.

Precio y rendimiento: lo que dicen las pruebas independientes

Google ha fijado un precio de lanzamiento de 2 dólares por millón de tokens de entrada y 10 dólares por millón de salida, que subirá a 4 y 20 dólares tras el periodo introductorio. La firma independiente Artificial Analysis lo ha situado en el primer puesto de su Intelligence Index v5, con 59 puntos.

Pero hay un matiz importante: según esa misma evaluación, la tasa de alucinaciones subió del 4 % (Gemini Argon) al 11 % (Carbon). Es decir, el modelo es más potente, pero también se equivoca con más seguridad en algunas respuestas. Una lección que sirve para cualquier herramienta de IA: más capacidad no significa menos necesidad de supervisión humana.

Qué significa para las empresas que ya trabajan con Gemini

Aunque la mayoría de empresas no tendrá acceso a Carbon a corto plazo, la noticia marca hacia dónde va la IA de Google: modelos especializados, capaces de trabajar durante horas en una tarea y con un nivel de autonomía cada vez mayor. Lo que hoy es exclusivo de equipos de ciberseguridad mañana llegará, en versiones adaptadas, a Google Workspace y a las herramientas del día a día.

Algunos consejos prácticos para aprovechar ya la IA de Google con seguridad:

  • Activa la autenticación multifactor en todas las cuentas de Google Workspace donde uses Gemini. Si Google la exige para Carbon, es por algo.
  • Revisa siempre lo que la IA genera antes de aplicarlo: código, cifras, cláusulas o correos. Un 11 % de alucinaciones en el modelo más avanzado es un recordatorio útil.
  • Define quién usa qué: igual que Google limita el acceso a Carbon, tu empresa debería saber qué equipos usan IA, con qué datos y para qué.
  • No pegues información confidencial en herramientas de IA que no estén contratadas a nivel empresa y configuradas por tu equipo de sistemas.

Curso Gemini: por qué la formación marca la diferencia

Gemini 4 Carbon demuestra que la IA de Google avanza más rápido de lo que la mayoría de equipos puede asimilar. La diferencia entre las empresas que sacan partido a estas herramientas y las que se quedan atrás no está en tener acceso a ellas, sino en saber usarlas con criterio: cuándo confiar en el resultado, cómo verificarlo y cómo integrarlo en los procesos sin poner en riesgo los datos.

Si tu equipo ya trabaja con Google Workspace, un curso Gemini para empresas es la forma más directa de convertir esas capacidades en horas recuperadas cada semana. Y si quieres cubrir todo el ecosistema —Gemini, NotebookLM y Workspace— el itinerario Entorno IA de Google está pensado precisamente para eso.

Domina la IA de Google antes que tu competencia

En ENARTI formamos a equipos de empresa para usar Gemini y el ecosistema de Google con seguridad, criterio y resultados medibles desde la primera semana.

Proveedores de tiempo

Convierte la IA en tu ventaja competitiva

No es formación: es una estrategia de innovación empresarial con ROI medible desde la primera semana y cumplimiento del AI Act garantizado.

  • Cumplimiento legal (AI Act)
  • ROI desde la 1.ª semana
  • Acompañamiento como partner