Google presenta Gemini 4 Carbon, una IA diseñada para detectar y corregir fallos de seguridad
Google ha presentado Gemini 4 Carbon, un nuevo modelo de inteligencia artificial que combina capacidades avanzadas de programación y razonamiento con funciones específicas para la ciberseguridad. La compañía lo describe como su sistema más potente hasta la fecha y asegura que puede identificar vulnerabilidades, evaluar si son explotables y proponer correcciones antes de que sean aprovechadas por un atacante.
El modelo toma el relevo de Gemini 4 Argon, anunciado hace apenas unas semanas. Con este lanzamiento, Google acelera el ritmo de renovación de su familia de modelos para competir con los avances de otras compañías del sector, al tiempo que responde al aumento de los ataques informáticos ejecutados o asistidos por sistemas autónomos.
Una IA capaz de recorrer todo el ciclo de defensa
Gemini 4 Carbon ha sido entrenado para intervenir en distintas fases de una auditoría de seguridad. En primer lugar, puede revisar grandes cantidades de código en busca de errores que puedan convertirse en vulnerabilidades. Después, analiza si esos fallos podrían explotarse en condiciones reales y, por último, genera parches destinados a mitigar el riesgo.
Esta capacidad resulta especialmente relevante en proyectos con millones de líneas de código, donde las revisiones manuales pueden prolongarse durante meses. Google afirma que sus propios ingenieros ya emplean Carbon para analizar bases de código de gran tamaño y que el modelo puede mantener procesos de trabajo durante periodos prolongados sin perder el contexto del problema.
En este ámbito, el contexto es la información que el modelo conserva sobre una tarea, un proyecto o una conversación. Mantenerlo durante más tiempo permite relacionar errores encontrados en distintos archivos y comprender mejor cómo funciona una aplicación completa, en lugar de revisar cada fragmento de forma aislada.
Resultados en pruebas de detección y reparación
Los primeros resultados publicados por Google sitúan a Gemini 4 Carbon entre los modelos más capaces para tareas de seguridad informática. En SEC-bench Pro, una prueba centrada en la detección de vulnerabilidades, alcanzó una puntuación del 88,2%.
En ExploitGym, que evalúa si un fallo puede aprovecharse mediante un ataque, obtuvo un 54,8%. Esta diferencia refleja que detectar un problema no siempre implica demostrar que puede utilizarse en un entorno real: para ello es necesario entender el contexto, las dependencias y las medidas de protección presentes en el sistema.
Por su parte, Carbon consiguió un 71,1% en CWE-bench, una referencia para medir la capacidad de generar parches eficaces. Un parche seguro no consiste únicamente en eliminar el error visible, sino en corregir la causa sin introducir nuevos problemas ni afectar al funcionamiento legítimo del software.
Google también asegura que la tasa de éxito de Carbon en la generación de código seguro duplica la obtenida por Gemini 4 Argon. El equipo de Chrome ya lo utiliza para ayudar a corregir vulnerabilidades reales en su código, aunque la compañía no ha detallado el número de incidencias resueltas con el modelo.
Protección frente a intentos de manipulación
La seguridad de Gemini 4 Carbon no se limita al código que analiza. El modelo incorpora protecciones contra el prompt injection, una técnica mediante la que un atacante introduce instrucciones maliciosas para alterar el comportamiento de una IA.
Este tipo de ataque puede producirse de forma indirecta. Por ejemplo, un sistema conectado a páginas web, documentos o correos electrónicos podría encontrar en ellos instrucciones diseñadas para ignorar sus reglas y revelar información sensible. Según las pruebas internas de Google, Carbon bloquea intentos de manipulación indirecta y reduce cerca de un 50% su exposición a determinados ataques.
Estas defensas son importantes en agentes de IA que pueden leer archivos, utilizar herramientas o ejecutar acciones. Cuanto mayor es el nivel de autonomía, más necesario resulta impedir que una instrucción escondida en una fuente externa desvíe el objetivo original del sistema.
Orientado a proyectos de ingeniería de larga duración
Además de la ciberseguridad, Gemini 4 Carbon mejora las tareas de razonamiento y programación. Google lo ha optimizado para trabajar como agente durante días en proyectos complejos, manteniendo los datos necesarios para planificar, escribir código, probarlo y corregir errores de forma iterativa.
En desarrollo web, el modelo ha logrado 1.769 puntos Elo en WebDev Arena, una clasificación que compara la capacidad de distintos sistemas para crear aplicaciones web. La puntuación Elo se utiliza habitualmente para ordenar competidores según sus resultados frente a otros, aunque no equivale por sí sola a una garantía de calidad en cualquier proyecto.
Carbon también lidera la versión 5.0 del índice de inteligencia de Artificial Analysis, lo que lo coloca entre los modelos de propósito general más avanzados. Estas evaluaciones sirven como referencia, pero su rendimiento puede variar según el lenguaje de programación, el tipo de aplicación y la complejidad de la tarea.
Acceso limitado en una primera fase
Gemini 4 Carbon todavía no está disponible para el público general. Google ofrecerá inicialmente un acceso restringido a profesionales de la ciberseguridad y a socios del programa Fairwind, antes de ampliar progresivamente su disponibilidad a desarrolladores, empresas y consumidores.
La compañía prevé abrir el acceso durante las próximas semanas. Hasta entonces, el impacto del modelo se limitará a los entornos de prueba y a los equipos que participen en esta primera fase. Su despliegue será especialmente relevante para comprobar si las capacidades mostradas en los benchmarks se mantienen en auditorías reales y si los parches generados pueden integrarse de forma segura en sistemas críticos.
