Google anuncia Gemini 4 Carbon, modelo de IA focado em segurança de código, que ainda não está disponível

O Google anunciou o Gemini 4 Carbon duas semanas depois do Gemini 4 Argon. Não é o equivalente Flash que o mercado espera. Segundo a fonte, é uma evolução do Argon, e o Google segue um lançamento em etapas que pode demorar. Para segurança, o recado central é que a empresa fala em "salto significativo" em detecção, validação e correção de vulnerabilidades. Também afirma que o Carbon tem o dobro de chance do Argon de gerar código sem vulnerabilidades, e que o time do Chrome diz que ele é 10 vezes melhor em gerar patches de "alta qualidade" que modelos de outras empresas.

Na avaliação da Grey Swan, o Carbon resistiu a todas as tentativas de prompt injection (0%). O Argon marcou 0,7%, o Opus 5.5 1% e o GPT-6 Astra 8,5%. São números do próprio Google. A fonte lembra que os benchmarks mostram todos os modelos de fronteira na mesma faixa, com diferença de poucos pontos, e que o Carbon pode ser apenas um upgrade de pós-treinamento do Argon. O acesso virá depois dos testes no framework voluntário do governo dos EUA, via programa Fairwinds de defesa cibernética, sem prazo definido para o lançamento amplo. O preço promocional de API é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída, e dobra depois, sem data de fim informada.

Em 1 de outubro de 2026, o CEVIU noticiou o Gemini 4 Argon, e em 2 de outubro de 2026 informou que ele chegava inicialmente pelo programa Fairwind, voltado a defensores cibernéticos, para identificar, validar e corrigir vulnerabilidades. O Carbon repete esse desenho de acesso restrito, mas com ganhos declarados sobre o Argon. Em 28 e 29 de outubro de 2026, o CEVIU já havia registrado o anúncio do Carbon, com acesso inicial limitado a defensores de cibersegurança. Esta matéria acrescenta os comparativos de código seguro, patches e prompt injection, além das condições de preço.

Para quem opera segurança, a leitura é de cautela. Os números de resistência a prompt injection e de código sem vulnerabilidades vêm do fabricante e ainda não podem ser validados por quem não tem acesso. Vale acompanhar a abertura via Fairwinds e testar em casos reais antes de colocar o modelo em pipelines de correção automática.