O novo modelo de fronteira do Google chegou numa ordem incomum. O Gemini 4 Carbon, anunciado em 28 de outubro de 2026, duas semanas depois do Gemini 4 Argon, foi primeiro para um pequeno grupo de defensores de cibersegurança, e não para desenvolvedores ou o público. O Google o chama de seu modelo mais forte, feito para trabalho longo com agentes e para segurança, e o lançamento em etapas diz tanto sobre os riscos que a empresa enxerga quanto qualquer benchmark.
Os números principais são fortes. O Carbon ficou em primeiro no Artificial Analysis Intelligence Index v5.0, com 59. Em testes de segurança, marcou 88,2% no SEC-bench Pro, que mede a descoberta de vulnerabilidades, 54,8% no ExploitGym, que mede a exploração delas, e 71,0% no CWE-bench da Collinear, de correção. Subiu 89 pontos Elo na WebDev Arena, chegando ao quarto lugar. O Google diz que o modelo rodou internamente por dias seguidos, contornando becos sem saída até achar a causa de bugs sutis em grandes bases de código, e que a equipe do Chrome o achou muito melhor do que o modelo de outro laboratório, não identificado, para escrever patches de qualidade.
O acesso foi escalonado. Primeiro uma parte dos defensores, depois parceiros de confiança pelo programa Fairwind do Google, com desenvolvedores, empresas e consumidores prometidos para depois, sem data. Como registra nossa análise do Gemini 4 Carbon, essa etapa veio em 10 de novembro, com a API paga do Gemini, o Antigravity e o app Gemini para assinantes do Google AI Ultra. O preço começa no nível do Argon, $2 por milhão de tokens de entrada e $10 por milhão de saída, e dobra para $4 e $20 após o período introdutório, que nossa análise data até 30 de novembro.
Os números de segurança merecem ser lidos junto com os de capacidade. O Google informa que as trapaças bem-sucedidas no Terminal-Bench 4.0 caíram para 0,0%, que os alertas graves de desalinhamento em programação real caíram quase 80% e que os ataques no teste de injeção indireta de prompt da Gray Swan tiveram sucesso em 0,0% das vezes, contra 0,7% no Argon. Um modelo que encontra e encadeia falhas tão bem serve a atacantes tanto quanto a defensores, e por isso o Google participou dos testes voluntários pré-lançamento do governo dos EUA. A Anthropic descreveu capacidades parecidas em seu próprio modelo não lançado na véspera, então o problema está virando comum aos laboratórios de fronteira.
Há várias ressalvas. Os benchmarks externos de cibersegurança foram rodados sem proteções, então o modelo em produção pode recusar ou suavizar parte desse trabalho. A tabela comparativa completa saiu como imagem, e o texto não cita nenhum modelo rival, então comparações diretas não podem ser checadas a partir do anúncio. Todos os números são do Google ou de parceiros como a Wiz. Equipes que montam orçamento devem fazer as contas com o preço dobrado, não com o de lançamento.