Google lança Gemini 4 Carbon focado em segurança cibernética

O Google anunciou o lançamento do Gemini 4 Carbon, um novo modelo de inteligência artificial focado em segurança cibernética. Diferente de lançamentos anteriores, o Carbon foi disponibilizado primeiramente para um grupo seleto de profissionais de segurança cibernética, em vez de desenvolvedores ou consumidores em geral. A decisão de restringir o acesso inicial reflete a preocupação da empresa com os riscos associados a um modelo tão robusto, que encontra vulnerabilidades, cria exploits e corrige códigos com mais eficiência do que seu antecessor, o Gemini 4 Argon.

O modelo chega ao mercado de segurança cibernética com a promessa de aprimorar significativamente a capacidade de defesa. Segundo o Google, o Carbon já foi executado por dias em tarefas complexas, como rastrear e corrigir bugs em grandes bases de código. Em testes de benchmark, o modelo apresentou 88,2% de acerto na detecção de vulnerabilidades (SEC-bench Pro), 54,8% em exploração (ExploitGym) e 71,0% na aplicação de patches (CWE-bench). A empresa também afirma que o Carbon mais que dobra a taxa de sucesso do Argon na geração de código seguro.

Controle de Acesso e Parceiros Verificados

O acesso ao Gemini 4 Carbon é feito por meio do programa Fairwind, que conta com mais de 650 parceiros. Prioridade é dada a governos, operadores de infraestrutura crítica e plataformas de tecnologia essenciais. Laboratórios acadêmicos focados em avaliação comparativa de segurança também podem se inscrever. As organizações interessadas preenchem um formulário e passam por verificações de antecedentes de segurança realizadas pelo Google.

Os parceiros selecionados devem cumprir requisitos rigorosos, como o uso de autenticação multifatorial resistente a phishing, limitação do uso do modelo a equipes internas de segurança, resposta a incidentes e testes de penetração. É proibida a criação de software malicioso, com o trabalho permitido focado em simulação de ameaças, engenharia reversa e análise de malware. O Google precifica o Carbon durante um período introdutório em US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída, com planos de aumentar as taxas após esse período.

Desafios e Transparência

Apesar das capacidades avançadas, a restrição do acesso levanta questões importantes. Uma análise da WorkOS sobre o modelo Argon, que se aplica ao Carbon, aponta que a verificação inicial de acesso é pontual e não detalha o que aciona revisões futuras em caso de violações de segurança ou aquisições de parceiros. O risco de uso indevido recai sobre os funcionários individualmente, e a lista privada de participantes dificulta a identificação de outros parceiros com o mesmo nível de confiança.

Os benchmarks apresentados pelo Google foram realizados sem salvaguardas, o que significa que os números descrevem o modelo com recusas desativadas. A maioria das alegações de desempenho provém dos próprios testes da empresa, sem citações de reproduções independentes. A Anthropic, concorrente, seguiu um caminho similar com seu modelo Glasswing, concedendo acesso a parceiros selecionados e financiando grupos de segurança de código aberto, mas com maior transparência sobre quem está participando.

Próximos Passos e Recomendações

Para empresas que não se enquadram nos perfis prioritários, a elegibilidade para o programa Fairwind é o fator determinante. A capacidade de revisão e a comprovação do uso são cruciais, exigindo solicitação de registros de auditoria e questionamento sobre a rapidez com que o acesso é revogado. A WorkOS sugere que o Google pode repetir a sequência de implementação do Argon, disponibilizando o Carbon para clientes de API paga após os defensores confiáveis. Isso daria às equipes de segurança uma janela de oportunidade para desenvolver triagem e registro de logs antes que o modelo seja amplamente integrado aos fluxos de trabalho.

A restrição de um modelo com alto potencial de exploração é justificável, mas a confiança pública será conquistada quando o Google divulgar a lista completa de parceiros e demonstrar como remove aqueles que violam as regras. A empresa afirma que ainda está coletando feedback e aprimorando salvaguardas antes de um lançamento geral, mas os termos específicos para o Carbon não são públicos.