Desarrollo IAGoogle

Gemini 4 Carbon: el mejor modelo de Google, quién lo puede usar y cuánto cuesta

3 de noviembre de 2026
14 min de lectura
Un cristal de carbono negro y facetado, apoyado sobre una punta encima de un piso oscuro y espejado, cruzado por dos haces finos de luz verde azulada
Compartir:

El 28 de octubre de 2026, Google anunció Gemini 4 Carbon, dos semanas después de que Gemini 4 Argon llegara a disponibilidad general. El post de lanzamiento de Koray Kavukcuoglu lo llama “nuestro modelo más fuerte, con capacidades de ciberseguridad y de largo horizonte de última generación”, y Artificial Analysis ya lo pone primero en su Intelligence Index v5 con 59. La trampa es el acceso: llegó primero a un subconjunto de defensores cyber, sin model ID ni fecha para desarrolladores.

El 3 de noviembre de 2026 leí el anuncio de Google, la página de Fairwind, las páginas de modelos, precios y changelog de la Gemini API, la lista de modelos de Vertex AI y los leaderboards independientes. Acá va lo que está confirmado, qué mejora Carbon frente a Argon, cuánto costaría y código que podés correr hoy sobre Argon con una sola línea para cambiar cuando Carbon se abra. No corrí Carbon: fuera de la primera cohorte y de los labs que lo midieron, nadie puede.

1. La ficha: lo que Google publicó y lo que no

El post de lanzamiento de Google es generoso en benchmarks y escaso en especificaciones. Da un precio y un plan de despliegue, pero no da model ID, ventana de contexto, lista de modalidades ni cantidad de parámetros, y el patrón de URL de la model card de Argon devuelve un 404 para Carbon. Donde Google calla, el recuadro de abajo lo dice y recurre a listados de terceros, marcados como tales.

El reporte de seguridad que enlaza el post es el de Argon (octubre de 2026), y busqué en su texto: Carbon no aparece. Dice que Google no puede descartar que Argon sin mitigaciones alcance el Critical Capability Level de Cyber Uplift Level 1, y por eso Argon salió con mitigaciones cyber. Para un sucesor que se vende por la explotación de vulnerabilidades, eso explica el despliegue escalonado.

Gemini 4 Carbon de un vistazo (revisado el 3 de noviembre de 2026)

  • • Anuncio: 28 de octubre de 2026, en el blog de Google, por Koray Kavukcuoglu (SVP de Google DeepMind y Chief AI Architect de Google)
  • • Model ID: ninguno publicado. No está en la página de modelos de la Gemini API, ni en el changelog de la API, ni en la lista de modelos de Vertex AI
  • • Parámetros y arquitectura: no informados (la model card de Argon describe un mixture-of-experts disperso)
  • • Ventana de contexto: Google no la publicó; Artificial Analysis y Vals.ai listan 1M de tokens (Argon: 1.048.576, compartidos entre entrada y salida)
  • • Modalidades: Google no las publicó; Artificial Analysis lista texto, imagen, voz y video de entrada, texto de salida
  • • Licencia: propietaria, pesos cerrados
  • • Precio intro: $2 de entrada / $10 de salida por 1M de tokens, entrada cacheada con 95% de descuento ($0.10), igual que Argon
  • • Después del período intro: $4 / $20, según una nota al pie del post; no da fecha de fin (la promo de Argon termina el 30 de noviembre)
  • • Acceso: un subconjunto de defensores cyber desde la semana del 28 de octubre; después más partners de confianza, a través del Programa Fairwind; desarrolladores, empresas y consumidores “lo antes posible”
  • • Pruebas previas al lanzamiento: Google dice que participa del proceso voluntario de pruebas de modelos previas al lanzamiento del gobierno de EE.UU.

Carbon todavía no tiene model ID, así que no lo adivines

Algunas páginas agregadoras ya dicen que Carbon está disponible en las APIs de Google Cloud o en AI Studio; la página de modelos de Google, su changelog y la lista de modelos de Vertex AI no muestran nada de eso. Un ID adivinado, en el mejor caso, falla; en el peor, queda hardcodeado en una config que nadie vuelve a mirar. Dejá el model ID en configuración, con gemini-4-argon como valor, hasta que la página de modelos de Google liste Carbon. Y tené en cuenta que la documentación de la Gemini API se mudó: ai.google.dev/gemini-api/docs/* ahora redirige a aistudio.google.com/docs/*.

2. Qué mejora frente a Gemini 4 Argon

Google publica su tabla de benchmarks como imagen, así que tomo las filas de la nota de VentureBeat, cuyos números de ciberseguridad coinciden con los del post de Google. Según la cuenta de Google, Carbon tiene el mejor puntaje en 15 de 17 filas. Todos son reportados por el vendor, y Google aclara que las evaluaciones cyber se corrieron sin guardrails. Frente a Argon: SEC-bench Pro 88,2% contra 83,4%, ExploitGym 54,8% contra 42,0%, CWE-bench 71,0% contra 68,0%, Agents’ Last Exam v1.1 77,4% contra 69,0%, GraphWalks 96,2% contra 84,2% y FrontierSWE 2 61,2% contra 55,0%.

El control independiente es Artificial Analysis. Su comparación entre Carbon y Argon, que leí el 3 de noviembre, muestra que el Intelligence Index v5 pasa de 50 a 59 con razonamiento high, Terminal-Bench 4.0 de 57% a 65% y FrontierCode 2.0 de 26% a 41%. Si lo comparás con mi post de Argon, que citaba un 53: la versión 5.0 cambió la mezcla de pruebas, así que los puntajes viejos y nuevos no se mezclan.

Los tres cambios que vende Google

🛡️

Defensa cyber

Mejoran la búsqueda de vulnerabilidades, la explotación y el parcheo. Más dos afirmaciones internas sin datos: más del doble de la tasa de éxito de Argon en código seguro, y parches que el equipo de Chrome calificó más de 10 veces mejores que los de otro lab.

⏳

Largo horizonte

Google dice que equipos internos vieron a Carbon trabajar durante días, insistiendo frente a callejones sin salida para encontrar la causa raíz de bugs en codebases grandes y parchearlos. Una anécdota, no un benchmark, pero es la promesa.

🎯

Comportamiento agéntico

Reportado por el vendor: 0,0% de éxito de ataque en la prueba de prompt injection indirecta de Gray Swan (Argon: 0,7%), 0,0% de trampas exitosas en Terminal-Bench 4.0 y casi 80% menos alertas de desalineación de alta severidad en entornos internos de código.

Lo que afirma Google junto a lo que muestran los rankings independientes

  • • #1 en Artificial Analysis: confirmado. Carbon (high) 59, Claude Opus 5.5 (max) 58, GPT-6 Astra (max) 57, GPT-6.1 Sol (max) 55, Argon (high) 50. Un punto en un índice compuesto es una ventaja chica.
  • • Agentes de código: segundo, no primero. Según la lectura de VentureBeat del Coding Agent Index de Artificial Analysis, Claude Code con Opus 5.5 lidera con 62 y Carbon en el Antigravity CLI de Google saca 59, empatado con otros dos agentes; Argon sacó 53. El leaderboard carga del lado del cliente, así que no lo pude leer yo.
  • • WebDev Arena: puesto #4 con 1768 (preliminar), detrás de Claude Opus 5.5, GPT-6 Astra y Claude Sonnet 5.5. The Register menciona un “GPT-6.1 Astra” ahí; ni el leaderboard ni el changelog de OpenAI tienen uno.
  • • Vals Index: puesto #2 con 70,45%, detrás de Claude Sonnet 5.5 y delante de Opus 5.5.
  • • Donde todavía pierde, en la propia tabla de Google: FrontierSWE 2 (61,2% contra 65,5% de GPT-6 Astra) y OSWorld-2.1 offline (81,5% contra 87,2% de Opus 5.5).
  • • La factualidad tiene dos caras. El net score de AA-Omniscience sube de 46 a 54, pero la tasa de alucinación con razonamiento high es del 11%, contra 4% de Argon. Lo de “cerca de 2 veces menos afirmaciones sin respaldo” de Google es una prueba interna; esta es externa.

Dónde se ubica Carbon (Artificial Analysis, revisado el 3 de noviembre de 2026)

Intelligence Index v5.0 y cifras por tarea de las páginas de comparación de Artificial Analysis. Su costo por tarea usa $4/$20 para los dos modelos Gemini, el precio posterior a la promo, así que con el precio intro de Carbon esa cifra baja más o menos a la mitad. El tiempo hasta el primer token incluye el thinking.

Modelo (razonamiento)Índice v5Precio entrada / salida por 1MCosto por tarea del índiceTokens de salida por tareaTiempo al primer token
Gemini 4 Carbon (high)59$2 / $10 intro, luego $4 / $20$7.76123k148 s
Claude Opus 5.5 (max)58$4 / $20$10.04173k626 s
GPT-6 Astra (max)57$10 / $50$6.2452k369 s
GPT-6.1 Sol (max)55$2 / $10$1.2768k308 s
Gemini 4 Argon (high)50$2 / $10 hasta el 30-nov, luego $4 / $20$7.68116k40 s

Cómo lo leo

Carbon es un salto real sobre Argon: nueve puntos en la versión más difícil del índice y los mejores puntajes publicados en búsqueda y explotación de vulnerabilidades. Pero “#1” significa un punto sobre Opus 5.5 y un empate en el segundo puesto en agentes de código. El argumento a favor de Carbon es el trabajo de seguridad y las corridas autónomas largas, no ganar en todas las filas.

3. Quickstart: construí sobre Argon hoy y cambiá con una línea

Hoy no podés llamar a Carbon salvo que estés en la primera cohorte: Google no publicó un model ID y su post no nombra ninguna superficie de producto para desarrolladores. Por eso el código de abajo corre sobre gemini-4-argon, con el model ID leído de la configuración. El segundo ejemplo usa ejecución en background, la forma documentada de correr los trabajos largos para los que se vende Carbon: el servidor ejecuta la tarea, te devuelve un ID de interacción al instante y vos consultás el estado sin mantener una conexión abierta.

Los snippets siguen la documentación de Google; no los corrí. Necesitás una GEMINI_API_KEY de un proyecto con tier de pago, porque Argon no está en el tier gratuito. Cuando Carbon se abra, leé su página en la documentación para ver las diferencias (niveles de thinking, límites de salida, caching) antes de cambiar la variable.

Python: una llamada con el model ID en configuración

La línea comentada es el punto de cambio. El resto es la llamada documentada de Argon: thinking_level dentro de generation_config y sin parámetros de sampling, porque Argon los ignora.

# pip install -U google-genai
# export GEMINI_API_KEY="YOUR_API_KEY"  (paid-tier project: Argon has no free tier)
import os

from google import genai

# SWAP POINT: the only line that changes when Carbon opens.
# Set GEMINI_MODEL to the ID Google lists on its models page. Don't guess it.
MODEL = os.environ.get("GEMINI_MODEL", "gemini-4-argon")

client = genai.Client()

with open("payments/retry.py", encoding="utf-8") as f:
    source = f.read()

interaction = client.interactions.create(
    model=MODEL,
    input="Find race conditions in this retry logic and propose a minimal patch:\n\n" + source,
    generation_config={
        "thinking_level": "medium",  # low | medium (default) | high
        "max_output_tokens": 32768,  # thinking and the answer share this limit
    },
)

print(interaction.output_text)

Python: un trabajo largo en background, con presupuesto

Modo background con max_output_tokens por encima del default de 64K, un presupuesto de tiempo que cancela el trabajo y la unión documentada de los pasos model_output. El presupuesto lo elegís vos; Google no documenta uno.

import os
import time

from google import genai

MODEL = os.environ.get("GEMINI_MODEL", "gemini-4-argon")  # same swap point
BUDGET_SECONDS = 45 * 60  # your limit, not Google's

client = genai.Client()

with open("audit_bundle.txt", encoding="utf-8") as f:
    bundle = f.read()  # the files you want audited, concatenated

interaction = client.interactions.create(
    model=MODEL,
    input="Audit this code for injection and broken access control. For each "
    "finding give file, line, severity and a minimal patch.\n\n" + bundle,
    background=True,  # needs store=True, the default
    generation_config={
        "thinking_level": "high",
        "max_output_tokens": 131072,  # without it, background stops at 64K
    },
)
print("interaction id:", interaction.id)  # save it: you can poll or cancel later

started = time.monotonic()
while interaction.status in ("in_progress", "queued"):
    if time.monotonic() - started > BUDGET_SECONDS:
        client.interactions.cancel(id=interaction.id)
        raise TimeoutError(f"Cancelled {interaction.id} after {BUDGET_SECONDS} s")
    time.sleep(10)
    interaction = client.interactions.get(id=interaction.id)

if interaction.status != "completed":
    raise RuntimeError(f"Finished with status: {interaction.status}")

# Output over 64K arrives as several model_output steps: join them all.
text = "".join(
    content.text
    for step in interaction.steps
    if step.type == "model_output"
    for content in step.content
    if content.type == "text"
)
print(text)

Shell: revisá si tu key ve algún modelo Gemini 4

Lista hasta 1000 modelos visibles para tu key y se queda con los nombres de Gemini 4. Carbon está abierto para vos cuando su nombre aparece acá y en la página de modelos de Google.

# Lists the models your key can see and keeps the Gemini 4 names.
# Today this should print only Argon.
curl -s "https://generativelanguage.googleapis.com/v1beta/models?pageSize=1000" \
  -H "x-goog-api-key: $GEMINI_API_KEY" \
  | grep -oE '"name": *"models/gemini-4[^"]*"'

Notas de migración que se heredan de Argon

  • • Sacá temperature, top_p y top_k: Argon los ignora. Esperá lo mismo en Carbon hasta que su documentación diga otra cosa.
  • • Sin caching explícito: eliminá cachedContents y caches.create. El caching implícito arranca con prompts de 4096 tokens, y la entrada cacheada se cobra con 95% de descuento.
  • • Poné max_output_tokens en 32.768 o más: el thinking y la respuesta comparten el límite, y la respuesta se corta cuando lo alcanza.
  • • En modo background el servidor corta en 64K tokens salvo que definas max_output_tokens. Background además exige store=True; con store=False la API devuelve un 400. Fuera de background, usá timeouts HTTP de al menos 15 minutos.
  • • Encadenar una interacción nueva sobre una que sigue en in_progress devuelve un 400. Esperá a completed y después pasá previous_interaction_id.
  • • En Vertex AI, la Interactions API está en preview; ahí los caminos soportados son GenerateContent y Chat Completions.
  • • Las interacciones del tier de pago se guardan 55 días por defecto (configurable en AI Studio). Revisá eso contra tu política de datos antes de mandar código de una auditoría de seguridad.

4. Cuánto cuesta un trabajo largo, con precio intro y de lista

Google le pone a Carbon exactamente el precio de Argon, así que las filas de Argon en la página de precios de la Gemini API son la mejor guía: $2 de entrada, $0.10 de entrada cacheada y $10 de salida por 1M de tokens hasta el 30 de noviembre, después $4, $0.20 y $20, sin recargo por contexto largo en la lista. La promo de Carbon no tiene fecha de fin. Acá va una corrida de un agente calculada en papel; los supuestos son míos, así que reemplazalos con números de tus propios logs.

Supuestos

  • • 30 pasos de un loop agéntico sobre una auditoría de seguridad, cada paso un request que lleva toda la conversación
  • • Un prefijo estable de 40.000 tokens (instrucciones, definiciones de herramientas, un mapa del repositorio), y después 3000 tokens nuevos de entrada y 4000 de salida por paso, thinking incluido
  • • Desde el paso 2, el contexto anterior es un cache hit; los 7000 tokens nuevos no. El caching implícito de Google no está garantizado, por eso está la fila sin caché
  • • Totales: unos 4,34M de tokens de entrada (4,09M cacheados, 246K nuevos) y 120K de salida; el contexto llega como máximo a 246K, debajo del umbral de 272K de contexto largo de OpenAI
  • • Anthropic y OpenAI cobran las escrituras de caché (acá con las tarifas de 5 y 30 minutos); Google no lista tarifa de escritura para el caching implícito

La misma corrida a precios de lista (USD, tier estándar)

Los mismos tokens en todas las filas, así que esto compara listas de precios, no resultados. Las corridas reales difieren: Artificial Analysis cuenta 123k tokens de salida por tarea para Carbon, 52k para GPT-6 Astra y 173k para Opus 5.5.

ModeloLectura de caché / entrada nueva / salida por 1MUna corrida1000 corridas
Gemini 4 Carbon, intro$0.10 / $2 / $10$2.10$2101
Gemini 4 Carbon, después de la promo$0.20 / $4 / $20$4.20$4202
Gemini 4 Carbon, intro, sin cache hits$2 entrada / $10 salida$9.87$9870
Gemini 4 Argon, hasta el 30-nov / desde el 1-dicIgual que Carbon$2.10 / $4.20$2101 / $4202
Claude Opus 5.5$0.20 / $5 (escritura) / $20$4.45$4448
GPT-6.1 Sol$0.10 / $2.50 (escritura) / $10$2.22$2224
GPT-6 Astra$1.00 / $12.50 (escritura) / $50$13.16$13 164

Se destacan tres cosas. La promo reduce a la mitad cada línea, y la de Carbon no tiene fecha de fin, así que presupuestá a $4/$20 desde el primer día. El caché vale más que la promo: $9.87 sin cache hits, $2.10 con ellos. Y a precio de lista Carbon queda al lado de Opus 5.5 ($4.20 contra $4.45) y a casi el doble de GPT-6.1 Sol, por eso el costo por tarea de Artificial Analysis ($7.76 Carbon, $10.04 Opus 5.5, $1.27 Sol) es el número a seguir.

Dos números para planificar

Latencia: Artificial Analysis midió 148 segundos hasta el primer token para Carbon con razonamiento high, contra 40 de Argon. Planificá con trabajos en background y colas, no con llamadas a velocidad de chat. Verbosidad: Carbon usó 205M de tokens de salida para correr todo el Intelligence Index, contra 113M de Argon. La salida es la parte cara de la factura, así que limitá max_output_tokens por trabajo y registrá tokens por tarea verificada.

5. Acceso: quién entra y cómo pedirlo

Las reglas de elegibilidad de Fairwind las cubrí en mi guía de Gemini 4 Argon; acá va qué cambia con Carbon, y una cosa que cambió en la página del programa desde entonces.

Lo que dicen hoy las páginas de Google

  • • Primera cohorte: “un subconjunto de defensores cyber”, desde la semana del 28 de octubre. Google no dice quiénes.
  • • Después: más partners de confianza a través del Programa Fairwind, de forma gradual. Sin fechas.
  • • Más adelante, desarrolladores, empresas y consumidores “lo antes posible”. El post no da plazos para la API, AI Studio, Vertex AI ni la app. VentureBeat cita a Varun Mohan, responsable de Antigravity, diciendo que el acceso se amplía por Fairwind antes que al resto de Antigravity.
  • • Cómo pedirlo: la página de Fairwind ahora dice que contactes a tu equipo de cuenta de Google Cloud (y que primero te hagas cliente de Cloud). En mi post de Argon hablé de un formulario; hoy la sección “Apply for access” es solo esa instrucción.
  • • Quién califica y con qué condiciones: gobiernos, operadores de infraestructura crítica, plataformas tecnológicas centrales y labs de investigación defensiva, con MFA resistente a phishing, acceso limitado a equipos internos de seguridad y nada de reventa. Google dice que trabaja con más de 650 partners.
  • • La página de Fairwind sigue listando solo Gemini 4 Argon. Carbon todavía no aparece.

En Google Cloud, Fairwind ya tiene una forma concreta. La página de Vertex AI de Gemini 4 Argon lista un segundo model ID, gemini-4-argon-cyber-permissive, para descubrimiento de vulnerabilidades, ingeniería inversa, verificación de exploits y generación de parches. Está detrás de una allowlist (los pedidos van por tu equipo de Google o por Fairwind), corre solo en las ubicaciones global y us y no soporta computer use. Un Carbon permisivo podría aparecer ahí de la misma forma, pero Google no dijo que vaya a pasar.

Si sos defensor y tenés un plazo

No esperes a Carbon. Fairwind ya da el Argon permisivo a equipos verificados, y tu equipo de cuenta de Cloud es la única puerta que Google documenta. El Argon público bloquea tareas ofensivas como pentesting y explotación, así que el trabajo legítimo de red team ahí se va a topar con rechazos; Fairwind existe justamente para eso.

6. Límites honestos

Planificá alrededor de esto antes de prometerle Carbon a alguien.

Dónde tendría cuidado

  • • No lo podés comprar. Sin model ID, sin listado en la API y sin fecha: cualquier plan que armes hoy con Carbon es un plan sobre Argon con un switch en la config.
  • • Casi todos los números de capacidad son de Google. Los benchmarks cyber se corrieron sin guardrails, lo del código seguro y los parches de Chrome no trae datos, y lo de “trabajar durante días” es una anécdota.
  • • El precio intro no tiene fecha de fin. La promo de Argon termina el 30 de noviembre; la nota al pie de Carbon solo dice que después rige $4/$20.
  • • Tarda en arrancar: 148 segundos hasta el primer token con razonamiento high, casi cuatro veces los 40 de Argon.
  • • Adivina más con razonamiento high. AA-Omniscience mide cuántas veces un modelo responde mal en lugar de abstenerse cuando no acierta: 11% para Carbon en high, 4% en medium. Probalo con tus propios datos y empezá por medium.
  • • Todavía no hay model card ni reporte de seguridad de Carbon. El reporte que enlaza Google es el de Argon, así que los resultados del Frontier Safety Framework para Carbon no son públicos.
  • • Las fuentes secundarias hacen ruido: hay agregadores que anuncian un acceso a la API que Google no anunció, y la página de Vals.ai muestra dos valores distintos del Vals Index. Priorizá las páginas de Google y los leaderboards en vivo.

Veredicto

Gemini 4 Carbon parece el mejor modelo de Google: nueve puntos sobre Argon en la versión más difícil del índice de Artificial Analysis, los mejores puntajes en búsqueda y explotación de vulnerabilidades, y un precio intro que no supera al de Argon. Para equipos de seguridad y trabajos largos de ingeniería autónoma, es el modelo para el que conviene hacer fila.

Para el resto todavía no hay decisión que tomar, porque no lo podés llamar. Construí sobre Argon hoy, dejá el model ID en configuración, corré las tareas largas en modo background y medí el costo por tarea verificada, así en un día sabés si Carbon se gana su lugar cuando se abra.

Cuándo elegir cada uno

  • Gemini 4 Carbon: Trabajo de seguridad defensiva y trabajos agénticos de horas o días, cuando tengas acceso. Hoy eso significa equipos elegibles para Fairwind.
  • Gemini 4 Argon: Lo que podés correr hoy en el stack de Google, a $2/$10 hasta el 30 de noviembre y después $4/$20. Tu ensayo para Carbon.
  • Claude Opus 5.5: El líder en agentes de código y un punto detrás de Carbon en el índice, al mismo $4/$20, disponible hoy.
  • GPT-6 Astra: Razonamiento difícil y trabajo de software estilo FrontierSWE, con muchos menos tokens de salida por tarea, a $10/$50.
  • GPT-6.1 Sol: La opción por costo: 55 en el índice y $1.27 por tarea del índice, cerca de un sexto de la cifra de Carbon.

Checklist para estar listo para el cambio

  1. 1. Poné el model ID en configuración en cada lugar donde llamás a Gemini, con gemini-4-argon como valor.
  2. 2. Pasá las tareas largas a modo background, con max_output_tokens, un presupuesto de tiempo y cancelación.
  3. 3. Armá un eval de 20 a 50 tareas con tu propio trabajo, y registrá tokens, tiempo total y costo por tarea verificada sobre Argon.
  4. 4. Presupuestá a $4/$20, no al precio de la promo.
  5. 5. Si hacés trabajo de seguridad para un gobierno, infraestructura crítica o una plataforma central, contactá ya a tu equipo de cuenta de Google Cloud por Fairwind.
  6. 6. Corré el chequeo de shell cada semana. Cuando aparezca Carbon, leé su página en la documentación, volvé a correr tu eval y recién ahí cambiá la variable.
Diego Rodriguez

Diego Rodriguez

Ingeniero Senior Full-Stack & AI

Diego tiene mas de 9 anos de experiencia construyendo aplicaciones potenciadas por IA de produccion, desde orquestacion de LLMs y pipelines RAG hasta deteccion de riesgos con ML y sistemas de trading algoritmico.

Conoce mas sobre Diego →