O Google anunciou em 28 de outubro o Gemini 4 Carbon, modelo voltado a tarefas longas de engenharia e cibersegurança. A estreia será restrita a defensores de segurança selecionados, antes da expansão para desenvolvedores, empresas e consumidores.

Este artigo parte do anúncio oficial do Google, com um recorte para quem precisa decidir quando colocar um agente para trabalhar num sistema de verdade. O ponto de atenção está na combinação de capacidade crescente, acesso controlado e resultados de laboratório que ainda precisam ser conferidos no ambiente de cada empresa.

O que muda nas tarefas longas?

O Carbon foi desenvolvido para manter trabalho de engenharia ao longo de muitas etapas. Segundo o Google, equipes internas observaram execuções que duraram dias, com o modelo insistindo depois de caminhos sem saída para localizar causas de bugs e produzir correções em bases grandes de código.

Isso descreve uma observação da empresa, não uma garantia de que qualquer tarefa vai terminar sozinha. O anúncio não estabelece uma duração máxima universal nem promete que o agente possa trabalhar sem revisão.

O uso é concreto: investigar um defeito que atravessa vários componentes, testar uma hipótese, descobrir que ela estava errada e continuar a investigação. Para quem cria produtos com IA, essa continuidade importa porque uma correção pode exigir mais do que gerar um arquivo novo.

O Google também relata avanço em desenvolvimento web, ciência e compreensão multimodal. São áreas diferentes, e uma boa posição num teste de raciocínio não comprova que uma integração específica vai funcionar em produção.

Por que a cibersegurança virou o centro do anúncio?

O modelo atua em três etapas: encontrar vulnerabilidades, verificar se elas podem ser exploradas e produzir correções. No comunicado do Google, os resultados divulgados são 88,2% no SEC-bench Pro, 54,8% no ExploitGym e 71,0% no CWE-bench.

Esses números pertencem a avaliações distintas. Não significam que o agente encontrará 88,2% das falhas do seu aplicativo, nem que corrigirá 71% de qualquer sistema apresentado a ele. O Google informa que essas avaliações externas de capacidade foram realizadas sem as barreiras de proteção do produto.

A capacidade de verificar uma exploração tem duas faces: ajuda a priorizar uma falha real, mas também exige cuidado com quem recebe acesso. É nesse contexto que a empresa apresenta a liberação gradual e a participação no processo voluntário dos Estados Unidos para testes anteriores ao lançamento.

Nos testes internos de geração de código seguro, o Google relata mais que o dobro da taxa de sucesso do Argon. Como o anúncio não fornece ali todos os detalhes necessários para reproduzir essa comparação, o resultado deve ser lido como uma medição do fornecedor.

Quem poderá usar e quando?

A primeira etapa começa nesta semana com um subconjunto de profissionais de defesa cibernética. Depois, mais parceiros de confiança receberão acesso pelo Fairwind Program, conforme o cronograma descrito no anúncio.

O Google pretende levar o modelo aos seus produtos para desenvolvedores, empresas e consumidores, mas não informa uma data de disponibilidade geral. Também não apresenta nesse comunicado um calendário por plano de assinatura ou por país.

Portanto, anunciar o Carbon não equivale a disponibilizá-lo para qualquer usuário hoje. Para uma empresa brasileira, o próximo marco útil será a confirmação do acesso no produto que ela usa, com as condições comerciais e técnicas correspondentes.

Quanto vai custar depois da promoção?

O preço introdutório anunciado é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. A nota do anúncio oficial informa que, depois desse período, serão US$ 4 e US$ 20, respectivamente.

Entrada é o conteúdo enviado ao modelo; saída é o que ele produz. O Google também anuncia desconto de 95% sobre o preço de entrada para tokens de entrada em cache, que são conteúdos reaproveitados sob as condições do serviço.

Um exemplo hipotético ajuda a dimensionar: uma execução com 1 milhão de tokens de entrada sem cache e 100 mil de saída custaria US$ 3 na tarifa inicial. Com a mesma quantidade e a tarifa posterior, seriam US$ 6, considerando apenas esses tokens e sem incluir ferramentas ou infraestrutura.

O comunicado não fixa uma data para o encerramento da promoção do Carbon. Para calcular custo recorrente, a tarifa posterior é a referência mais prudente do que pressupor desconto permanente.

Zero ataques bem-sucedidos significa segurança garantida?

Não. O Google informa 0,0% de sucesso dos ataques avaliados no teste Gray Swan de injeção indireta de instruções, contra 0,7% do Argon. Isso delimita o resultado ao conjunto de tentativas daquele teste.

Injeção indireta acontece quando instruções maliciosas chegam dentro de material que o agente consulta, como uma página ou um documento. Uma avaliação sem ataques bem-sucedidos não demonstra que todos os ataques possíveis falharão no seu ambiente.

O Google também relata reduções de 26% em ações que ultrapassam o escopo e de 29% em atendimento insuficiente das tarefas, nas suas avaliações. São melhorias medidas em comparação com o modelo anterior, não a eliminação desses comportamentos.

Para quem coloca agentes em operação, o recado é manter a conferência do que foi alterado e do que foi efetivamente testado. A tese aqui é simples: capacidade maior aumenta o valor da delegação, mas também aumenta a importância de definir o que o agente pode fazer.

O que vale fazer com essa notícia agora?

Quem depende de um sistema em funcionamento pode preparar uma tarefa real de avaliação: um bug conhecido, uma correção esperada e um teste que confirme o resultado. Quando o acesso chegar, esse material permite comparar execução, qualidade e custo com evidência própria.

É uma recomendação prática deste artigo, não um resultado de teste nosso com o Carbon. Não tivemos acesso ao modelo para validar as promessas do anúncio.

Para conectar esse tipo de decisão à operação da empresa, conheça a Formação em IA para Negócios do ibe.IA. E acompanhe o ibe.IA no Instagram, @ibe.ia, para mais análises de IA aplicada ao trabalho.

Fonte

Google: Gemini 4 Carbon: our next frontier model, publicado em 28 de outubro de 2026.