Android Geek
A Google apresentou esta quarta-feira o Gemini 4 Carbon, o seu novo modelo de fronteira, e escolheu a cibersegurança como principal argumento. A empresa fala num salto significativo na capacidade de encontrar vulnerabilidades e de escrever código seguro, com resultados que colocam o modelo à frente de Claude Opus 5.5 e GPT-6 Astra em índices de referência.
Há, porém, uma condição que convém reter antes de qualquer entusiasmo: numa primeira fase, o acesso está reservado a um grupo restrito de empresas de defesa cibernética. O anúncio chega duas semanas depois do Argon, o modelo anterior da mesma família.
É um intervalo curto e ajuda a explicar a insistência da Google na ideia de velocidade, com a empresa a justificar o ritmo pelo facto de investigadores e modelos estarem a trabalhar em conjunto para acelerar capacidades. A formulação é promocional, mas o calendário é factual e diz algo sobre a pressão competitiva em que vive hoje o mercado dos modelos de fronteira.
Segundo a informação divulgada, o Gemini 4 Carbon ocupa o primeiro lugar no Artificial Analysis Intelligence Index, na versão 5.0, com 59 pontos, deixando atrás Claude Opus 5.5 e GPT-6 Astra. Na frente de segurança, a empresa apresenta três resultados: 88,2% no SEC-bench Pro, que mede a capacidade de encontrar vulnerabilidades reais, 54,8% no ExploitGym, que avalia a transformação de uma falha numa exploração, e 71,0% no CWE-bench, ligado à correção de código.
Para desenvolvimento web, a Google refere um ganho de 89 pontos elo, até aos 1769, o que coloca o Carbon no quarto lugar do WebDev Arena. A empresa acrescenta melhorias em tarefas científicas, agente e multimodais, sempre com base no feedback recebido após o lançamento do Argon.
Vale a pena separar o que é benchmark público do que é medição interna. Os resultados em SEC-bench Pro, ExploitGym, CWE-bench e WebDev Arena são apresentados como posições em tabelas conhecidas, mas foram comunicados pela própria empresa e não acompanhados, até agora, de verificação independente.
Já as afirmações sobre código seguro em ambientes reais de trabalho, redução de comportamento desalinhado e de fabricação de informação, menos 26% de excesso de iniciativa e menos 29% de subserviço, são explicitamente testes internos da Google. O mesmo se aplica à ideia de que equipas internas viram o modelo correr durante dias, a persistir por caminhos sem saída, para resolver tarefas de engenharia complexas em várias etapas.
É uma promessa relevante para quem trabalha com agentes automáticos, mas continua a ser uma descrição da casa, não uma observação replicada fora dela. Nada aqui invalida os dados, apenas os coloca no seu lugar: são ponto de partida para escrutínio, não certificado de qualidade.
O ponto mais delicado do anúncio está na natureza dupla das capacidades. O mesmo modelo que localiza vulnerabilidades é também avaliado pela forma como converte uma falha num exploit funcional.
O ExploitGym não mede defesa, mede ofensiva técnica. É por isso que a Google limita a distribuição inicial a empresas de cibersegurança defensiva e deixa os restantes parceiros para mais tarde, no âmbito do programa Fairwind.
Faz sentido do ponto de vista de risco, mas levanta perguntas que o comunicado não responde. Quem audita o acesso, com que critérios, e que garantias existem de que o modelo não circula fora dos parceiros aprovados? A Google diz que o Carbon resiste melhor a ataques de injeção de instruções e que reduz alegações sem suporte em cerca de duas vezes face ao Argon, apresentando ressalvas metodológicas em vez de inventar evidência quando os dados faltam.
São melhorias de confiança importantes para uso profissional, ainda assim baseadas em testes da própria empresa. O Gemini 4 Carbon vai chegar primeiro aos defensores cibernéticos esta semana e, oficialmente, está prometido para developers, empresas e consumidores sem data concreta.
Nenhuma das fontes detalha disponibilidade em Portugal, prazos para a Europa, idiomas suportados ou se o modelo aparecerá nas ferramentas de consumo da Google. Para uma empresa portuguesa que queira planear, a resposta honesta é que ainda não há resposta.
O preço introdutório anunciado é de 2 dólares por milhão de tokens de entrada e 10 dólares por milhão de tokens de saída, com os tokens de entrada em cache a 95% de desconto. Depois do período inicial, os valores passam para 4 e 20 dólares, respetivamente.
São preços em dólares, sem IVA e sem confirmação de tabela em euros, e é preciso ter em conta que um modelo que corre durante dias consome muitos tokens. Um agente persistente pode tornar-se caro depressa, mesmo com valores de entrada aparentemente baixos.
Para developers e equipas de segurança em Portugal, o Carbon é sobretudo um sinal de direção. A cibersegurança passa a ser uma frente explícita de competição entre modelos de fronteira, ao lado do código e das tarefas agente, e isso terá consequências em ferramentas de análise de código, revisão de dependências e deteção de falhas que as empresas já usam.
O acesso condicionado é, no entanto, um travão prático. Sem critérios públicos para entrar no grupo de defensores ou no Fairwind, empresas fora dos grandes centros dificilmente conseguem antecipar quando terão o modelo disponível.
E há uma camada que o anúncio ignora por completo: o enquadramento europeu de segurança e proteção de dados, decisivo para quem opera infraestruturas críticas ou trata informação sensível. Nenhuma das fontes aborda o tema.
Duas semanas entre modelos de fronteira é muito pouco tempo para que empresas, reguladores ou utilizadores consigam avaliar o que mudou. A cadência serve a competição, mas empurra o escrutínio para depois, quando o produto já está a circular.
E mantém a capacidade de ponta nas mãos de um número muito reduzido de fornecedores privados, com tudo o que isso implica em dependência tecnológica e em poder de negociação sobre preços e condições. O Gemini 4 Carbon parece um avanço técnico real na deteção de falhas e na qualidade de código, e ao mesmo tempo uma caixa ainda fechada.
Falta saber se os resultados resistem a testes independentes, se as taxas de falsos positivos são geríveis, que custo real tem um agente a correr durante dias e quando é que uma empresa portuguesa pode simplesmente experimentar. Até lá, a parte mais sólida do anúncio é também a mais limitada: um modelo poderoso que quase ninguém, por agora, pode usar.
Vamos continuar a acompanhar estas mudanças no AndroidGeek. Crédito da imagem destacada: Imagem ilustrativa: NOIRLab/NSF/AURA (CC BY 4.0).
original, CC BY 4.0. Cópia processada pelo WordPress quando aplicável.
Leiam as últimas notícias do mundo da tecnologia no Google News , Facebook e X (ex Twitter) .
