Google ha comenzado oficialmente a ofrecer acceso selectivo al modelo Gemini 4 Carbon. A partir de esta semana, mediante el programa Fairwind, pondrá este modelo de vanguardia a disposición de un grupo de profesionales de la defensa en ciberseguridad. Sus capacidades de IA ayudarán a los equipos de seguridad a detectar, validar y corregir automáticamente vulnerabilidades de software, mientras Google aplica estrictos controles de acceso para evitar que piratas informáticos maliciosos aprovechen las potentes capacidades del modelo.

Gemini 4 Carbon es el modelo de vanguardia de nueva generación de Google, lanzado después de Gemini 4 Argon. Ha obtenido resultados destacados en análisis de código, tareas de agentes autónomos y pruebas especializadas en la detección de vulnerabilidades de ciberseguridad. En SEC-bench Pro, una prueba de referencia relacionada con vulnerabilidades, obtuvo un 88,2 %; en CWE-bench, una prueba de referencia para la corrección de vulnerabilidades, alcanzó el 71,0 %. Estos resultados mejoran aún más, frente al modelo anterior, su capacidad para identificar fallos en los sistemas y generar parches eficaces. Los profesionales de la defensa pueden combinar Carbon con la herramienta CodeMender para analizar sistemas objetivo en lote, localizar rápidamente vulnerabilidades de alto riesgo y generar código para corregirlas, reduciendo considerablemente el tiempo y el trabajo necesarios para detectar y reparar vulnerabilidades. Esto resulta especialmente adecuado para proteger redes de organizaciones de alto riesgo, como las de infraestructuras críticas, la Administración pública, las telecomunicaciones y la sanidad.

Que Google haya elegido el programa Fairwind como uno de los primeros canales de despliegue de Carbon no es casualidad. El programa está dirigido específicamente a las autoridades de ciberseguridad de distintos países, a los operadores de infraestructuras críticas y a socios de seguridad de confianza que hayan superado un proceso de diligencia debida. Su objetivo principal es poner los modelos de IA de vanguardia primero en manos de quienes defienden las redes y ayudarles a reforzar sus sistemas antes de que los hackers utilicen herramientas de IA similares para lanzar ataques. Google ha establecido estrictas restricciones de uso: los socios que accedan al programa solo podrán utilizar los modelos en ámbitos como la investigación de seguridad defensiva, el análisis de código malicioso y la simulación de amenazas dentro de un alcance autorizado, para impedir que se haga un uso indebido de ellos con el fin de desarrollar programas de ataque o código malicioso para explotar vulnerabilidades.

Esta apertura gradual también refleja el equilibrio de seguridad que Google busca al publicar capacidades de IA de vanguardia. Carbon tiene una capacidad excepcional para generar código y analizar vulnerabilidades, y esta capacidad es de doble uso: puede servir para proteger las redes, pero, si cae en manos de atacantes, también podría utilizarse para buscar vulnerabilidades en sistemas de toda la red a gran escala y provocar ciberataques aún mayores. Por eso, Google no pondrá Carbon directamente a disposición de todos los desarrolladores ni del público general, sino que primero lo ofrecerá a un grupo reducido de profesionales de la defensa de redes. Recopilará continuamente sus comentarios y mejorará las salvaguardas de seguridad del modelo; solo ampliará gradualmente el acceso cuando confirme que los riesgos están bajo control.

Desde la perspectiva del sector, la ciberseguridad ofensiva y defensiva ha entrado en una nueva etapa impulsada por la IA. Los hackers ya han empezado a utilizar modelos de gran tamaño para ayudar a escribir programas maliciosos y encontrar vulnerabilidades en sitios web; mientras tanto, gigantes tecnológicos como Google y Microsoft intentan poner las armas de IA más potentes en manos de los defensores, adoptando una estrategia de «la defensa primero». Quien consiga utilizar antes la IA para detectar vulnerabilidades a gran escala tendrá ventaja en la confrontación cibernética. La disponibilidad selectiva de Gemini 4 Carbon significa que Google está extendiendo la competencia entre modelos de gran tamaño al campo de la ciberseguridad.

Entre los aspectos que el mercado seguirá de cerca están los resultados concretos de la reparación de vulnerabilidades con Carbon en entornos empresariales reales, el ritmo de expansión de los socios del programa Fairwind y cuándo permitirá Google el acceso a la API de Carbon a empresas en general. Al mismo tiempo, los organismos reguladores de todo el mundo seguirán prestando atención a cómo se controlan los modelos de gran capacidad. Los riesgos derivados del doble uso de los modelos de IA serán un tema ineludible en la futura regulación de la IA.