O Google iniciou oficialmente a disponibilização direcionada do modelo Gemini 4 Carbon. A partir desta semana, por meio do programa Fairwind, o modelo de ponta será disponibilizado a um grupo de profissionais de defesa cibernética. Com os recursos de IA, as equipes de segurança poderão identificar, validar e corrigir vulnerabilidades de software automaticamente. Ao mesmo tempo, o Google adotará controles rigorosos de acesso para impedir que hackers mal-intencionados explorem os poderosos recursos do modelo.

O Gemini 4 Carbon é o novo modelo de ponta do Google, lançado após o Gemini 4 Argon. Ele obteve resultados expressivos em análise de código, tarefas de agentes autônomos e testes especializados na identificação de vulnerabilidades de cibersegurança. Alcançou 88.2% no benchmark de vulnerabilidades SEC-bench Pro e 71.0% no benchmark de correção de vulnerabilidades CWE-bench, superando o modelo anterior na identificação de falhas de sistema e na geração de patches eficazes. Com o Carbon e a ferramenta CodeMender, profissionais de defesa cibernética podem escanear sistemas-alvo em grande escala, localizar rapidamente vulnerabilidades críticas e gerar código para corrigi-las, reduzindo significativamente o tempo e o trabalho necessários para identificar e corrigir vulnerabilidades. Isso é especialmente adequado à proteção cibernética de instituições de alto risco, como infraestruturas críticas, órgãos governamentais, telecomunicações e saúde.

A escolha do programa Fairwind pelo Google como um dos primeiros canais de implantação do Carbon não foi por acaso. O projeto é voltado especificamente a órgãos governamentais responsáveis pela cibersegurança, operadores de infraestruturas críticas e parceiros de segurança confiáveis que passaram por uma análise rigorosa. Seu principal objetivo é colocar modelos de IA de ponta nas mãos dos responsáveis pela defesa cibernética, para ajudá-los a reforçar os sistemas antes que hackers usem ferramentas de IA semelhantes para lançar ataques. O Google estabeleceu restrições rigorosas de uso: os parceiros que participam do programa só podem utilizar o modelo em situações como pesquisa de segurança defensiva, análise de código malicioso e simulações de ameaças dentro de um escopo autorizado, evitando que ele seja usado indevidamente para desenvolver programas de ataque ou códigos maliciosos de exploração de vulnerabilidades.

Essa abertura gradual também reflete o equilíbrio que o Google busca entre segurança e lançamento de recursos de IA de ponta. O Carbon tem capacidades muito avançadas de geração de código e análise de vulnerabilidades, com potencial de uso duplo: pode ser usado para proteger redes, mas, se cair nas mãos de atacantes, também pode servir para encontrar vulnerabilidades em sistemas de toda a rede em grande escala e realizar ataques cibernéticos ainda maiores. Por isso, o Google não disponibilizará o Carbon diretamente para todos os desenvolvedores ou usuários comuns. Primeiro, ele será oferecido a um pequeno grupo de profissionais de defesa cibernética, enquanto a empresa coleta continuamente feedback, aprimora as proteções de segurança do modelo e, somente após confirmar que os riscos estão sob controle, amplia gradualmente o acesso.

Do ponto de vista do setor, o confronto entre ataques e defesa cibernéticos entrou em uma nova fase impulsionada pela IA. Hackers já começaram a usar modelos de grande porte para ajudar a escrever programas maliciosos e encontrar vulnerabilidades em sites; já gigantes da tecnologia como Google e Microsoft tentam colocar as armas de IA mais poderosas nas mãos dos defensores, adotando uma estratégia de “defesa em primeiro lugar”. Quem conseguir usar a IA mais cedo para encontrar vulnerabilidades em grande escala terá vantagem nos confrontos cibernéticos. A disponibilização direcionada do Gemini 4 Carbon significa que o Google está levando a disputa em torno dos modelos de grande porte também para o campo da cibersegurança.

Entre os principais pontos de atenção do mercado estão os resultados práticos da correção de vulnerabilidades com o Carbon em ambientes empresariais reais, o ritmo de expansão do número de parceiros do programa Fairwind e quando o Google liberará o acesso à API do Carbon para empresas em geral. Ao mesmo tempo, órgãos reguladores de todo o mundo continuarão acompanhando as formas de controle dos modelos de grande porte de alta capacidade. Os riscos de uso duplo dos modelos de IA serão uma questão incontornável na futura regulamentação da IA.