Il 28 ottobre Google ha presentato Gemini 4 Carbon, che il vicepresidente Koray Kavukcuoglu descrive come il modello più forte dell’azienda per la sicurezza informatica e per i lavori a lungo orizzonte. Arriva due settimane dopo Gemini 4 Argon. Per ora è accessibile soltanto a un gruppo selezionato di difensori cyber, mentre per sviluppatori, imprese e consumatori Google indica la disponibilità «il prima possibile» e rinuncia a fissare una data.
Che cosa dichiara Google
Il comunicato di Google presenta Carbon come un modello per lavori che durano giorni: i team interni lo hanno impiegato per risalire alla causa di errori e correggerli in grandi basi di codice. Sulle prove di sicurezza informatica, eseguite con le barriere di protezione disattivate, Google riporta l’88,2 % su SEC-bench Pro, che misura la ricerca di vulnerabilità, il 54,8 % su ExploitGym, dedicato allo sfruttamento, e il 71,0 % su CWE-bench, il banco di prova di Collinear sulla correzione. Sul benchmark interno di codice sicuro il tasso di successo supera di oltre due volte quello di Argon, e il team di Chrome segnala patch di qualità oltre dieci volte migliore rispetto a un altro grande modello di frontiera.
Sul versante dell’affidabilità i dati sono ancora più netti. Su Terminal-Bench 4.0 gli imbrogli riusciti scendono a 0,0 % e i tentativi allo 0,4 %. Gli allarmi di disallineamento di gravità alta nei test di programmazione interni calano di quasi l’80 %, le affermazioni prive di sostegno si dimezzano rispetto ad Argon e nel test Gray Swan sull’iniezione indiretta di prompt gli attacchi riusciti passano dallo 0,7 % di Argon allo 0,0 %.
Dove i numeri trovano un riscontro esterno
L’indice Artificial Analysis v5.0 assegna a Carbon 59 punti, davanti ai 58 di Claude Opus 5.5, ai 57 di GPT-6 Astra e ai 50 di Argon. Il confronto va letto con la sua clausola: secondo la ricostruzione di Winbuzzer, Carbon è stato misurato con ragionamento alto, mentre Opus e Astra giravano al massimo. Sull’indice dedicato agli agenti di programmazione Carbon, eseguito con la CLI Antigravity, ottiene 59, dietro i 62 di Claude Code con Opus 5.5.
Su CWE-bench, in tentativo singolo su 120 compiti, Carbon raggiunge il 71 % contro il 68 % di Argon, di Astra e di Grok 4.7 e il 67 % di Opus 5.5. La classifica pubblicata a quattro tentativi vede però Grok 4.7 all’81 % e Opus 5.5 al 79 %, e per Carbon quel risultato manca. Su FrontierSWE 2 Carbon ottiene il 61,2 %, dietro il 65,5 % di Astra e il 62,3 % di Opus 5.5, e sulla porzione offline di OSWorld Opus 5.5 guida con l’87,2 % contro l’81,5 %.
Artificial Analysis ha misurato anche un tasso di allucinazione dell’11 %, contro il 4 % di Argon, definendolo comunque il secondo più basso tra quelli registrati. Resta quindi un divario fra il quadro interno di Google, che parla di meno affermazioni infondate, e la misura esterna, che segna un peggioramento rispetto al modello precedente. Le due rilevazioni usano metodi diversi, e per chi decide un acquisto è utile tenerle entrambe sul tavolo.
Un accesso a scaglioni, copiato da Argon
Il percorso replica quello di Argon: prima i difensori del programma Fairwind, che secondo Winbuzzer conta oltre 650 partner, poi l’apertura più ampia. Argon, descritto nel deep del 1 ottobre di questa sala stampa, era uscito il 30 settembre ai soli difensori e il 13 ottobre a una platea più larga. Google partecipa inoltre al processo volontario di revisione pre-rilascio del governo statunitense. I criteri con cui Fairwind seleziona i difensori restano indicati in modo generico nel comunicato.
Il prezzo che raddoppia
Il listino introduttivo è di 2 dollari per milione di token in input e 10 in output, con uno sconto del 95 % sugli input in cache, identico a quello di Argon. Dopo il periodo introduttivo, la cui scadenza resta da comunicare, sale a 4 e 20 dollari. Per Argon la promozione termina il 30 novembre.
Il costo effettivo dipende anche dal volume di token prodotti. Artificial Analysis stima 7,76 dollari per compito dell’indice per Carbon contro 7,68 per Argon, con circa 200 milioni di token generati contro 110 milioni. Un modello che costa lo stesso al milione ma ragiona più a lungo pesa quasi allo stesso modo sul budget, e un piano di spesa costruito sul prezzo di lancio andrebbe rifatto sul listino a regime.
Perché conta per le imprese italiane
Due rilasci in quattordici giorni accorciano il ciclo di valutazione. Un collaudo interno che richiede sei settimane si chiude quando il modello è già superato da un successore, e i criteri di acquisto vanno quindi fissati sulle proprie prove, meno sulla classifica del momento. La concentrazione del modello sulla sicurezza informatica sposta poi l’attenzione sul lato dei difensori: chi gestisce un SOC o un programma di correzione delle vulnerabilità osserva un fornitore che riserva le capacità offensive e di patching a soggetti accreditati, in una sequenza simile a quella già vista con altri laboratori.
Resta aperta la disponibilità in Europa, su cui il comunicato tace. Dal 2 agosto 2026 i poteri di applicazione dell’AI Act sui modelli di uso generale sono operativi, e l’arrivo di Carbon nei listini europei passerà anche dalla documentazione che il fornitore sarà tenuto a rendere disponibile.
Cosa guardare adesso
Quattro segnali diranno quanto regge il lancio. Il primo è la data di apertura dell’API e il suo perimetro geografico. Il secondo è l’esito della revisione pre-rilascio statunitense. Il terzo sono le prove indipendenti sui numeri di sicurezza di Google, a cominciare dal tasso di allucinazione, dove le misure si distanziano. Il quarto è la mossa dei concorrenti: se OpenAI e Anthropic adotteranno lo schema dell’accesso accreditato per le capacità cyber, la frontiera della difesa informatica si distribuirà per liste di soggetti fidati prima che per listini pubblici.
Fonti
- “Introducing Gemini 4 Carbon” — Google, 28 ottobre 2026
- “Gemini 4 Carbon AI Model Puts Google Back on Top, But Only Cyber Defenders Can Use It For Now” — Winbuzzer, 28 ottobre 2026
- “Google rolls out Gemini 4 Carbon” — Constellation Research, 28 ottobre 2026
- “Google launches Gemini 4 Carbon with cyber benchmarks and restricted access” — Runtime Wire, 28 ottobre 2026
- “Everything That Happened in AI Today, Thursday, October 29” — The Neuron, 29 ottobre 2026