Google ha presentato Gemini 4 Carbon, il nuovo modello di punta della famiglia Gemini che, secondo l'azienda, segna il salto più netto mai fatto in due ambiti specifici: la sicurezza informatica e i progetti di ingegneria che richiedono giorni di lavoro autonomo su basi di codice complesse. L'annuncio, arrivato il 29 ottobre 2026, a sole due settimane dal debutto di Gemini 4 Argon, non apre le porte a tutti: Google ha scelto di distribuire Carbon prima ai team di cyberdifesa, riservandosi di ampliare l'accesso più avanti attraverso un programma dedicato chiamato Fairwind.
Un modello pensato per compiti lunghi e per la sicurezza del codice
Gemini 4 Carbon nasce per gestire compiti di ingegneria che si protraggono nel tempo e richiedono più passaggi coordinati: individuare un bug sottile disseminato su una base di codice ampia, isolarlo, proporre e verificare una patch. Google sostiene che, nei test interni, il modello sia riuscito a lavorare per giorni consecutivi su problemi di questo tipo senza supervisione costante. Oltre alla sicurezza, l'azienda lo presenta come un modello versatile su compiti agentici, scientifici, di sviluppo web full-stack e di comprensione multimodale, posizionandolo quindi non come un prodotto di nicchia ma come l'erede naturale di Gemini 4 Argon, lanciato appena due settimane prima.
I numeri dei benchmark: dalla scoperta delle falle alle patch
Sul fronte della cybersecurity, Google riporta un punteggio dell'88,2% su SEC-bench Pro, il benchmark usato per misurare la capacità di identificare vulnerabilità, del 54,8% su ExploitGym (trasformare una falla nota in un exploit funzionante) e del 71,0% su CWE-bench, che valuta la qualità delle patch proposte. Sull'indice generale Artificial Analysis Intelligence Index v5.0 il modello ottiene il punteggio più alto tra quelli misurati dalla piattaforma, 59 punti, mentre su WebDev Arena guadagna 89 punti Elo rispetto al passato, salendo a 1768 e al quarto posto della classifica. Google dichiara inoltre che, nei propri test interni, Carbon genera codice sicuro con un tasso di successo più che doppio rispetto ad Argon e che, secondo il team Chrome dell'azienda, produce patch efficaci oltre dieci volte più spesso di un modello di punta di un laboratorio concorrente. Sono tutti dati riportati dalla stessa Google, quindi vanno letti come risultati di parte: non esistono ancora verifiche indipendenti pubblicate su questi numeri.
Accesso graduale: prima i cyber defender, poi il Fairwind Program
Coerentemente con l'approccio già adottato per Argon, Google non rende Carbon disponibile a tutti da subito. Il modello viene distribuito dapprima a un gruppo ristretto di team di cyberdifesa selezionati, poi l'accesso si ampliarà gradualmente tramite il Fairwind Program, prima di un eventuale rilascio più ampio a sviluppatori, aziende e consumatori, per cui l'azienda non ha ancora indicato una data. Google partecipa inoltre al programma volontario di test pre-rilascio promosso dal governo statunitense. Sul fronte dei costi, il prezzo di lancio è di 2 dollari per milione di token in input e 10 dollari per milione di token in output, lo stesso schema introduttivo già applicato ad Argon, con i token di input già elaborati (cached) scontati del 95% rispetto alla tariffa piena. Koray Kavukcuoglu, SVP di Google DeepMind e responsabile dell'architettura IA dell'azienda, ha definito Carbon "il nostro modello più potente, con capacità di cybersecurity e di gestione di progetti a lungo termine allo stato dell'arte", aggiungendo che l'azienda sta adottando "un approccio deliberato" al rilascio.
Perché interessa a chi lavora con sicurezza e sviluppo software
Per i team di sicurezza, un modello capace di analizzare codice sorgente estenso, individuare vulnerabilità e proporre patch verificabili in autonomia può accorciare i tempi delle attività di code review e di patch management, due dei compiti più onerosi per i SOC interni. Google dichiara inoltre di aver rafforzato le misure di sicurezza del modello rispetto ad Argon: il tentativo di eludere i test su Terminal-Bench 4.0 sarebbe sceso allo 0% (con tentativi registrati solo nello 0,4% dei casi), gli alert di disallineamento ad alta gravità in ambienti di coding dal vivo sarebbero calati di circa l'80% e il tasso di successo degli attacchi di prompt injection sul benchmark di Gray Swan sarebbe passato dallo 0,7% di Argon allo 0% di Carbon. Resta però il nodo già emerso con altri modelli di questa generazione, come il GPT-6 Astra di OpenAI: la stessa capacità di trovare e correggere falle può, in mani sbagliate, accelerare anche la produzione di exploit, il che spiega la scelta di Google di partire da un accesso selezionato ai soli difensori.
Il commento di PINET
Per le imprese e le pubbliche amministrazioni italiane che già faticano a tenere il passo con patch management e vulnerability assessment, un'IA capace di accelerare questi compiti sarebbe una buona notizia, ma l'accesso iniziale riservato ai cyber defender selezionati e il percorso ancora non datato verso il Fairwind Program rendono la ricaduta pratica tutt'altro che immediata. Le organizzazioni più grandi e con SOC già maturi saranno probabilmente le prime a poterne beneficiare, mentre la maggior parte delle PMI italiane, che secondo i dati di adozione dell'IA restano indietro anche su strumenti meno sofisticati, rischia di restare ai margini di questa fase. Resta inoltre da capire come un modello di questo tipo si collocherà rispetto agli obblighi dell'AI Act europeo per i sistemi utilizzati in contesti di sicurezza critica, un tema che i fornitori dovranno chiarire prima di una diffusione più ampia nel mercato europeo. Infine, va ricordato che i benchmark citati sono tutti forniti da Google stessa: senza verifiche indipendenti, è prudente considerarli indicativi di un progresso reale ma non ancora misurato sul campo, in attacchi e difese reali.
Fonte: IT Brief Australia
