A Google apresentou o Gemini 4 Carbon, um novo modelo de inteligência artificial (IA) de fronteira. Segundo a empresa, supera os concorrentes nos testes de deteção, validação por exploração e correção de vulnerabilidades de software. O anúncio foi feito na quarta-feira e baseia-se em benchmarks em que, segundo a própria empresa, o modelo bate os rivais nas três fases. Para já, o acesso está limitado: o modelo ainda não está disponível ao público em geral, e a Google abriu-o esta semana a um grupo restrito de ciberdefensores, com alargamento faseado a mais parceiros aprovados através do seu programa Fairwind.
Resposta rápida: A Google lançou o Gemini 4 Carbon, um modelo de IA que, segundo os números que a própria empresa divulgou, lidera os testes de descoberta (88,2%), exploração (54,8%) e correção (71,0%) de vulnerabilidades. Estes resultados foram obtidos sem salvaguardas ativas e ainda ninguém os confirmou de forma independente. Para já, o acesso está reservado a defensores aprovados pelo programa Fairwind e não há data para o público em geral. Para as organizações, a mensagem prática é que a janela entre a descoberta de uma falha e a sua exploração tende a encurtar, por isso convém acelerar os ciclos de atualização.
O que a Google anunciou
O Carbon chega pouco depois do modelo anterior da mesma família. Segundo a análise da Analytics India Magazine, Koray Kavukcuoglu, vice-presidente sénior da Google DeepMind e arquiteto-chefe de IA da Google, explicou num artigo de blogue que o Carbon parte do Gemini 4 Argon, lançado duas semanas antes. A empresa apresenta-o como uma ferramenta pensada para trabalhos de engenharia longos: problemas complexos que podem demorar dias, como identificar a origem de erros e corrigi-los em grandes bases de código e em sistemas de baixo nível.
No anúncio oficial, a Google diz que o modelo atinge desempenho de topo em todo o ciclo de defesa: deteção, validação e correção de vulnerabilidades. Destaca também resultados internos: nos testes da casa, a taxa de sucesso a gerar código seguro é mais do dobro da do Argon, e a equipa do Chrome relatou que o Carbon foi mais de 10 vezes melhor do que um grande modelo de outro laboratório a produzir correções de qualidade. Além disso, a Wiz, plataforma de segurança na nuvem da Google, observou o Carbon na liderança de testes de intrusão (penetration testing) em aplicações web, uma capacidade central da sua iniciativa Scan for Good.
Os números, e o que fica por provar
A Google mediu o modelo em três testes externos (benchmarks), um por cada fase da defesa. A tabela seguinte resume os resultados que a empresa divulgou e, quando os há, os valores comparativos publicados.
| Benchmark | O que mede | Gemini 4 Carbon | Comparação divulgada |
|---|---|---|---|
SEC-bench Pro | Descoberta de vulnerabilidades em software real | 88,2% | GPT-6 Astra 85,4%; Gemini 4 Argon 83,4% |
ExploitGym | Validação da possibilidade de exploração | 54,8% | GPT-6 Astra 42,4% (2.º lugar) |
CWE-bench (Collinear) | Correção da causa de raiz | 71,0% | À frente de GPT-6 Astra, Argon e Grok 4.7 |
Os valores comparativos vêm do material da Google, reproduzido em várias análises: no SEC-bench Pro, o Carbon superou os 85,4% do GPT-6 Astra e os 83,4% do Argon, e no ExploitGym ficou bastante acima do segundo classificado, o GPT-6 Astra, com 42,4%. Segundo a SecurityWeek, na comparação feita pela empresa o Carbon ficou à frente do GPT-6 Astra, da OpenAI, e dos Claude Opus 5.5 e Claude Fable 5.1, da Anthropic.
Há duas ressalvas importantes. A primeira é que estes resultados foram obtidos sem salvaguardas ativas, como a própria empresa referiu. Mostram, portanto, a capacidade bruta do modelo, e não o comportamento da versão que um dia chegará ao público. A segunda é que se trata de números divulgados pela própria Google, que, segundo análises publicadas, ainda não foram reproduzidos de forma independente.
Porque é que a “exploração” aparece como capacidade defensiva
Pode parecer estranho que uma empresa destaque a capacidade de um modelo para explorar falhas. A Google justifica-o com a triagem: para decidir que vulnerabilidades corrigir primeiro, ou se vale a pena corrigi-las, os defensores recorrem cada vez mais a modelos que verificam quais são exploráveis. Na prática, equipas que recebem centenas de alertas por mês poderiam concentrar-se nas falhas que um atacante consegue de facto aproveitar.
O problema é que esta capacidade serve os dois lados. A página oficial do programa Fairwind reconhece-o: os modelos de fronteira podem ajudar a descobrir e corrigir rapidamente vulnerabilidades críticas, mas, nas mãos erradas, as mesmas capacidades podem tornar-se uma ameaça igualmente poderosa.
Salvaguardas e resultados de segurança do próprio modelo
Segundo a Google, o Carbon assenta nas mesmas camadas de segurança do Argon: treino do modelo, defesas em tempo real contra abusos, resistência a injeção de instruções (prompt injection) e monitorização da cadeia de raciocínio. A empresa diz que nenhum ataque teve sucesso contra o Carbon no benchmark de injeção indireta de instruções da Gray Swan, quando o Argon tinha registado uma taxa de 0,7%. Ainda assim, este resultado não demonstra proteção contra ataques que não foram testados.
Entre os indicadores internos, a Google refere uma redução de cerca de metade nas afirmações sem suporte, menos 26% de excessos de iniciativa e quase menos 80% de alertas de desalinhamento de alta gravidade em ambientes internos de programação.
Quem tem acesso: o programa Fairwind
O lançamento segue a mesma lógica dos modelos anteriores. Segundo a Unite.AI, a Google diz que adotou uma abordagem cautelosa e participa no processo voluntário do governo norte-americano de testes antes do lançamento. A disponibilização a programadores, empresas e consumidores fica para mais tarde, depois de recolher opiniões e ajustar as salvaguardas, sem data anunciada.
Segundo a Google DeepMind, o Fairwind dá a defensores prioritários, como governos, prestadores de cuidados de saúde e operadores de telecomunicações, acesso antecipado a modelos avançados. A página do programa indica como destinatários prioritários governos e autoridades nacionais de cibersegurança, bem como operadores de infraestruturas críticas na saúde, telecomunicações, energia e redes financeiras. Quando o programa foi lançado, a Google afirmou que trabalhava com mais de 650 parceiros em todo o mundo, incluindo a CrowdStrike, a Datadog, a Menlo Security, a Palo Alto Networks e a Snowflake.
Cronologia
| Data | Acontecimento |
|---|---|
| 2 de setembro de 2026 | Google DeepMind lança o programa Fairwind, com o Gemini 3.8 Flash Cyber |
| 30 de setembro de 2026 | Gemini 4 Argon anunciado, inicialmente só para parceiros Fairwind |
| 13 de outubro de 2026 | Argon passa a estar disponível ao público, com salvaguardas |
| 27 de outubro de 2026 | Anthropic divulga investigação sobre cadeias de exploração geradas por um modelo interno |
| 28 de outubro de 2026 | Google anuncia o Gemini 4 Carbon, com acesso faseado via Fairwind |
Um mercado em aceleração
O anúncio surge numa semana em que outro laboratório também falou de capacidades ofensivas da IA. Num texto publicado a 27 de outubro, a equipa Frontier Red Team da Anthropic disse que um modelo interno encontrou vulnerabilidades no Chrome, Safari, Android, Windows e Linux e as combinou em provas de conceito de ataque. A empresa afirmou que comunicou as falhas aos fabricantes afetados, que as correções estão disponíveis e que os testes decorreram em laboratório, e não em ataques contra utilizadores. Há também quem esteja a escrutinar estas alegações: uma análise independente publicada na plataforma DEV aponta que a autonomia do modelo face à intervenção humana não foi verificada de forma independente.
O ponto comum aos dois anúncios é que a descoberta automática de falhas está a ficar mais rápida. Especialistas citados pela imprensa avisam que a IA pode revelar fragilidades mais depressa do que as organizações as conseguem verificar e corrigir.
O que podem fazer já as organizações
Este anúncio não traz nenhuma vulnerabilidade, CVE ou indicador de comprometimento (IOC) que exija ação imediata. Ainda assim, aponta para uma mudança de ritmo a que as equipas de segurança se devem preparar:
- Rever os prazos internos de aplicação de atualizações, sobretudo em sistemas expostos à Internet, navegadores e sistemas operativos.
- Manter um inventário atualizado de ativos e dependências de software, para que um aviso de segurança se traduza depressa em ação.
- Dar prioridade às correções com base na possibilidade real de exploração, por exemplo acompanhando os alertas do CERT.PT e o catálogo KEV da CISA.
- Avaliar com cautela ferramentas de IA para análise de código e confirmar que os dados submetidos não saem do perímetro autorizado.
Porque é que isto importa em Portugal
Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), a gestão de vulnerabilidades e a resposta atempada a incidentes são obrigações, e não apenas boas práticas. Se as ferramentas de IA encurtarem o tempo entre a descoberta de uma falha e a sua exploração, a pressão sobre os ciclos de atualização aumenta, sobretudo nos setores que o Fairwind dá como prioritários: saúde, energia, telecomunicações e finanças.
O CNCS e o CERT.PT continuam a ser a referência nacional para alertas e notificação de incidentes. Para as PME, que raramente terão acesso a estes modelos restritos, o mais útil é reforçar o básico: atualizar sistemas, fazer cópias de segurança e usar autenticação forte. Quando uma vulnerabilidade explorada leva à exposição de dados pessoais, entra também em jogo o RGPD, que exige notificar a CNPD nos prazos legais.
Perguntas frequentes
O que é o Gemini 4 Carbon?
É o mais recente modelo de IA de fronteira da Google, anunciado a 28 de outubro de 2026. Foi otimizado para tarefas longas de engenharia de software e para o ciclo de defesa: encontrar vulnerabilidades, validar se são exploráveis e corrigi-las.
Posso usar o Gemini 4 Carbon na minha empresa?
Para já, não. O acesso está limitado a um grupo de ciberdefensores e será alargado aos poucos a parceiros aprovados do programa Fairwind. A Google não anunciou data para programadores, empresas ou consumidores.
Os resultados nos benchmarks são fiáveis?
São números divulgados pela própria Google e obtidos sem salvaguardas ativas. Até ao momento, ninguém os reproduziu de forma independente, por isso devem ser lidos como alegações da empresa.
Que impacto tem isto para as entidades abrangidas pela NIS2?
Se a IA acelerar a descoberta e a exploração de falhas, as entidades abrangidas pelo Decreto-Lei n.º 125/2025 terão de reforçar a gestão de vulnerabilidades, encurtar os prazos de atualização e acompanhar os alertas do CNCS e do CERT.PT.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Google, pela Google DeepMind e pela SecurityWeek.