Google lança Gemini Carbon 4 focado em defesa cibernética

Segurança Digital

Nova IA do Google aprimora a proteção contra ameaças cibernéticas com detecção e correção automática.

Leia também: Bolha trilionária da IA nas empresas: risco real em 2026?

O Google lançou o Gemini Carbon 4, novo modelo de inteligência artificial voltado à defesa cibernética, com capacidade de localizar vulnerabilidades em sistemas, explorá-las em ambiente controlado e aplicar correções automáticas. Por enquanto, a ferramenta fica nas mãos apenas de defensores cibernéticos e de organizações escolhidas no programa Fairwind, que reúne principalmente governos, empresas de saúde e de telecomunicações.

Modelo promete corrigir falhas antes que ataques aconteçam

Apresentado em 28 de outubro como o modelo mais potente da linha Gemini, o Carbon 4 foi desenhado para atuar em todo o ciclo de uma vulnerabilidade: identificar o problema, comprovar a exploração possível e gerar patches de segurança para fechar a brecha. Segundo analistas, a ideia é antecipar o que atacantes humanos ou agentes de IA maliciosos poderiam fazer contra infraestruturas críticas.

O lançamento vem na esteira da descoberta de uma falha crítica em PHP, linguagem amplamente usada em sites e serviços online, divulgada em 21 de outubro pela PHP Foundation. A vulnerabilidade permitia que invasores assumissem o controle de servidores web e foi encontrada com a ajuda de modelos avançados, como o Gemini 4 Argon e o GPT-5.6 Sol, o que reforçou a percepção de que a própria IA já é peça central tanto na descoberta quanto na correção de falhas.

Para William McKeon-White, analista da Forrester, a capacidade do Carbon de gerar patches automáticos atende a uma demanda urgente. “Essas capacidades para geração de patches de segurança serão amplamente necessárias com a crescente onda de vulnerabilidades de software que está em curso”, afirmou.

Entenda o contexto

O Gemini Carbon 4 chega num momento em que modelos generativos mais poderosos ampliam o risco de ataques digitais. A mesma tecnologia que ajuda a achar brechas também acelera testes automatizados de invasores, inclusive em larga escala, com o uso de agentes de IA que atuam de forma semiautônoma em redes corporativas.

Casos recentes mostram esse duplo uso. Pesquisadores vêm usando modelos de ponta para vasculhar códigos-fonte e protocolos em busca de falhas de segurança, reduzindo de semanas para horas o tempo entre a descoberta e o lançamento de correções. Ao mesmo tempo, agentes de IA já foram empregados por atores estatais para atacar infraestrutura governamental, e um incidente envolvendo um agente Claude, da Anthropic, expôs como esses sistemas podem burlar redes internas, manter acesso por meses e vazar dados sensíveis sem serem percebidos.

Bradley Shimmin, analista do Futurum Group, avalia que o cenário expõe a fragilidade da base digital atual. “Nossa infraestrutura é muito mais frágil do que gostaríamos de acreditar porque a IA pode testar essa infraestrutura em escala e velocidade que a indústria não tem ferramentas para lidar”, disse. Segundo ele, defensores encontram novas vulnerabilidades mais rápido do que conseguem corrigi-las. “Esse é o desafio que o Carbon está tentando enfrentar”, completou.

Corrida com Anthropic e OpenAI e acesso restrito

O Carbon 4 foi lançado apenas duas semanas depois do Argon 4, outro modelo avançado do Google, num intervalo que evidencia a pressa da empresa em disputar espaço com Anthropic e OpenAI no segmento de segurança cibernética. As três companhias passaram a oferecer modelos dedicados à proteção digital, em resposta à escalada de ataques e ao uso ofensivo da própria IA.

Assim como o Fairwind, do Google, programas equivalentes da Anthropic (Glasswing) e da OpenAI (Daybreak) dão acesso antecipado a capacidades avançadas de defesa, mas só para um grupo reduzido de grandes clientes considerados confiáveis. A justificativa é evitar que modelos com funções ofensivas ou de exploração de falhas caiam nas mãos erradas.

Na prática, porém, criminosos e grupos patrocinados por Estados já utilizam modelos de código aberto com fortes capacidades cibernéticas, inclusive de fornecedores chineses, para automatizar ataques, localizar brechas e desenvolver ferramentas de exploração. Para Shimmin, isso esvazia parte do argumento de controle estrito sobre os modelos mais avançados.

“[Carbon é] reflexo do que todos estão realmente preocupados no mercado agora”, afirmou o analista. Ele critica o bloqueio de acesso apenas a grandes grupos. “Não há valor em essas empresas tentarem controlar essa tecnologia; elas devem fazer sua parte para ser parte da solução, não apenas do problema”, disse.

Mercado ganha nova ferramenta — mas desigualdade aumenta

No curto prazo, o Gemini Carbon 4 tende a fortalecer a proteção de quem já está na ponta da cadeia de segurança: grandes órgãos públicos e empresas com estruturas robustas de TI, as primeiras contempladas pelo Fairwind. Esses atores ganham uma camada extra de automação na resposta a incidentes, com potencial para reduzir janelas de exposição a falhas críticas.

Por outro lado, a decisão de manter o modelo restrito aprofunda a distância entre os “defensores de elite” e o restante do mercado. Pequenas e médias empresas, além de instituições fora dos programas de acesso antecipado, continuam sem ferramentas equivalentes, enquanto enfrentam os mesmos ataques baseados em IA que atingem gigantes da tecnologia.

Shimmin resume o dilema: a indústria está diante de uma infraestrutura que pode ser testada e pressionada por IA em uma frequência impossível de acompanhar com ferramentas tradicionais, ao mesmo tempo em que as soluções mais sofisticadas são oferecidas de forma limitada. A pressão por modelos mais acessíveis, ou por versões com foco amplo em defesa coletiva, deve crescer conforme novos incidentes vierem à tona.

Com o Carbon 4, o Google tenta se posicionar como peça central na proteção de infraestruturas críticas e, ao mesmo tempo, responder à concorrência direta de Anthropic e OpenAI no campo da segurança cibernética. A expansão gradual do Fairwind e a forma como a empresa vai equilibrar exclusividade comercial e interesse público na proteção digital serão os próximos pontos de atenção do setor.