Gemini 4 Carbon arriva nell’app Gemini, ma solo per chi ha il piano AI Ultra

Gemini 4 Carbon, il modello che Google aveva riservato a un gruppo selezionato di ricercatori di sicurezza, è ora disponibile per i clienti paganti. Gli sviluppatori possono usarlo tramite Gemini API, le aziende possono passare a Carbon in Gemini for business e gli abbonati a Google AI Ultra possono selezionarlo nell’app Gemini e in AI Mode in Search. Per tutti gli altri resta Gemini 4 Argon, che Google continua a consigliare per la maggior parte delle attività.

Carbon è pensato per i compiti che mettono in difficoltà gli altri modelli: correggere bug che coinvolgono un’intera codebase, svolgere ricerche articolate in decine di passaggi, preparare relazioni a partire da grandi quantità di documenti complessi. Il prezzo da pagare è in termini di tempo e potenza di calcolo. Google afferma che Carbon usa più token di Argon per esplorare un problema, ragionarci sopra e verificare le proprie risposte prima di fornirle.

Con il modello arriva anche un nuovo menu nell’app. Secondo 9to5Google, il selettore ora presenta Argon come modello per «codice e analisi» e Carbon come scelta per «le attività più complesse»; Gemini 3.1 Pro è stato rimosso dall’app. Argon è disponibile a partire dal piano AI Pro, mentre per usare Carbon serve Ultra, il più costoso dei piani AI per consumatori di Google. La pagina degli abbonamenti di Google limita inoltre Carbon agli abbonati Ultra in alcuni Paesi, senza che il post di lancio specifichi quali.

Nei test che Google ha deciso di mettere in evidenza, Carbon è in testa. L’azienda afferma che il modello si è classificato al primo posto in CursorBench 4.0, WANDR di Perplexity e AutomationBench di Zapier, con un costo per attività inferiore alla metà rispetto al miglior modello di qualsiasi altro laboratorio. In un nuovo benchmark per agenti che lavorano su grafici, progetti e tabelle, realizzato con la società di analisi Artificial Analysis, Carbon si piazza al secondo posto, a un sesto o meno del costo medio per attività del modello primo in classifica.

Per gli sviluppatori, il cambiamento più importante potrebbe essere /swarm, una funzione che Google sta presentando in anteprima nel suo ambiente di programmazione Antigravity. Un singolo prompt si trasforma in una squadra di agenti che è possibile seguire in tempo reale: Carbon si occupa dei ruoli che richiedono il ragionamento più approfondito, come architetto, coordinatore o revisore, mentre modelli più rapidi ed economici svolgono il lavoro in parallelo e agenti verificatori separati controllano ogni modifica. In una dimostrazione di Google, una squadra di agenti Carbon ha ricostruito un ufficio di Google come modello 3D interattivo, basandosi su sette documenti di pianificazione urbanistica e lavorando per dieci sessioni notturne.

Non è un caso che Carbon sia stato messo per primo a disposizione dei difensori della cybersicurezza. Google afferma che il modello è in testa nei benchmark per individuare, sfruttare e correggere le vulnerabilità del software; in SEC-bench Pro, per esempio, ha ottenuto l’88,2% nell’individuazione di falle reali. Wiz, la società di sicurezza cloud di proprietà di Google, lo ha usato per scoprire in meno di due ore vulnerabilità finora sconosciute presso due importanti fornitori di software-as-a-service. I ricercatori di Google hanno inoltre impiegato Carbon per scrivere milioni di righe di dimostrazioni formali, utili a verificare proprietà di sicurezza fondamentali del codice alla base del protocollo di crittografia di Signal: un lavoro che in passato richiedeva anni a squadre di esperti.

Queste capacità spiegano anche perché la versione pubblica arriva con ulteriori protezioni. L’intera suite di strumenti di sicurezza resta riservata al Fairwind Program di Google, destinato a difensori selezionati e verificati. Nei test interni condotti dal red team di Google, il modello pubblico ha bloccato il 99% dei tentativi di attacco simulati e il tasso di violazione per tentativo è sceso allo 0,8%, contro il 3,1% di Argon. Sono dati forniti da Google, ottenuti in test scelti da Google. L’azienda ammette inoltre che la resistenza alla prompt injection, cioè ai casi in cui istruzioni nascoste in una pagina web o in un file prendono il controllo di un agente IA, «resta un ambito in cui sono necessari ulteriori miglioramenti». Anche il prezzo per token, che a prima vista è lo stesso, nasconde un’insidia: un modello progettato per ragionare più a lungo consuma più token, quindi lo stesso compito può costare di più con Carbon che con Argon.

Carbon viene lanciato allo stesso prezzo promozionale di Argon: 2 dollari per milione di token in ingresso e 10 dollari per milione di token in uscita, attraverso il livello a pagamento di Gemini API in Google AI Studio e Android Studio. La tariffa resterà in vigore fino al 30 novembre 2026; in seguito Carbon costerà 4 e 20 dollari, il doppio rispetto al prezzo di lancio. Gli scienziati possono fare domanda per ottenere sei mesi di accesso gratuito ad Argon e Carbon tramite Antigravity, nell’ambito di un programma che Google ha avviato quattro settimane fa per 10.000 ricercatori. Google aveva annunciato per la prima volta Carbon il 28 ottobre 2026, rendendo allora il modello disponibile soltanto a una parte dei difensori della cybersicurezza.

L’ordine scelto per il lancio racconta più di qualsiasi benchmark. Google ha affidato Carbon a chi difende il software due settimane prima di metterlo nelle mani di chi lo sviluppa e ora scommette che le sue misure di sicurezza siano abbastanza solide da consentire l’accesso allo stesso modello a qualsiasi sviluppatore con un account di fatturazione.

Tag: Google, Gemini, Google DeepMind, modelli di IA, Gemini 4 Argon, Google AI Ultra