El 28 de octubre de 2026, Google DeepMind lanzó Gemini 4 Carbon, un modelo de IA diseñado explícitamente para la ciberdefensa: detección, validación y corrección de vulnerabilidades. Ese mismo día, la firma de seguridad Irregular publicó pruebas que mostraban a un modelo abierto chino, GLM-5.3, capaz de ejecutar ciberataques reales de forma autónoma, sin rechazar ninguno. Para una pyme, estos dos anuncios dicen lo mismo desde dos ángulos: la ciberseguridad impulsada por IA está cambiando de escala, tanto en el ataque como en la defensa.
En resumen
- Google DeepMind presentó Gemini 4 Carbon el 28 de octubre de 2026 como su modelo más potente en ciberseguridad defensiva: detección de vulnerabilidades, explotación en entorno controlado y corrección de código.
- El acceso está por ahora restringido a un pequeño grupo de defensores a través del «Fairwind Program» de Google; todavía no hay acceso vía la app Gemini, la API pública o Gemini Enterprise.
- Ese mismo día, la firma de seguridad Irregular publicó un informe sobre GLM-5.3, un modelo de pesos abiertos del laboratorio chino Zhipu AI, capaz de completar en solitario 3 de 13 escenarios de ciberataque probados, sin rechazar ninguna tarea ofensiva.
- El NIST (el instituto estadounidense de estándares) calificó a GLM-5.3 como el modelo abierto más capaz en ciberseguridad publicado hasta ahora, unos cuatro meses por detrás de los mejores modelos cerrados estadounidenses.
- Para una pyme, la señal no es que «la IA ataca» o «la IA defiende»: es que ambos usos avanzan al mismo ritmo, y que vigilar accesos y proveedores se vuelve una prioridad operativa.
Gemini 4 Carbon: un modelo pensado para equipos de seguridad
Gemini 4 Carbon sucede a Gemini 4 Argon, lanzado pocas semanas antes. Google lo presenta como capaz de trabajar de forma autónoma durante varios días en tareas de ingeniería complejas, como identificar y corregir la causa de un error en una base de código extensa.
En ciberseguridad, evaluado sin salvaguardas en un entorno de prueba controlado, Google ofrece resultados precisos: 88,2 % de éxito en SEC-bench Pro (detección de vulnerabilidades), 54,8 % en ExploitGym (explotación) y 71,0 % en CWE-bench (corrección de código vulnerable). En cuanto a alineación, Google indica una tasa de trampa del 0,0 % en sus pruebas internas de código y una reducción de alrededor del 80 % en alertas de desalineación grave frente a su modelo anterior.
Interpretar con cautela
Estas cifras provienen de la entrada oficial de Google DeepMind (blog.google) y de Artificial Analysis. El propio Google señala que sus pruebas de ciberseguridad se realizaron sin salvaguardas, en un entorno controlado, lo que no refleja un uso general del público. Ningún organismo totalmente independiente ha reproducido aún estos resultados de forma idéntica.
Por ahora, el acceso a Gemini 4 Carbon sigue limitado a un subconjunto de defensores seleccionados dentro del Fairwind Program de Google. La empresa anuncia una ampliación progresiva hacia otros socios de confianza, sin un calendario preciso para la disponibilidad pública. El modelo todavía no está accesible mediante la aplicación Gemini, la API pública ni Gemini Enterprise.
GLM-5.3: la otra cara, en el ataque
Ese mismo 28 de octubre de 2026, la firma de seguridad Irregular publicó los resultados de sus pruebas sobre GLM-5.3, un modelo de pesos abiertos del laboratorio chino Zhipu AI. En redes simuladas, el modelo completó 3 de los 13 escenarios de ciberataque probados, y no rechazó ninguna de las tareas ofensivas que se le encomendaron.
El NIST calificó este resultado, según una cobertura de la revista Insurance Journal, como el modelo abierto más capaz en ciberseguridad publicado hasta ahora, unos cuatro meses por detrás de los mejores sistemas cerrados estadounidenses. No es una coincidencia de calendario: los modelos abiertos avanzan rápido, y una vez descargados sus pesos, su editor ya no puede controlar el uso que se hace de ellos.
Modelo cerrado (Gemini 4 Carbon)
Acceso controlado por Google, limitado a defensores verificados. El editor puede revocar el acceso o corregir el modelo después.
Modelo abierto (GLM-5.3)
Los pesos se pueden descargar libremente. Una vez publicado, el editor ya no puede restringir el uso ni retirar el modelo de las máquinas que ya lo descargaron.
Esto coincide con un informe de 2024 del Departamento de Comercio de EE. UU. (NTIA) sobre modelos de pesos abiertos: publicar un modelo «no se puede revertir en la práctica», y el acceso directo a los pesos «permite eliminar» las medidas de seguridad integradas por su editor. El mismo informe también reconoce el valor de los modelos abiertos para la investigación independiente en seguridad, que es justamente lo que permitió a Irregular probar GLM-5.3 sin la aprobación previa de Zhipu AI.
Qué significa esto realmente para una pyme
La mayoría de las pymes nunca usarán Gemini 4 Carbon ni GLM-5.3 directamente. Pero ambos anuncios aceleran una tendencia que les afecta de forma directa: las herramientas capaces de encontrar fallos en un sistema informático se vuelven más potentes y más accesibles, en ambos sentidos.
Asumir que los atacantes también avanzan
El escaneo automatizado de vulnerabilidades con IA ya no es exclusivo de las grandes empresas. Los parches de seguridad deben aplicarse más rápido que antes, en todos los sistemas expuestos (sitios web, API, VPN, herramientas SaaS conectadas).
Revisar accesos y cuentas inactivas
Un atacante equipado con IA busca primero el camino más fácil: contraseñas débiles, cuentas antiguas, accesos compartidos nunca revocados. Una auditoría regular de accesos sigue siendo la medida más rentable para una pyme.
Seguir los anuncios de los proveedores IA usados internamente
Si la empresa usa Gemini, Claude o ChatGPT para tareas sensibles, conviene revisar periódicamente las condiciones de acceso y las salvaguardas anunciadas por el proveedor, que cambian con cada lanzamiento.
No confundir una herramienta de defensa con una solución llave en mano
Un modelo de IA especializado en ciberseguridad, cerrado o abierto, sigue siendo una herramienta más. Complementa, pero no sustituye, una política de seguridad básica: copias de seguridad, actualizaciones, autenticación en dos pasos.
Preguntas frecuentes
¿Puede una pyme usar Gemini 4 Carbon ahora mismo?
No, no directamente. El acceso está por ahora limitado a un grupo reducido de defensores seleccionados mediante el Fairwind Program de Google. El modelo no está disponible en la app Gemini, mediante la API pública ni en Gemini Enterprise a la fecha de publicación de este artículo.
¿GLM-5.3 representa un peligro inmediato para las pymes?
El riesgo no es que GLM-5.3 ataque específicamente a una pyme en particular, sino que las herramientas capaces de ejecutar ciberataques automatizados se vuelven más accesibles en todo el ecosistema. Esto refuerza el interés de las medidas básicas: parches de seguridad actualizados, contraseñas robustas y copias de seguridad probadas regularmente.
¿Hay que dejar de usar modelos de IA de pesos abiertos por precaución?
No. Los modelos abiertos también tienen un papel reconocido en seguridad: permiten a investigadores independientes, como Irregular en este caso, auditar y probar las capacidades reales de un modelo sin depender de la autorización de su editor. La elección entre un modelo abierto y uno cerrado depende sobre todo del uso previsto y del nivel de control deseado sobre los datos.
¿En qué se diferencia Gemini 4 Carbon de los anteriores modelos Gemini?
Gemini 4 Carbon destaca por sus puntuaciones inéditas en bancos de pruebas especializados en ciberseguridad (SEC-bench Pro, ExploitGym, CWE-bench) y por su capacidad anunciada de trabajar de forma autónoma en tareas largas, como corregir un error complejo durante varios días. Las versiones anteriores de Gemini no estaban posicionadas específicamente en la ciberdefensa.
La ciberseguridad impulsada por IA avanza en ambos lados de la frontera, y ese ritmo no va a frenar. Para una pyme, la mejor respuesta sigue siendo la misma que antes de la IA: bases sólidas, aplicadas con constancia. Para profundizar en la seguridad de las herramientas IA en la empresa, consulta nuestros recursos del Mag LUWAI o descubre casos reales en nuestros testimonios de clientes.
