Gemini 4 Carbon ya está en n8n: agentes más seguros

Gemini 4 Carbon llega a n8n con foco en seguridad

Gemini 4 Carbon ya está disponible en n8n, y el dato que resume el lanzamiento es este: 53.9% en AutomationBench, el benchmark de trabajo de automatización, el mejor resultado reportado. Google lo presenta como su modelo más fuerte hasta ahora, con mejoras en código, tareas agénticas de largo aliento y ciberseguridad.

Para un founder que ya tiene agentes corriendo en producción, la parte relevante no es el benchmark de coding. Es la resistencia a prompt injection: en el benchmark de inyección indirecta de Gray Swan, Carbon resistió todos los ataques, con 0.0% de tasa de éxito, frente al 0.7% de Gemini 4 Argon.

Ese 0.7% suena pequeño hasta que se traduce a negocio. Un agente en n8n que lee correos entrantes, payloads de webhooks, envíos de formularios o páginas scrapeadas está procesando texto que no controlas. Cualquiera de esas entradas puede traer instrucciones ocultas diseñadas para secuestrar al agente.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Qué es Gemini 4 Carbon y qué cambia respecto a Argon

Google anunció el 10 de noviembre de 2026 que Carbon queda disponible para desarrolladores y empresas que pagan, y que se despliega para suscriptores de Google AI Ultra, según unite.ai. No es el primer movimiento: el 28 de octubre de 2026 el modelo se había liberado de forma deliberadamente limitada a un subconjunto de defensores de ciberseguridad a través del programa Fairwind, según blockchain.news.

Técnicamente, Carbon se construye sobre la base de pre-entrenamiento y la arquitectura de Argon, con post-entrenamiento adicional para razonamiento profundo, verificación extendida y flujos de trabajo agénticos multi-paso, según la model card citada por unite.ai. Acepta texto, imágenes, audio y video, y produce texto, con hasta 1 millón de tokens compartidos entre entrada, razonamiento y salida. El corte de conocimiento declarado es marzo de 2026.

Hay un detalle operativo que conviene tener claro antes de migrar: Carbon gasta más tokens de razonamiento por turno que Argon. Los desarrolladores pueden elegir niveles de pensamiento bajo, medio o alto, con medio por defecto. Más razonamiento significa más tokens facturados y más latencia.

Los benchmarks: dónde gana Carbon y dónde no

Los números que Google publicó, y que The Verge y blockchain.news recogen, se concentran en tres frentes del ciclo de defensa:

Encontrar vulnerabilidades: 88.2% en SEC-bench Pro.
Evaluar explotabilidad: 54.8% en ExploitGym.
Parchear: 71.0% en CWE-bench.

Google también reporta más de 2x de mejora en generación de código seguro frente a Argon, y una caída de casi 80% en alertas de desalineación de alta severidad en entornos de coding en vivo con equipos internos, según blockchain.news.

En el índice general, Carbon registra 59 en el Artificial Analysis Intelligence Index v5.0, contra 50 de Argon, y 96.2% frente a 84.2% en la prueba de contexto largo GraphWalks de 256K a 1M, según la model card recogida por unite.ai.

No gana en todo. En FrontierSWE 2, Carbon marca 61.2%, por encima del 55.0% de Argon, pero por debajo del 65.5% de GPT-6 Astra y del 62.3% de Claude Opus 5.5. Es un dato útil para calibrar expectativas: Carbon es fuerte, no invicto.

La letra chica de la seguridad: 0.0% no significa inmunidad

Aquí está el matiz que separa el titular del uso real. El 0.0% de éxito en el benchmark de prompt injection indirecto de Gray Swan es una mejora real, pero el propio informe de seguridad de Google advierte que ese tipo de ataques sigue siendo posible.

El dato que lo ilustra mejor está en el otro test de Gray Swan: la tasa de éxito de consultas de ciberataque automatizadas bajó a 2.17%, frente al 9.86% de Argon. Pero la tasa por objetivo —si una tarea fue vulnerada al menos una vez entre reintentos— se mantuvo en 40% después de 200 intentos en cada una de 25 tareas de alta severidad.

Traducción para quien opera agentes: los ataques individuales se volvieron menos confiables, pero la insistencia sigue funcionando en una minoría sustancial de objetivos. Un benchmark en cero no te habilita a bajar la guardia.

Cuánto cuesta Gemini 4 Carbon

Google lanzó Carbon al mismo precio introductorio que Argon: US$2 por millón de tokens de entrada y US$10 por millón de tokens de salida. Después del 30 de noviembre de 2026, esos valores suben a US$4 y US$20, según la documentación citada por unite.ai.

Dos advertencias que impactan la factura:

Carbon queda excluido del tier gratuito de la Gemini API.
Cada token procesado se factura, incluidos los tokens de pensamiento y ciertas instrucciones internas de grounding. Igualar el precio por token de Argon no garantiza igualar el costo por tarea.

En n8n Cloud puedes usar Carbon a través de créditos de Gateway, sin cuenta separada de proveedor ni facturación extra. En self-hosted, agregas tu propia API key de Gemini.

Cómo montar tu primer agente con Gemini 4 Carbon en n8n

El camino es corto:

Abre un nodo AI Agent.
Agrega el Google Gemini Chat Model y elige Gemini 4 Carbon en la lista de modelos. También está disponible en el nodo standalone de Google Gemini.
Conecta solo las herramientas que el agente tiene permitido usar y añade memoria si necesita contexto.

El caso de uso que mejor ilustra el valor de la resistencia a inyección es un flujo de alertas de seguridad: llega una alerta por webhook, el agente lee el texto, extrae los logs relacionados, los cruza contra problemas conocidos, asigna una prioridad y publica un resumen en Slack para el ingeniero de guardia. El texto de la alerta es entrada no confiable, y ahí es exactamente donde pesa la defensa contra prompt injection.

Si ya usas Gemini 4 Argon, no necesitas migrar todo. La recomendación práctica es híbrida: Carbon para los pasos que exigen razonamiento pesado, y Argon o un modelo más liviano para tareas simples como clasificar o formatear.

Qué significa esto para tu startup

El contexto de mercado ayuda a dimensionar la decisión. El mercado global de automatización con IA está valuado en USD 167.710 millones en 2026, arriba de los USD 134.600 millones de 2025, y se proyecta en USD 1.214.020 millones para 2035 con un CAGR de 24,60%, según Precedence Research. La categoría de automatización conversacional y agéntica es la de mayor crecimiento, con USD 40.590 millones en 2026.

Dentro de ese mercado, las pymes representan 33,80% de los ingresos y son el segmento que adopta más rápido, precisamente vía herramientas low-code. Es tu terreno.

Dos acciones concretas:

Audita tus entradas no confiables. Haz una lista de cada nodo de tu workflow que recibe texto de afuera: webhooks, correos, formularios, scraping. Si un agente decide algo a partir de esos datos, ese paso es candidato a Carbon.
Mide costo por tarea, no por token. Antes de migrar un flujo completo, corre el mismo workflow con Argon y con Carbon y compara tokens facturados totales. Carbon razona más por turno, así que el ahorro por token puede desaparecer en la factura.

Y una tercera, si tu operación es sensible: mantén tus protocolos de seguridad aunque el benchmark diga 0.0%. La propia documentación de Google señala que ningún modelo es completamente resistente a ataques maliciosos a escala.

Conclusión

Gemini 4 Carbon entra a n8n con una propuesta clara: más aguante en tareas largas y mejor defensa frente al input desordenado que tus agentes ya procesan todos los días. Los benchmarks de seguridad son los más convincentes del lanzamiento, y el precio introductorio iguala al de Argon hasta el 30 de noviembre de 2026.

La decisión sensata no es migrar todo, sino elegir los pasos donde el razonamiento pesado y la resistencia a inyección cambian el resultado. Para el resto, un modelo más liviano sigue siendo la opción eficiente.