Google DeepMind memperkenalkan Gemini 4 Carbon pada Rabu (28/10/2026) — model yang mereka sebut sebagai frontier model terkuat, pemimpin benchmark kecerdasan umum, dan juara baru di uji kemampuan keamanan siber. Ada satu catatan yang membuat peluncuran ini tidak biasa: Anda belum bisa memakainya.
Google membuka akses awal hanya untuk sekelompok pembela siber (cybersecurity defenders) terpilih lewat program kurasi yang mereka beri nama Fairwind. Rilis luas dijanjikan "secepat mungkin", setelah perusahaan mengumpulkan umpan balik dan memperbaiki penjaga aman (guardrail) modelnya.
Angka yang membuat Google percaya diri
Dalam siaran pengumumannya, Koray Kavukcuoglu — Senior Vice President Google DeepMind sekaligus Chief AI Architect Google — menempatkan Carbon sebagai model terkuat perusahaan dengan kemampuan state-of-the-art di keamanan siber dan tugas jangka panjang (long-horizon tasks).
Beberapa angka yang dirilis Google dan lembaga penguji independen:
- Peringkat 1 dunia pada Artificial Analysis Intelligence Index versi 5.0 dengan skor 59, di mode penalaran tinggi. Lembaga penguji independen itu memperbarui indeksnya menjadi lebih sulit, dan Carbon tetap berada di puncak.
- SEC-bench Pro 88,2% — benchmark yang mengukur kemampuan model menemukan kerentanan nyata di perangkat lunak. Google dan penguji luar menempatkan Carbon di posisi teratas, melampaui GPT-6 Astra milik OpenAI pada benchmark yang sama.
- ExploitGym 54,8% — kemampuan mengubah kerentanan menjadi eksploit.
- CWE-bench 71,0% — kemampuan menambal cacat keamanan.
- Pada uji internal, Google menyebut Carbon menghasilkan kode aman lebih dari dua kali keberhasilan Gemini 4 Argon.
Google menambahkan bahwa evaluasi benchmark eksternal dijalankan tanpa guardrail — artinya angka itu mengukur kemampuan mentah model, bukan perilaku versi yang dirilis ke publik.
Harga tidak naik, tapi pintunya ditutup sebagian
Yang menarik dari sisi bisnis: VentureBeat melaporkan Carbon diluncurkan dengan harga token perkenalan yang sama dengan Argon, pendahulunya. Jadi Google tidak menjual kemampuan ekstra ini sebagai produk premium — mereka hanya membatasi siapa yang boleh membelinya.
Pola ini mengikuti Argon. Ars Technica mencatat rencana rilis Carbon mencerminkan rilis Argon dua minggu sebelumnya: perusahaan mengambil "pendekatan deliberatif" dan bekerja di dalam kerangka pengujian sukarela yang disepakati industri untuk model berisiko tinggi. Reuters menempatkan peluncuran ini sebagai langkah Google mempertahankan daya saing dalam perlombaan model coding dan keamanan siber melawan OpenAI dan Anthropic.
Kenapa model penemu celah diperlakukan berbeda
Kemampuan mencari kerentanan dan menulis eksploit adalah kemampuan ganda. Model yang sama yang membantu tim keamanan menemukan bug sebelum diserang, secara teori memangkas biaya bagi pihak yang ingin mengeksploitasi software. Membuka akses terbatas ke defender lebih dulu adalah cara Google memangkas risiko itu — sekaligus cara aman untuk merilis model tanpa memicu perlombaan senjata siber yang belum siap dihadapi industri.
Konteks Indonesia: permukaan serangan yang masih lebar
Isu ini bukan abstraksi bagi pengelola situs di dalam negeri. Pemindaian terhadap sekitar 2.000 domain .go.id menemukan 304 situs masih memakai PHP versi lama saat serangan yang memanfaatkan celah PHP2Shell berlangsung, dan hanya dua di antaranya yang sudah ditambal — kondisi yang membuat Kementerian Perindustrian memilih mematikan seluruh domainnya pada 22-25 Oktober 2026. Reportasenya ada di artikel kami tentang 304 situs .go.id, dengan lanjutan soal peringatan BSSN dan Komdigi.
Di tengah kondisi seperti itu, model yang mencetak 88,2% pada benchmark penemuan kerentanan adalah pisau bermata dua: alat defense otomatis bisa mempercepat penambalan, tetapi kemampuan serupa akan sampai ke pihak yang tidak bertanggung jawab. Untuk pengelola web Indonesia, urutannya tidak berubah sampai Carbon dibuka untuk umum — tambal, perbarui, lalu bicara soal AI.
Yang perlu dipantau
Tiga hal. Pertama, kapan Google mengakhiri fase Fairwind dan membuka Carbon ke publik, dan apakah guardrail-nya ikut dilonggarkan. Kedua, apakah akses luas menyasar Indonesia — Argon, pendahulu Carbon, sudah diumumkan Google lewat kanal berbahasa Indonesia dan dilaporkan dapat dicoba pengguna di sini, sehingga Carbon kemungkinan mengikuti jalur yang sama. Ketiga, respons OpenAI dan Anthropic, karena dua-duanya punya model yang selama ini memimpin benchmark keamanan siber yang sama.