Google DeepMind resmi memperkenalkan Gemini 4 Carbon pada 28 Oktober 2026. Ini bukan sekadar model bahasa baru: Google menyebutnya sebagai model frontier terkuat mereka, dengan klaim utama bukan pada kemampuan menulis atau membuat gambar, melainkan pada pertahanan siber dan kemampuan menyelesaikan pekerjaan teknis berdurasi panjang. Bagi instansi pemerintah, desa, sekolah, dan UMKM di Indonesia yang situs serta datanya kian sering jadi sasaran, arah pengembangan model seperti ini layak dicermati.

Apa yang sebenarnya dirilis

Dalam pengumuman resmi di blog Google, Koray Kavukcuoglu (SVP Google DeepMind dan Chief AI Architect Google) menyatakan Carbon adalah model terkuat mereka dengan kemampuan keamanan siber dan long horizon kelas teratas. Carbon menempati peringkat pertama pada Artificial Analysis Intelligence Index versi 5.0 dengan skor 59, di atas model pesaing seperti Claude Opus 5.5 dan GPT-6 Astra menurut laporan The Verge.

Yang membuatnya berbeda adalah fokusnya pada siklus kerja pertahanan siber: menemukan celah, membuktikan bahwa celah itu benar-benar bisa dieksploitasi, lalu menambal akar masalahnya.

• SEC-bench Pro: 88,2% — mengukur kemampuan menemukan kerentanan nyata di perangkat lunak produksi.
• ExploitGym: 54,8% — mengukur kemampuan mengubah temuan kerentanan menjadi bukti eksploitasi, berguna untuk memprioritaskan mana yang harus ditambal lebih dulu.
• CWE-bench (Collinear): 71,0% — mengukur kemampuan menghasilkan perbaikan kode yang benar-benar berfungsi.

Angka-angka itu diukur tanpa guardrail, dan Google menyebutnya sebagai posisi terdepan di masing-masing tolok ukur.

Bukan cuma soal menemukan bug

Klaim yang lebih menarik justru datang dari pengujian internal. Google menyatakan Carbon memberi peningkatan lebih dari dua kali lipat dalam keberhasilan menghasilkan kode yang aman dibanding Gemini 4 Argon, model yang baru dirilis dua minggu sebelumnya. Tim Chrome bahkan melaporkan Carbon lebih dari sepuluh kali lebih baik dalam membuat patch berkualitas dibanding model frontier besar dari laboratorium lain. Platform keamanan cloud Wiz juga mencatat Carbon unggul pada tolok ukur uji penetrasi web.

Untuk pekerjaan pengembangan, Carbon disebut mampu berjalan berhari-hari menembus jalan buntu demi menyelesaikan tugas multi-langkah, misalnya melacak akar bug halus di basis kode besar. Di WebDev Arena, skornya naik 89 poin elo ke posisi keempat dengan 1.768 poin.

Sisi kejujuran model juga diukur

Google menambahkan sejumlah perbaikan yang terdengar teknis tetapi berdampak praktis bagi tim TI:

• Klaim tanpa dukungan bukti turun sekitar dua kali lipat dibanding Argon; model diminta menyampaikan catatan metodologis atau menahan tindakan yang belum aman, bukan mengarang.
• Pada Terminal-Bench 4.0, keberhasilan model mengakali ujian turun ke 0,0%, dengan percobaan curang tinggal 0,4%, sementara akurasi justru meningkat.
• Peringatan misalignment berkategori tinggi di lingkungan koding internal turun hampir 80%.
• Ketahanan terhadap indirect prompt injection pada benchmark Gray Swan mencapai 0,0% tingkat keberhasilan serangan, dari sebelumnya 0,7% di Argon.
• Tindakan melampaui batas berkurang 26% dan under-service berkurang 29%.

Belum untuk umum, dan itu bagian pentingnya

Carbon belum bisa dipakai bebas. Google menyatakan model ini mulai pekan ini hanya dibuka untuk sekelompok kecil cyber defender, lalu diperluas bertahap ke mitra terpercaya lewat Fairwind Program. Google juga menyebut tengah mengikuti proses pengujian model pra-rilis sukarela pemerintah Amerika Serikat. Akses untuk developer, bisnis, dan konsumen dijanjikan menyusul secepat mungkin.

Soal harga, Carbon akan diluncurkan dengan harga pengenalan yang sama seperti Argon: 2 dolar AS per satu juta token input dan 10 dolar AS per satu juta token output, dengan token input yang di-cache berdiskon 95%. Setelah masa pengenalan berakhir, harga menjadi 4 dolar AS per juta token input dan 20 dolar AS per juta token output.

Dampaknya bagi pengguna di Indonesia

Ada dua sisi yang perlu dibaca dengan kepala dingin.

Pertama, peluang. Situs pemerintah daerah, website desa, portal sekolah, dan toko online UMKM adalah sasaran empuk karena sering memakai CMS usang, plugin tanpa pembaruan, dan kata sandi lemah. Model yang mampu memindai kode, membuktikan celah bisa dieksploitasi, dan menyusun patch akan sangat membantu tim TI kecil yang tidak punya analis keamanan penuh waktu. Alur seperti ini bisa menjadi bagian dari audit keamanan rutin, termasuk untuk memenuhi tuntutan perlindungan data pribadi.

Kedua, risiko. Model yang mahir mencari celah juga berbahaya jika jatuh ke tangan yang salah. Karena itu aksesnya dibatasi, dan keterbatasan ini bukan kebetulan. Artinya, untuk saat ini instansi di Indonesia belum bisa memakainya secara langsung; waktu yang ada lebih baik dipakai untuk membenahi hal mendasar: pembaruan rutin, pencadangan data, autentikasi dua faktor, dan pemantauan log.

Yang jelas, arah persaingan model AI telah bergeser. Bukan lagi soal siapa paling pintar menjawab pertanyaan, tetapi siapa paling bisa dipercaya mengerjakan tugas panjang dan siapa paling berguna saat sistem sedang diserang.

Sumber:

Google — Introducing Gemini 4 Carbon (28 Oktober 2026)
The Verge — Google launches Gemini 4 Carbon with a significant leap in cybersecurity (28 Oktober 2026)