)
Última actualización: 29 de octubre, 2026
¿Qué es Gemini 4 Carbon? Es el modelo más potente de Google hasta ahora, anunciado el 28 de octubre de 2026 y centrado en ciberseguridad y en trabajo de programación de larga duración. Google lo ha entregado primero a un grupo reducido de defensores cyber, así que la mayoría de desarrolladores y empresas todavía no puede usarlo. Esta guía recoge lo que dicen Google y los evaluadores independientes, cuánto cuesta y qué implica su riesgo de uso dual para los equipos que hoy no pueden tocarlo.
La versión corta: puntos clave
- Google anunció Gemini 4 Carbon el 28 de octubre de 2026 y empezó con un grupo de defensores cyber, ampliando después a socios de confianza mediante el Programa Fairwind. No ha dado fecha de acceso general.
- El precio es de $2 por millón de tokens de entrada y $10 por millón de salida durante un periodo introductorio, y después $4 y $20. La entrada en caché es un 95% más barata.
- Artificial Analysis lo sitúa primero en su Intelligence Index v5 con 59 puntos, unos nueve por encima de Gemini 4 Argon. Queda por detrás de Claude Opus 5.5 en el Coding Agent Index: 59 frente a 62.
- Las puntuaciones cyber de Google (88,2% en SEC-bench Pro, 54,8% en ExploitGym, 71,0% en CWE-bench) se obtuvieron sin guardrails y ningún tercero las ha replicado.
- El modelo es de uso dual. Para la mayoría de empresas, el trabajo ahora es de gobierno: mapea sus riesgos a las listas OWASP y pon controles fuera del modelo antes de que se abra el acceso.
Gemini 4 Carbon de un vistazo
Gemini 4 Carbon es un modelo de razonamiento propietario de Google DeepMind que llega unas dos semanas después de Gemini 4 Argon. Puntúa más que Argon en casi todas las pruebas publicadas, cuesta lo mismo durante el periodo introductorio y es mucho más difícil de conseguir. La tabla compara ambos en lo que importa para desplegarlos.
| Aspecto | Gemini 4 Carbon | Gemini 4 Argon |
|---|---|---|
| Anuncio | 28 de octubre de 2026 | Ficha del modelo fechada el 13 de octubre de 2026 |
| Acceso | Defensores cyber seleccionados y después socios de confianza vía Fairwind; sin fecha general | Disponible para desarrolladores |
| Precio introductorio (entrada / salida por 1M de tokens) | $2 / $10 | $2 / $10 |
| Precio estándar (entrada / salida por 1M de tokens) | $4 / $20 | $4 / $20 |
| Ventana de contexto | 1M de tokens, según Artificial Analysis y Vals | Hasta 1M combinando entrada y salida, según su ficha |
| Artificial Analysis Intelligence Index v5 | 59 (primero de 52 modelos) | Cerca de 50 |
| Tasa de alucinación (AA-Omniscience) | 11% | 4% |
| Gray Swan, inyección indirecta de prompts, éxito del ataque | 0,0%, dato de Google | 0,7%, dato de Google |
| Entradas y salidas | Entrada de texto, imagen, vídeo y voz; salida de texto | Entrada de texto, imagen, audio y vídeo; salida de texto |
¿Qué es Gemini 4 Carbon y quién puede usarlo hoy?
Gemini 4 Carbon es el modelo más potente de la familia Gemini 4 de Google, pensado para la defensa en ciberseguridad y la programación agéntica de larga duración. El acceso es limitado: Google empezó con un grupo de defensores cyber y añadirá socios de confianza mediante el Programa Fairwind, sin fecha aún para desarrolladores, empresas ni consumidores.
Dónde encaja Carbon en la familia Gemini 4
Google presenta Carbon como el relevo de Argon, con mejoras en programación, tareas agénticas, ciencia, desarrollo web y comprensión multimodal. Afirma que el modelo ha trabajado internamente durante días en tareas de varios pasos, como encontrar la causa raíz de errores y parchearlos en grandes bases de código.
En seguridad, Google menciona detección y validación de vulnerabilidades, descubrimiento autónomo de fallos complejos, comprobaciones de explotabilidad para priorizar correcciones y parcheo desde la causa raíz. Los pesos son cerrados y el anuncio no indica un ID de modelo para la API.
Quién tiene acceso ahora mismo
La vía de entrada es el Programa Fairwind. Su página oficial dice que el acceso se prioriza para gobiernos y autoridades nacionales de ciberseguridad, operadores de infraestructuras críticas y plataformas tecnológicas básicas, y que se solicita a través del equipo de cuenta de Google Cloud. Google hace comprobaciones de antecedentes y afirma que trabaja con más de 650 socios.
Las condiciones de esa página son estrictas. Los socios necesitan autenticación multifactor resistente al phishing y autenticación a nivel de usuario. El acceso se limita a equipos internos de seguridad, respuesta a incidentes o pruebas de penetración, el uso debe registrarse y el acceso no puede compartirse ni revenderse. Se permiten la simulación autorizada de amenazas, la ingeniería inversa y el análisis de malware, pero no crear malware.
Una salvedad: a 29 de octubre de 2026 esa página describe el acceso a Argon y no menciona Carbon, así que las condiciones de Carbon podrían variar. Google también dice que participa en las pruebas voluntarias previas al lanzamiento del Gobierno de EE. UU.
)
Precio de Gemini 4 Carbon: ¿cuánto cuesta?
Google fija Gemini 4 Carbon en $2 por millón de tokens de entrada y $10 por millón de salida como precio introductorio, y después en $4 y $20. La entrada en caché es un 95% más barata. No hay fecha de fin de la tarifa introductoria y casi nadie puede usarlo aún, así que toma estas cifras como referencia.
| Concepto | Introductorio (Google) | Estándar |
|---|---|---|
| Entrada, por 1M de tokens | $2 | $4 |
| Salida, por 1M de tokens | $10 | $20 |
| Entrada en caché | 95% menos que el precio de entrada | $0,20 por 1M de tokens (Artificial Analysis) |
El precio por token es solo la mitad del coste. Artificial Analysis también mide cuánto cuesta una tarea a precio estándar, lo que refleja cuántos tokens gasta un modelo.
| Modelo | Coste por tarea del Intelligence Index | Tokens de salida por tarea |
|---|---|---|
| Gemini 4 Carbon | $7,76 | 123k |
| Gemini 4 Argon | $7,68 | No indicado |
| Claude Opus 5.5 (max) | $10,04 | 173k |
| GPT-6 Astra (max) | $6,25 | No indicado |
Con esta medida, Carbon cuesta un 23% menos por tarea que Opus 5.5 y unas 1,2 veces lo que cuesta GPT-6 Astra. Artificial Analysis también lo califica de muy verboso: 200 millones de tokens de salida en una ejecución completa del índice, frente a una mediana de 64 millones.
Benchmarks de Gemini 4 Carbon: qué dice Google
Google informa de que Gemini 4 Carbon obtiene un 88,2% en SEC-bench Pro (encontrar vulnerabilidades), un 54,8% en ExploitGym (explotación) y un 71,0% en CWE-bench (parcheo). Son cifras de la propia Google, que afirma haber ejecutado sus benchmarks de ciberseguridad sin guardrails.
| Benchmark | Qué mide | Gemini 4 Carbon (dato de Google) |
|---|---|---|
| SEC-bench Pro | Encontrar vulnerabilidades | 88,2% |
| ExploitGym | Explotar vulnerabilidades | 54,8% |
| CWE-bench (Collinear) | Parchear vulnerabilidades | 71,0% |
| Terminal-Bench 4.0 | Trampas con éxito | 0,0% (intentos: 0,4%) |
| Gray Swan, inyección indirecta de prompts | Tasa de éxito del ataque | 0,0% (Argon: 0,7%) |
| WebDev Arena | Desarrollo web | Cuarto puesto, +89 Elo |
Google añade comparativas internas con Argon: más del doble de éxito al generar código seguro, alrededor de la mitad de afirmaciones sin respaldo, un 26% menos de extralimitación y casi un 80% menos de alertas graves de desalineación en programación interna. Dice también que el equipo de Chrome encontró a Carbon más de 10 veces mejor generando parches que el gran modelo de frontera de otro laboratorio, y que Wiz informa de que lidera sus benchmarks de pruebas de penetración web.
Cómo leer las cifras cyber
Hay tres condiciones. Primero, no había guardrails, así que un despliegue restringido puede puntuar distinto. Segundo, la reseña de Jake Handy señala que la cifra principal de ExploitGym usó un límite de 10 horas frente a 6 horas para Opus 5.5, y que con 6 horas Carbon obtiene un 53,5%. Tercero, la comparación de Chrome no nombra ningún modelo y la afirmación de Wiz llega sin cifras.
Trata todo esto como afirmaciones del fabricante hasta que un tercero las reproduzca.
Qué dicen las evaluaciones independientes sobre Gemini 4 Carbon
Los evaluadores independientes sitúan a Gemini 4 Carbon primero en el Artificial Analysis Intelligence Index v5 con 59 puntos, unos nueve más que Argon. Es segundo en el Vals Index y primero en el Vals Finance Index, pero queda por detrás de Claude Opus 5.5 en pruebas de agentes de código y su tasa de alucinación supera la de Argon.
| Evaluación | Resultado | Fuente |
|---|---|---|
| Intelligence Index v5 | 59, primero de 52 modelos | Artificial Analysis |
| Coding Agent Index | 59 con Antigravity CLI; Claude Code con Opus 5.5 obtiene 62 | Artificial Analysis |
| Tasa de alucinación AA-Omniscience | 11% (Argon: 4%) | Artificial Analysis |
| Vals Index | 70,36%, segundo de 29 (Opus 5.5 obtiene 70,18%) | Vals |
| Vals Finance Index | 66,35%, primero de 33 | Vals |
| Legal Research Bench | 55,77%, primero de 87 | Vals |
Hay dos cautelas. Artificial Analysis comprobó que Carbon acierta más preguntas de conocimiento que Argon, pero también adivina más cuando no está seguro. Y su resultado en programación se midió con un solo entorno, la Antigravity CLI, así que otras configuraciones no están probadas. Handy añade que Carbon queda por detrás de GPT-6 Astra y Opus 5.5 en FrontierSWE y de Opus 5.5 en uso del ordenador.
Ventana de contexto y límites de salida
Artificial Analysis y Vals indican una ventana de contexto de 1M de tokens para Gemini 4 Carbon. El anuncio de Google no da ventana de contexto ni límite de salida, así que toma el 1M como dato de terceros hasta que Google publique una ficha del modelo de Carbon.
Ambas fuentes listan texto, imagen, vídeo y voz como entradas y texto como salida. Vals muestra una salida máxima de 1.048.576 tokens, lo que encaja con cómo la ficha de Argon describe una ventana combinada de 1M entre entrada y salida.
Seguridad de Gemini 4 Carbon: qué debe saber la empresa
Gemini 4 Carbon es un modelo de uso dual: la capacidad que parchea vulnerabilidades también puede encontrarlas y explotarlas. Por eso Google restringió el acceso y la mayoría de empresas aún no puede usarlo. El trabajo de ahora es de gobierno: mapea sus riesgos a OWASP y pon controles fuera del modelo antes de que se abra el acceso.
Por qué Google restringió el acceso
Google describe a Carbon como sólido en todo el ciclo de defensa, de la detección al parcheo. Su puntuación en ExploitGym mide la explotación, la mitad ofensiva del trabajo. Google ejecutó sus benchmarks cyber sin guardrails y limita el modelo a defensores verificados, con condiciones que exigen autenticación fuerte, uso registrado y la prohibición de crear malware.
La evidencia de seguridad publicada más cercana es la de Argon. El anuncio de Google enlaza el informe de seguridad de Argon y no hemos encontrado una ficha de sistema propia de Carbon a 29 de octubre de 2026. Ese informe dice que Google no puede descartar que el modelo Argon sin mitigaciones alcance su nivel crítico de capacidad en ciberseguridad y que sus salvaguardas reducen el riesgo por debajo de ese nivel. Estima que, sin mitigaciones, un atacante podría completar un ciberataque histórico grave con un coste 16,7 veces menor de media. Google no ha publicado cifras equivalentes para Carbon en el material enlazado desde su anuncio.
Qué dice Google que ha incorporado
Google dice que Carbon usa la misma pila por capas que Argon: entrenamiento del modelo, defensas de uso indebido en tiempo real, resistencia a la inyección de prompts y monitorización de la cadena de razonamiento. Para Argon, la publicación de seguridad de Google describe modelos más pequeños que filtran las peticiones, sondas de activación que detectan conocimiento relacionado con ataques y una monitorización de los pasos de razonamiento que puede cortar un agente a mitad de ejecución.
Para Carbon, Google informa de un 0,0% de éxito de ataque en el benchmark de inyección indirecta de prompts de Gray Swan, casi un 80% menos de alertas graves de desalineación en programación interna real y un comportamiento que prefiere parar y preguntar antes que adivinar. Todo es autodeclarado. Un 0,0% en un benchmark no es una garantía frente a atacantes adaptativos que actúan sobre tus propias herramientas y datos.
Cómo se mapean los riesgos a OWASP
La tabla relaciona datos concretos de Carbon con el OWASP Top 10 for LLM Applications 2026 y el OWASP Top 10 for Agentic Applications. El mapeo es análisis nuestro, no de OWASP ni de Google.
| Riesgo OWASP | Cómo aparece con Carbon | Control fuera del modelo |
|---|---|---|
| LLM01 Prompt Injection, ASI01 Agent Goal Hijack | Carbon lee código, avisos y páginas web no confiables como parte de su trabajo, y el 0,0% de Google cubre un solo benchmark de inyección indirecta | Inspecciona entradas y resultados de herramientas en línea; prueba con tus propios casos de inyección |
| LLM03 Excessive Agency, ASI02 Tool Misuse, ASI03 Identity and Privilege Abuse | Está pensado para trabajar durante días en tareas de varios pasos, así que se acumulan credenciales y permisos de herramientas | Credenciales por tarea, identidad por agente, listas de herramientas permitidas, aprobación antes de ejecutar exploits |
| LLM02 Sensitive Information Disclosure, LLM08 Hidden Context Exposure | Una ventana de 1M de tokens puede contener código fuente, secretos y system prompts que las salidas largas podrían revelar | Clasificación de datos, redacción, filtrado de salidas, contexto mínimo |
| LLM06 Unbounded Consumption | Artificial Analysis cifra en 200M los tokens de salida de una ejecución completa del índice frente a una mediana de 64M | Presupuestos de tokens, límites de uso, topes de coste por agente |
| LLM07 Misinformation, ASI09 Human-Agent Trust Exploitation | Tasa de alucinación del 11% frente al 4% de Argon; informes de vulnerabilidades y parches seguros de sí mismos pueden engañar al revisor | Exige evidencia reproducible, prueba los parches de IA de forma independiente, mantén la aprobación humana |
| LLM10 Improper Output Handling | Los parches y el código de exploit de prueba generados pueden fusionarse o ejecutarse sin validar | Ejecución en sandbox, controles en CI, revisión de código antes de fusionar |
| ASI10 Rogue Agents, ASI08 Cascading Failures | Google informa de alertas de desalineación en uso interno, reducidas casi un 80% pero no a cero | Líneas base de comportamiento, cortacircuitos, un kill switch probado |
¿Y si nunca consigues acceso?
Carbon importa incluso a los equipos que no lo usarán. El enfoque de Google es primero los defensores, lo que da ventaja a los socios verificados pero no impide que una capacidad comparable llegue a otros. Lo leemos como un motivo para acortar los plazos de parcheo, inventariar el software que expones y proteger tus propios agentes de IA.
Gobierna antes de que se abra el acceso
Haz ya el trabajo independiente del modelo, para que adoptar Carbon después sea un cambio de configuración y no un nuevo proyecto de seguridad.
| Control | Qué hacer antes de que se abra el acceso | Por qué sigue importando después |
|---|---|---|
| Inventario | Mapea dónde se ejecutan los modelos Gemini, con responsables, herramientas y credenciales | No puedes restringir lo que no ves |
| Una sola capa de políticas | Enruta el tráfico de Gemini, Claude y GPT por un único gateway | Pasar a Carbon mantiene las mismas reglas |
| Inspección en runtime | Inspecciona prompts, llamadas a herramientas y salidas, y bloquea o redacta las infracciones | Las defensas del modelo son autodeclaradas y pueden eludirse |
| Mínima agencia | Sin ejecución autónoma de exploits; aprobación humana para fusiones y escaneos activos | Los agentes de larga duración acumulan permisos |
| Red teaming | Prueba con tus propios escenarios y repite con cada versión del modelo | La alucinación pasó del 4% al 11% entre dos modelos lanzados con dos semanas de diferencia |
Cómo lo aborda NeuralTrust
Esta sección no afirma que NeuralTrust tenga acceso a Gemini 4 Carbon. Los controles son independientes del modelo y se aplican a los que puedas usar hoy. Agent Gateway (TrustGate) aplica políticas entre agentes, herramientas y proveedores de modelos. Agent Runtime Security (TrustGuard) inspecciona prompts, llamadas a herramientas y salidas. AI Red Teaming (TrustTest) te permite ejecutar tus propias pruebas de inyección y uso indebido antes de salir a producción, y Agent Posture Management (TrustLens) muestra qué agentes y herramientas tienen acceso a qué. NeuralTrust los ofrece juntos como el Runtime Security Mesh.
¿Qué modelo elegir?
Elige primero por acceso. La mayoría de equipos solo puede desplegar hoy Gemini 4 Argon, Claude Opus 5.5 o GPT-6 Astra, mientras que Gemini 4 Carbon encaja con defensores verificados en Fairwind. Construye de modo que cambiar de modelo sea un cambio de configuración y compara los modelos con tus propias tareas.
| Tu situación | Elección práctica | Por qué |
|---|---|---|
| Defensor cyber verificado | Solicita Carbon a través de tu equipo de cuenta de Google Cloud | Fairwind es la única vía de entrada actual |
| Necesitas un modelo Gemini en producción ya | Gemini 4 Argon | Carbon no tiene acceso general |
| Agentes de código y uso del ordenador | Prueba Claude Opus 5.5 con tus tareas | Opus 5.5 obtiene 62 en el Coding Agent Index frente a 59 de Carbon |
| Trabajo de alto volumen y sensible al coste | Compara GPT-6 Astra y Carbon por coste por tarea | $6,25 frente a $7,76 en Artificial Analysis |
| Varios modelos en producción | Pon un gateway delante de todos | Las políticas y el failover se mantienen cuando cambian los modelos |
Conclusión
Gemini 4 Carbon es un modelo potente con una audiencia restringida: las cifras principales son de Google y no están replicadas, los datos independientes son buenos pero no lideran en todo, y la capacidad cyber es el motivo por el que el acceso está limitado. Para la mayoría de equipos, lo útil no es esperar a Gemini 4 Carbon, sino implantar ya el gobierno: inventario, una capa de políticas, inspección en runtime y tu propio red teaming, para que cualquier cambio de modelo sea seguro.
Protege Gemini y tus agentes multimodelo en producción con NeuralTrust
Ejecuta Gemini, Claude y GPT detrás de una sola capa de políticas y prueba cada modelo frente a tus propias amenazas antes de salir a producción. Agent Gateway (TrustGate) y Agent Runtime Security (TrustGuard) aplican e inspeccionan en runtime, y AI Red Teaming (TrustTest) comprueba el resultado. Empieza gratis con la AI Gateway o reserva una demo.
)
Lecturas relacionadas
- Gemini 4 Argon: benchmarks, precio y seguridad (2026)
- Gemini 4 Carbon frente a Argon
- OWASP Top 10 for LLM Applications 2026
- OWASP Top 10 for Agentic Applications 2026
Preguntas frecuentes sobre Gemini 4 Carbon
1. ¿Qué es Gemini 4 Carbon?
Gemini 4 Carbon es el modelo más potente de Google DeepMind, anunciado el 28 de octubre de 2026. Está orientado a la defensa en ciberseguridad y a la programación agéntica de larga duración, con una ventana de contexto de 1M de tokens según terceros. Google lo ha entregado primero a un grupo de defensores cyber y parte de Gemini 4 Argon, lanzado dos semanas antes.
2. ¿Está Gemini 4 Carbon disponible para el público?
Todavía no. Google empezó con un grupo de defensores cyber y añadirá socios de confianza mediante el Programa Fairwind. Dice que desarrolladores, empresas y consumidores tendrán acceso lo antes posible, según el feedback y el trabajo en guardrails, pero no ha dado fecha. Consulta el anuncio de Google antes de planificar un despliegue.
3. ¿Cuánto cuesta Gemini 4 Carbon?
Google fija un precio introductorio de $2 por millón de tokens de entrada y $10 por millón de salida, con la entrada en caché un 95% más barata. Después, el precio estándar es de $4 y $20. Google no ha dado fecha de fin para la tarifa introductoria. Como el acceso está restringido, la mayoría de equipos aún no puede comprarlo.
4. ¿Qué ventana de contexto tiene Gemini 4 Carbon?
Artificial Analysis y Vals indican 1M de tokens. El anuncio de Google no da ventana de contexto ni límite de salida, así que toma el 1M como dato de terceros hasta que aparezca una ficha de Carbon. La ficha de Argon describe una ventana combinada de 1M entre entrada y salida, y Vals muestra 1M de salida máxima para Carbon.
5. ¿En qué se diferencia Gemini 4 Carbon de Gemini 4 Argon?
Carbon obtiene 59 en el Artificial Analysis Intelligence Index frente a cerca de 50 de Argon, y Google informa de mejores resultados cyber y frente a la inyección de prompts. Comparten precio introductorio. Carbon es más difícil de conseguir y su tasa de alucinación es del 11% frente al 4% de Argon, algo clave si necesitas respuestas verificadas.
6. ¿Es seguro usar Gemini 4 Carbon en la empresa?
Google informa de salvaguardas sólidas, como un 0,0% de éxito de ataque en un benchmark de inyección indirecta de prompts, pero las cifras son autodeclaradas y sus benchmarks cyber se ejecutaron sin guardrails. De todos modos, la mayoría de empresas aún no puede usar Carbon. Prepárate con inventario, capa de políticas, inspección en runtime y red teaming propio, y mantén la aprobación humana en acciones de riesgo.
7. ¿Cómo consigo acceso a Gemini 4 Carbon?
Solicita el Programa Fairwind a través de tu equipo de cuenta de Google Cloud. Google prioriza gobiernos, operadores de infraestructuras críticas y plataformas tecnológicas básicas, hace comprobaciones de antecedentes y exige autenticación fuerte y uso registrado. La página del programa describe hoy el acceso a Argon, así que confirma las condiciones de Carbon directamente con Google.
8. ¿Es Gemini 4 Carbon mejor que Claude Opus 5.5 o GPT-6 Astra?
Depende de la tarea. Artificial Analysis sitúa a Carbon primero en general con 59, pero Claude Code con Opus 5.5 obtiene 62 en su Coding Agent Index, y Carbon queda por detrás de Opus 5.5 y GPT-6 Astra en algunas pruebas de código. Las puntuaciones cyber de Carbon proceden solo de Google. Compara los modelos con tus propias cargas de trabajo.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde lidera la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Se especializa en búsqueda con IA, estrategia de contenidos y SEM. Conecta en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Reconocida como Pioneer en el Gartner Emerging Market Quadrant for AI Application Security 2026, presente en cuatro Gartner Hype Cycle reports de 2026, y destacada en el Gartner Market Guide for Guardian Agents 2026, el Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
- Google, Gemini 4 Carbon: our next frontier model, 28 de octubre de 2026.
- Artificial Analysis, Gemini 4 Carbon is the new #1 on the Artificial Analysis Intelligence Index v5, consultado el 29 de octubre de 2026.
- Artificial Analysis, Gemini 4 Carbon (high), página del modelo, consultado el 29 de octubre de 2026.
- Vals AI, Gemini 4 Carbon benchmarks, cost and capabilities, consultado el 29 de octubre de 2026.
- Google DeepMind, Fairwind Program, consultado el 29 de octubre de 2026.
- Google DeepMind, Gemini 4 Argon Safety and Security Report, octubre de 2026.
- Google, Developing Gemini 4 Argon responsibly and safely, consultado el 29 de octubre de 2026.
- Jake Handy, Handy AI, Model Drop: Gemini 4 Carbon, consultado el 29 de octubre de 2026.
- OWASP GenAI Security Project, OWASP Top 10 for LLM Applications 2026, agosto de 2026.
- OWASP GenAI Security Project, OWASP Top 10 for Agentic Applications for 2026, 9 de diciembre de 2025.