O Google anunciou nesta terça, 30 de setembro de 2026, o Gemini 4 Argon, seu novo modelo de fronteira — o sistema de inteligência artificial mais avançado da empresa até hoje. O anúncio foi assinado por Koray Kavukcuoglu, vice-presidente sênior do Google DeepMind e arquiteto-chefe de IA. Diferente de lançamentos anteriores, o Argon não chega para todo mundo de uma vez: o primeiro grupo a usá-lo é formado por especialistas em defesa cibernética, e o motivo por trás dessa cautela é o próprio assunto deste texto.
O que mudou tecnicamente: a saída de 1 milhão de tokens
O destaque técnico mais imediato é o limite de saída, que saltou de 64 mil para 1 milhão de tokens — tokens são os pedaços de texto que a IA processa, algo como sílabas ou palavras curtas. Na prática, o modelo anterior escrevia o equivalente a um relatório de algumas dezenas de páginas numa única resposta; agora ele produz algo na escala de um livro inteiro sem parar. Segundo o Google, isso dá ao sistema espaço para pensar em profundidade e resolver problemas difíceis de uma vez só, em vez de dividir a tarefa em várias etapas.
A empresa também afirma que o Argon foi construído para tarefas de longo horizonte, aquelas que exigem muitos passos encadeados, como reescrever um programa enorme ou conduzir uma pesquisa financeira completa. Ele entende vídeos, gráficos e documentos, e tem boa escrita criativa — mas o posicionamento oficial do lançamento deixa claro que engenharia de software, trabalho corporativo (jurídico, finanças) e defesa cibernética são as três frentes prioritárias.
- Saída de até 1 milhão de tokens por resposta — o maior limite da indústria atualmente, segundo o Google.
- Tokens de entrada em cache (texto reaproveitado de pedidos anteriores) custam 95% menos que a entrada comum.
- Primeiro lugar no benchmark de Prompt Injection Indireta da Gray Swan, medindo resistência a ataques que tentam manipular o modelo por dentro do próprio conteúdo que ele lê.
- Compreensão multimodal de vídeo, gráficos e documentos, além de escrita criativa.
Benchmarks completos: onde o Argon vence e onde perde

O Google publicou uma tabela comparando o Argon com o GPT-6 Astra, da OpenAI, e com o Claude Fable 5.1 e o Claude Opus 5.5, da Anthropic — e a disputa é mais equilibrada do que qualquer anúncio de lançamento costuma admitir.
Em trabalho corporativo, o Argon vence com folga: 68,9% no Vals Index, que mede impacto econômico em finanças, código, direito e tributos (contra 63,1% a 67% dos rivais), e 51,3% no AutomationBench, teste de automação de processos empresariais (o segundo colocado, GPT-6 Astra, fica em 41,4%). No Harvey’s Legal Agent Benchmark, o Argon marca 19,6% contra no máximo 6,7% dos concorrentes — uma vantagem grande o bastante para chamar atenção de qualquer departamento jurídico.
Em programação, o resultado é dividido. O Argon lidera o DeepSWE v1.1 (77,9%) e o Vibe Code Bench (91,9%), mas marca 55% no FrontierSWE v2, contra 65,5% do GPT-6 Astra, e perde também no Terminal-bench 4.0, onde o Claude Opus 5.5 fica na frente com 66,4%. Em ciência, o GPT-6 Astra domina o Terminal-Bench Science com 68,1% contra 57,6% do Argon — a maior distância entre os dois nesta tabela. Já em uso de computador, o GPT-6 Astra também vence no OSWorld-2.0 (72,6% contra 69,2%).
Em contexto longo, o Argon dispara: 99,7% no GraphWalks até 128 mil tokens e 84,2% no GraphWalks entre 256 mil e 1 milhão de tokens — bem à frente do segundo colocado (71,8%), reflexo direto da nova janela de saída ampliada. Em cibersegurança, tema central do lançamento, o CWE-bench v1, que avalia a correção de vulnerabilidades, terminou em empate exato com o GPT-6 Astra, ambos com 68%. Em outras palavras, mesmo no assunto que dá nome à estratégia de lançamento, o Google não tem liderança isolada.
Cibersegurança: o motivo do lançamento fechado
O Argon consegue encontrar, validar e corrigir vulnerabilidades graves em software de forma autônoma. É exatamente essa capacidade que explica por que o modelo não chega direto ao público: uma ferramenta boa o bastante para achar brechas também poderia, em mãos erradas, ajudar a explorá-las. A resposta do Google foi restringir o acesso inicial a “defensores cibernéticos confiáveis” através do programa Fairwind, uma espécie de programa de acesso antecipado controlado, enquanto a empresa também participa de um processo voluntário do governo dos Estados Unidos para liberar modelos a órgãos federais antes do lançamento público.
Para esse grupo restrito e para equipes internas do próprio Google, o Argon é entregue sem os “guardrails de cyber” — as barreiras padrão que normalmente impedem um modelo de ajudar em tarefas ofensivas de segurança. A lógica é que, para defesa legítima, essas barreiras atrapalham mais do que ajudam.
O Google cita um caso real: a empresa de segurança Wiz usou o Argon em sua iniciativa “Scan for Good” e encontrou uma vulnerabilidade crítica em um software de saúde usado por hospitais ao redor do mundo — uma falha que modelos de fronteira anteriores não haviam detectado. Em um benchmark interno abrangente, o Argon descobriu exposições em bases de código complexas escritas em 20 linguagens de programação diferentes. No próprio teste de penetração “caixa-preta” da Wiz, ele superou o Gemini 3.8 Flash Cyber, modelo anterior do Google, em descobrir superfície de ataque e identificar vulnerabilidades.
Para o público em geral, fora do programa Fairwind, o Google descreve quatro camadas de proteção: recusa de pedidos prejudiciais (ataques cibernéticos, ameaças químicas, biológicas, radiológicas ou nucleares) preservando pesquisa científica legítima de uso duplo; defesa contra prompt injection, com o Argon descrito como o modelo mais resiliente da empresa contra esse tipo de ataque até hoje; monitoramento da cadeia de raciocínio do modelo, com capacidade de interromper sua execução quando necessário; e endurecimento de sistemas, com ambientes isolados para testes de alto risco. Segundo o Google, lançar capacidades de fronteira neste nível com segurança “requer uma abordagem em fases” — frase que resume toda a estratégia por trás do lançamento restrito.
Dentro do Google: o que o Argon já fez sozinho
Antes de anunciar o modelo publicamente, o Google já colocou o Argon para trabalhar em problemas internos — e os resultados servem como prévia do que a empresa espera vender depois.
- Otimização quântica: agentes com o Argon ajudaram pesquisadores do Google a otimizar recursos de espaço-tempo (qubits multiplicados por portas lógicas) em computação quântica, superando um resultado já publicado em 40%, em questão de minutos.
- Eficiência de memória: agentes com o Argon identificaram e aplicaram otimizações de memória em sistemas internos, liberando 300 terabytes de memória imediatamente, com economia total estimada entre 500 terabytes e 1 petabyte.
- Migração de código em larga escala: o Argon está sendo usado para migrar bases de código de C/C++ para Rust, linguagem mais protegida contra certas classes de falhas, em projetos que vão de dezenas de milhares de linhas até mais de 800 mil linhas — incluindo o kernel Zircon, do sistema operacional Fuchsia do próprio Google —, sempre com auditoria, emulação e revisão humana em cada etapa.
- Decodificador de vídeo: agentes com o Argon reescreveram 32 mil linhas de código de processamento vetorial (SIMD) de um decodificador de vídeo, resultando em execução 2,7 vezes mais rápida que uma versão anterior em Rust, mantendo saída de vídeo idêntica e segurança de memória.
Preço e quando chega ao Brasil
O preço introdutório, por tempo limitado, é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída — depois sobe para US$ 4 e US$ 20, respectivamente. Tokens de entrada em cache custam 95% menos que a entrada comum.
Para quem é: hoje, só para o grupo fechado do programa Fairwind — defensores cibernéticos aprovados pelo Google. A ordem de expansão já foi definida, mas sem datas: primeiro clientes pagantes da API, depois assinantes do Google AI Ultra, e só então desenvolvedores, empresas e consumidores em geral. Para quem está no Brasil, o acesso imediato é praticamente nulo, e não há confirmação de quando (ou se) o país vai aparecer nas primeiras ondas de expansão. Os casos internos do Google dão uma pista do que vem depois: empresas com sistemas antigos em C/C++ ou bases de código grandes tendem a ser o público mais beneficiado quando o acesso se abrir, já que é exatamente esse tipo de tarefa que o Argon já provou resolver em escala.
Perguntas frequentes
Quando o Gemini 4 Argon vai estar disponível para todo mundo?
O Google não divulgou datas. Hoje o Gemini 4 Argon está disponível apenas para defensores cibernéticos confiáveis do programa Fairwind. A empresa diz que a próxima etapa inclui clientes pagantes da API, seguidos pelos assinantes do Google AI Ultra, e que desenvolvedores, empresas e consumidores em geral terão acesso assim que possível, sem prazo confirmado.
O que significa o Argon ser liberado sem proteções de cibersegurança?
Normalmente, modelos de IA têm barreiras que os impedem de ajudar em tarefas que poderiam servir a ataques digitais. Para defensores confiáveis e equipes internas do Google, o Argon é entregue sem essas barreiras específicas, para que possa usar todo o seu potencial na busca e correção de falhas. Para o público em geral, o Google afirma que o modelo recusa pedidos prejudiciais, conta com monitoramento interno e passou por testes de equipes de red team, grupos que simulam ataques para achar vulnerabilidades.
Fonte: Google Blog
Análise Crítica
O Google escolheu vender o Argon como ferramenta de defesa antes de vendê-lo como produto, e isso é jogada de posicionamento pura. Ao estrear com cibersegurança, programa fechado e diálogo com o governo americano, a empresa se coloca como o adulto responsável da sala justamente num momento em que reguladores olham para modelos de fronteira com desconfiança. O ganho real está nos contratos corporativos e governamentais que valorizam essa imagem. Quem sente mais é a Anthropic: a própria tabela mostra o Argon esmagando o Claude em testes jurídicos e financeiros, território onde a marca Claude construiu reputação entre empresas. Se o preço introdutório se mantiver competitivo, departamentos que adotaram Claude por qualidade em documentos longos terão um motivo concreto para reabrir a concorrência. Pense num gerente jurídico de uma empresa média que está montando um fluxo de revisão de contratos com IA: a decisão sensata agora é não assinar contrato anual com fornecedor nenhum e desenhar o processo de forma que o modelo possa ser trocado. O padrão aqui é conhecido: preço de lançamento baixo por tempo limitado, dobrando depois, para criar hábito antes de cobrar o valor cheio. E fica a pergunta que o Google preferiria evitar: quem decide, e com quais critérios, quem merece ser chamado de defensor confiável?
A visão do canal Invente com IA
O que me chamou atenção de verdade nesse lançamento foi a distância nos testes de trabalho corporativo. No Harvey’s Legal Agent Benchmark, o Argon fez 19,6% contra 6,7% do Claude Fable 5.1 e 3,8% do Claude Opus 5.5 — não é vantagem pequena, é quase o triplo do segundo colocado. No Vals Index, que mede impacto real em finanças, código, direito e tributos, o Argon também ficou na frente de todo mundo, incluindo o GPT-6 Astra. Se você trabalha com departamento jurídico, contabilidade ou qualquer rotina que envolve analisar contrato e documento longo, vale muito testar o Argon assim que o acesso abrir, porque essa é justamente a área onde ele abriu a maior diferença pros concorrentes. Só não esquenta pra trocar de ferramenta agora: ele ainda tá restrito ao programa Fairwind, então o que dá pra fazer hoje é acompanhar de perto e já planejar onde ele encaixaria no seu fluxo quando liberar.




