Gemini 4 Carbon：Google 面向网络安全的新模型
Gemini 4 Carbon 是 Google 面向网络安全、可连续执行数天任务的新模型，首发仅向部分企业开放。我来看看它号称能做什么。
本文的其他语言版本：العربيةDeutschEnglishEspañolFrançaisItaliano日本語Polski
10 月 28 日，Google 发布了 Gemini 4 Carbon，这是它最新的前沿模型。发布者是 Koray Kavukcuoglu（Google DeepMind，Google 首席 AI 架构师），他称其为“在网络安全和长周期任务上具备顶尖能力”的模型（原文为“state-of-the-art cybersecurity and long horizon capabilities”）。目前只有网络安全行业的部分企业能用上它。
在 AI 领域有什么新东西？
Carbon 距离 10 月 13 日亮相的 Gemini 4 Argon 仅仅过去两周。Google 在它身上押注三件事：
- 长周期智能体任务。 据发布内容，Google 团队看到 Carbon 连续工作好几天，在多步骤任务中一次次走出死胡同，例如在大型代码库和底层系统中查找 bug 的根因并修复。
- 网络安全。 模型要能发现漏洞、确认漏洞并编写补丁。据 Google 称，在内部测试中，它生成安全代码的效果是 Argon 的两倍多。
- Web 开发。 在 WebDev Arena 上，它提升了 89 个 Elo 分，以 1769 分排名第 4。
此外据 Google 称，云安全平台 Wiz 认为 Carbon 在其 Web 应用渗透测试基准中领先，这为 Wiz 的 Scan for Good 计划提供了支持。
Gemini 4 Carbon 的成绩如何？
在 Artificial Analysis Intelligence Index v5.0 中，Carbon 拿到 59 分，排名第一。在安全基准上，Google 给出了这些数字：
| 基准 | 衡量内容 | 成绩 |
|---|---|---|
| SEC-bench Pro | 发现漏洞 | 88.2% |
| ExploitGym | 编写漏洞利用（exploit） | 54.8% |
| CWE-bench | 打补丁 | 71.0% |
值得一提的是，Google 特别说明外部基准是在不加防护措施（guardrails）的情况下运行的，也就是说衡量的是模型的原始能力。
Carbon 比 Argon 更安全吗？
据 Google 称，是的。在 Gray Swan 针对间接提示注入（indirect prompt injection）攻击的基准上，攻击成功率降到了 0.0%（Argon 为 0.7%）。在 Terminal-Bench 4.0 中，任务作弊成功率降到 0.0%，作弊尝试降到 0.4%。
不过最有意思的数字和真实代码中的智能体有关：编程环境中严重未对齐（misalignment）的警报减少了近 80%。此外据内部测试，模型提出无依据说法的频率更低（大约是 Argon 的一半），做超出要求之事的情况少了 26%，做得不够的情况少了 29%。详情见 Gemini 4 安全报告。
怎样试用 Gemini 4 Carbon？
目前基本没办法。Google 分阶段推出：
- 从本周起：一批经过挑选的网络安全防御方。
- 随后：通过 Fairwind 计划覆盖更多受信任的合作伙伴，可以通过表单申请加入。政府、关键基础设施运营方（医院、电信、能源、金融）和大型科技平台优先，Google 会审核申请者。
- “很快”：开发者、企业和普通用户，等 Google 收集完反馈并完善防护措施之后。
首发价格与 Argon 相同：每百万输入 token 2 美元，每百万输出 token 10 美元，缓存 token 享 95% 折扣。促销期结束后将变为 4 美元和 20 美元。至于 Carbon 的促销期何时结束，Google 没有说明。
Google 还参与了由美国政府开展的模型发布前自愿测试。
需要注意什么？
第一，谁先拿到模型。Carbon 先交给防御方，就像此前 Claude Mythos 先给了 Bank of America。能发现并利用漏洞的模型越来越强，各家实验室更希望防御方先于攻击方用上它们。这并非纸上谈兵，借助 Argon 等模型发现的 PHP 中的 PHP2Shell 漏洞就是证明。
第二，数字从哪里来。大部分结果来自 Google 本身或内部测试，要等模型面向更多人开放后，才能独立验证。
第三，节奏。Argon 和 Carbon 之间只隔两周，即便按如今 AI 的标准，这也是非常快的周期。
常见问题
Gemini 4 Carbon 是什么？
它是 Google DeepMind 的新前沿模型，于 2026 年 10 月 28 日发布，主打网络安全和长周期智能体任务，据 Google 称这类任务甚至能持续好几天。
Gemini 4 Carbon 什么时候向所有人开放？
Google 没有给出日期。先由挑选出的防御方和 Fairwind 计划的合作伙伴使用，开发者、企业和用户则是“很快”。
Gemini 4 Carbon 多少钱？
首发时每百万输入 token 2 美元、每百万输出 token 10 美元，与 Gemini 4 Argon 相同。促销期结束后为 4 美元和 20 美元。
Gemini 4 Carbon 和 Gemini 4 Argon 有什么区别？
据 Google 称，Carbon 在网络安全、持续数天的智能体任务和 Web 开发方面表现更好，在安全测试中也更难被操纵。Argon 已经可以通过 API 和 Gemini 应用使用，Carbon 还不行。