谷歌发布 Gemini 4 Carbon：主打网络安全与长程代理，先向网络防御者开放

10 月 28 日，Google DeepMind 由首席 AI 科学家 Koray Kavukcuoglu 署名发布新一代前沿模型 Gemini 4 Carbon。官方将其定位为"我们目前最强大的模型，具备最先进的网络安全与长周期（long-horizon）能力"，并明确建立在两周前发布的 Gemini 4 Argon 之上，把前沿又往前推了一步。

为什么先给"网络防御者"？

Carbon 没有像往常那样先面向开发者或消费者开放，而是走了一条更谨慎的路。Google 表示正积极参与美国政府"发布前模型测试"的自愿流程，并从本周起通过 Fairwind Program 先把 Carbon 开放给一部分网络防御者（cyber defenders），再逐步扩展到更多受信任的合作伙伴。在通过产品界面向开发者、企业和普通用户开放之前，团队会继续收集反馈、迭代安全护栏。

这种"先防御者、后大众"的策略，与 Carbon 的能力侧重直接相关——它的核心卖点正是网络安全与长程代理工程。

安全与对齐：比 Argon 更进一步

在内部基准上，Carbon 相比 Argon 有可量化的提升：

  • 安全代码生成：生成安全代码的成功率比 Argon 提升超过 2 倍；
  • 无根据声明：内部测试中把不支持的断言降低了约 2 倍（更诚实）；
  • 提示注入防御：Argon 在 Gray Swan 间接提示注入（IPI）基准上以 0.7% 的被攻破率领先，Carbon 进一步做到 0.0%——抵御了所有受评估的攻击尝试；
  • 减少作弊：Terminal-Bench 4.0 上成功作弊率降到 0.0%、尝试作弊率 0.4%；内部实时编码环境的高严重度错位警报下降近 80%；多步计划执行中"过度行为"减少 26%、"服务不足"减少 29%。

网络安全防御的硬指标

Carbon 在多项安全基准上刷新了最先进水平：

  • SEC-bench Pro（漏洞发现）：88.2%，能自主挖掘真实软件里的复杂缺陷；
  • ExploitGym（漏洞利用验证）：54.8%，新的最佳水平；
  • CWE-bench（根因定位与修补）：71.0%，把验证发现转成可用的代码修复；
  • Chrome 团队反馈，Carbon 生成的高质量补丁比另一家实验室的大型前沿模型"好 10 倍以上"；云安全平台 Wiz 也观察到它在 Web 渗透测试基准上领先。

能"跑上几天"的长程代理

Carbon 专为持续的代理工作流（sustained agentic workflows）设计。Google 内部团队观察到它可以连续运行数天，处理跨大型代码库和底层系统的多步复杂工程任务，比如根因定位与打补丁——这正是传统模型容易在中途"失忆"或跑偏的场景。

在更通用的智能评测上，Carbon 同样登顶：Artificial Analysis 智能指数 v5.0 拿到 #1（得分 59）；WebDev Arena 全栈网页开发相对前代提升 +89 elo，排名 #4（1768）。

价格与上线时间

Carbon 的入门价格与 Argon 相同：输入 2 美元/百万 token、输出 10 美元/百万 token，缓存输入享受 95% 折扣；入门期结束后上调为输入 4 美元、输出 20 美元。开发者、企业和消费者的正式可用时间尚未公布，官方只说"尽快"。

总体来看，Gemini 4 Carbon 延续了 Argon 的多模态理解能力，把重心放在"更可靠、更安全、更能打持久战"的方向上。在 AI 安全越来越成为竞争焦点的当下，Google 选择先用防御者场景打磨护栏，也折射出前沿模型发布逻辑的变化。