Gemini 4 Carbon：网络安全与长程 agent 先开放给防御方

Google DeepMind 于 2026 年 10 月 28 日宣布 Gemini 4 Carbon。距 Gemini 4 Argon 发布约两周。据 Google DeepMind SVP、Google 首席 AI 架构师 Koray Kavukcuoglu 的博文，Carbon 的重点放在网络安全全生命周期，以及可在大型代码库里持续数天的长程 agent 工程任务。

据 Google，Carbon 在 Artificial Analysis Intelligence Index v5.0 得分 59，位列榜首；Argon 为 50。网络安全相关外部基准上，SEC-bench Pro（找漏洞）88.2%，ExploitGym（验证可利用性）54.8%，CWE-bench（打补丁）71.0%。公司内部基准还称，相对 Argon，生成安全代码的成功率提升超过 2 倍；Chrome 团队称，在高质量补丁生成上，Carbon 比另一家实验室的大型 frontier 模型好超过 10 倍。Wiz 也观察到它在 web 渗透测试相关基准上领先。这些数字来自 Google 自述或合作方口径，第三方尚未逐项复现。

据 Artificial Analysis 的型号页，Carbon 上下文窗口约 100 万 tokens，输入支持 text、image、video、speech，输出为 text。公开发布节奏刻意放慢：本周先给一部分网络防御方，再经 Fairwind Program 扩大到更多受信伙伴。Google 称正参与美国政府的自愿预发布测试流程，并继续收集反馈、迭代护栏。面向开发者、企业与消费者的公开 API「尽快」开放，目前没有日期。入门价与 Argon 相同，每百万 tokens 输入 $2、输出 $10，缓存输入再打九五折；优惠期结束后为 $4 / $20，优惠截止日未公布。

这件事真正要盯的，是防御方优先拿到强模型。漏洞发现、利用验证与根因修补被放进同一条能力链，长程 agent 又能在大型代码库和底层系统里持续排查与修复。对安全团队，以及依赖 agent 做工程的团队，这比再刷一个综合榜更贴近日常工作。发布顺序也释放了一个信号：能力越强，越先放进可审计、可约束的环境；公开 API 排在后面。价格与 Argon 入门档对齐，降低了后续切换成本，但前提是真能等到公开接入。

仍有几处要留心。Carbon 尚未全面开放，公开 API 日期未知，现在谈「已经能用」为时过早。上述 2 倍与 10 倍提升均为 Google 或内部团队口径，引用时须标明出处。据 Artificial Analysis 的 AA-Omniscience v1.1，Carbon 幻觉率从 Argon 的 4% 升至 11%，尽管综合知识指数仍靠前，且并非每项任务都排第一。另外，不要和编程语言 Carbon 搞混。

名单打开后，先看防御方与 Fairwind 伙伴能跑出什么可复现的结果，再决定是否跟公开 API。

参考来源