Google, 사이버 보안 방어 담당자 외에도 Gemini 4 Carbon 이용 범위 확대

Google은 2026년 11월 10일 발표를 통해 Gemini 4 Carbon을 유료 개발자와 기업이 이용할 수 있으며 Google AI Ultra 구독자에게도 순차적으로 제공한다고 알렸다. 최첨단 모델의 출시 초기 API 요금은 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러이며, 추론에 사용되는 토큰도 요금에 포함된다.

유료 개발자는 AI Studio와 Android Studio에서 Gemini API를 통해 Carbon을 이용할 수 있으며, 기업은 Gemini for business를 통해 이용할 수 있습니다. Ultra 구독자에게는 Google Antigravity, Gemini 앱, Search의 AI Mode에서 순차적으로 제공됩니다.

과학자를 위해 Google은 연구 프로그램을 확대해 현재 및 향후 선정되는 참가자에게 Antigravity의 최고 사용량 등급에서 Argon과 Carbon을 6개월간 무료로 제공합니다. 신청은 계속 받고 있으며, 자격 요건, 수용 인원 및 선정 결과에 따라 순차적으로 등록이 진행됩니다.

2026년 10월 28일 발표에서는 사이버 보안 방어 담당자 일부를 대상으로 의도적으로 제한한 Fairwind 출시를 통해 Carbon을 처음 선보였으며, 이후 접근 범위를 확대하겠다고 약속했다. 전문화된 사이버 보안 구성에 대한 접근은 Fairwind 신청과 순차적 승인 절차를 통해 계속 제한된다.

가격보다 늘어나는 토큰 사용량

모델 카드에 따르면 Carbon은 Argon의 사전 학습 기반과 아키텍처를 바탕으로 하며, 심층 추론, 확장된 검증, 다단계 에이전트 워크플로를 위한 추가 사후 학습을 거쳤습니다. 텍스트, 이미지, 오디오, 동영상을 입력받아 텍스트를 출력하며, 입력, 추론, 출력에 최대 100만 개의 토큰을 공유해 사용할 수 있습니다. 명시된 지식 기준일은 2026년 3월입니다. 모델 카드는 환각, 지연 또는 시간 초과 가능성, 그리고 높은 사고 수준에서 토큰 소비량이 늘어나는 점도 한계로 제시합니다.

개발자는 낮음, 중간, 높음 중 사고 수준을 선택할 수 있으며, 기본값은 중간입니다. 개발자 문서에 따르면 Carbon은 일반적으로 한 차례 응답에 Argon보다 더 많은 사고 토큰을 사용하므로 토큰 사용량과 지연 시간이 늘어납니다. 문서에서는 대화형 코딩, 일상적인 기능 개발, 빠른 프로덕션 반복 작업에는 Argon을 권장합니다. 기존 Argon 요청을 옮기려면 요청 스키마가 아니라 모델 ID를 변경해야 하지만, 출력 한도와 클라이언트 시간 초과 설정은 조정해야 할 수도 있습니다.

Carbon은 Gemini API 무료 등급에서 제외됩니다. 가격 페이지에 따르면 처리되는 모든 토큰에 요금이 부과되며, 여기에는 사고 토큰과 명시된 내부 그라운딩 지침 및 선언도 포함됩니다. 도입 기간이 2026년 11월 30일에 끝난 뒤인 2026년 12월 1일부터 입력 토큰 100만 개당 가격은 4달러, 출력 토큰 100만 개당 가격은 20달러가 됩니다. 따라서 토큰당 도입 가격이 Argon과 같더라도 작업별 비용까지 같다는 보장은 없습니다. Carbon에서 추가로 사용되는 추론 토큰에도 요금이 부과됩니다.

에이전트 팀을 조율하는 /Swarm의 작동 방식

Google Antigravity의 /swarm 미리 보기가 Antigravity 앱과 명령줄 인터페이스에서 순차적으로 제공되고 있습니다. 조정 에이전트는 서로 격리된 Git 작업 트리에서 전문 작업자를 생성해 편집 내용이 충돌하지 않도록 하며, 적대적 검증 에이전트는 테스트를 실행하고 코드 변경에 이의를 제기합니다. 에이전트들은 공유된 추가 전용 메시지 게시판을 통해 소통하며, 대기 중인 에이전트는 토큰을 소비하지 않고 기다릴 수 있습니다.

실시간 게시판, 구성원 목록, 그래프 타임라인을 통해 사용자는 도구 활동을 살펴보고 개별 에이전트를 조정하며 팀이 결과에 도달한 과정을 다시 재생할 수 있습니다. 역할마다 서로 다른 모델을 사용할 수 있어 Carbon은 조정, 아키텍처 설계 또는 감사를 맡고 더 가벼운 모델은 일상적인 구현을 수행할 수 있습니다. Antigravity 팀은 여러 패키지에 걸친 마이그레이션, 하위 시스템 간 조사, 아키텍처 재설계 작업에서 5주간 내부 테스트를 진행했다고 밝혔습니다. 아울러 다중 에이전트 병렬 시스템은 일반 채팅보다 할당량을 훨씬 빠르게 소모한다고 경고했습니다.

벤치마크 결과와 사이버 보안 보호 조치

2026년 10월 기준 모델 카드의 결과에 따르면 Artificial Analysis Intelligence Index v5.0에서 Carbon은 59점, Argon은 50점을 기록했습니다. 256K~1M GraphWalks 장문 컨텍스트 테스트에서는 Carbon이 96.2%, Argon이 84.2%를 기록했습니다. FrontierSWE 2에서 Carbon의 점수는 61.2%로 Argon의 55.0%보다 높았지만, GPT-6 Astra의 65.5%와 Claude Opus 5.5의 62.3%에는 미치지 못했습니다. 모델 카드의 사이버 보안 관련 결과는 일반 공개 구성 대신 Fairwind를 통한 접근을 기준으로 합니다.

Google의 안전성 보고서에 따르면 Carbon은 Argon 대비 중대한 역량 변화 기준을 넘지 않았으므로, 새로 전체 중요 역량 평가를 수행할 필요가 없었습니다. 또한 모델 외부의 보호 조치가 없을 경우 Carbon이 Cyber Uplift Level 1에 도달할 가능성을 배제할 수 없다는 기존 판단을 그대로 적용했습니다. 이는 고영향 공격으로 심각한 규모의 피해가 추가로 발생하도록 할 수 있는 사이버 역량에 대한 Google의 기준입니다. Google은 강화된 보호 조치로 잔여 위험을 수용 가능한 수준까지 낮췄다고 평가합니다.

보고서에 상세히 기술된 Gray Swan 테스트에서 Carbon의 자동화된 사이버 공격 질의 성공률은 2.17%로, Argon의 9.86%보다 낮았습니다. 재시도 중 과제가 한 번이라도 뚫렸는지를 기록하는 과제별 성공률은 심각도가 높은 과제 25개 각각에 200회씩 시도한 뒤에도 40%를 유지했습니다. 이는 침해가 사라진 것이 아니라 실제 공격 수행이 더 어려워졌음을 보여줍니다. 개별 공격의 성공 가능성은 낮아졌지만, 끈질기게 재시도하면 여전히 상당수 과제에서 성공할 수 있었습니다.

Carbon은 Gray Swan의 외부 간접 프롬프트 인젝션 벤치마크에서도 공격 성공률 0%를 기록했지만, 안전성 보고서는 이러한 공격이 여전히 가능하다고 밝힙니다. 따라서 벤치마크에서 공격이 한 건도 성공하지 않았다고 해서 신뢰할 수 없는 콘텐츠를 처리하는 에이전트가 공격에 면역이라는 뜻은 아닙니다.

이번 확대 출시로 Carbon은 심층 추론과 에이전트 간 협업 작업을 위한 유료 옵션이 되는 한편, Fairwind는 특수 사이버 역량에 별도의 접근 장벽을 유지합니다. 핵심은 품질 향상이 추가 토큰 사용량과 지연 시간을 감수할 만큼 가치가 있는지, 그리고 훨씬 더 폭넓은 사용자층이 이러한 에이전트 워크플로를 시험하는 가운데 문서화된 보호 조치가 계속 효과를 발휘하는지입니다.