Google расширяет доступ к Gemini 4 Carbon за пределы круга специалистов по кибербезопасности

Google объявила 10 ноября 2026 года, что Gemini 4 Carbon стал доступен разработчикам и компаниям с платной подпиской, а также постепенно появляется у подписчиков Google AI Ultra. Вводная цена на передовую модель через API составляет 2 доллара за миллион входных токенов и 10 долларов за миллион выходных токенов, включая токены, используемые для рассуждений.

Разработчики с платной подпиской могут использовать Carbon через Gemini API в AI Studio и Android Studio, а компании — через Gemini для бизнеса. Подписчикам Ultra модель постепенно становится доступна в Google Antigravity, приложении Gemini и режиме ИИ в поиске.

Для учёных Google расширяет свою исследовательскую программу, чтобы предоставить отдельным нынешним и будущим участникам бесплатный доступ к Argon и Carbon в тарифе Antigravity с самым высоким лимитом использования на шесть месяцев. Приём заявок продолжается; подключение участников по мере поступления заявок зависит от соответствия требованиям, наличия мест и результатов отбора.

В анонсе от 28 октября 2026 года сообщалось о запуске Carbon в рамках намеренно ограниченного развертывания Fairwind для части специалистов по кибербезопасности; более широкий доступ обещали предоставить позднее. Специализированная конфигурация для кибербезопасности по-прежнему доступна только через заявки на участие в Fairwind и поэтапный прием.

Повышенный расход токенов — причина такой цены

Согласно карточке модели, Carbon использует основу и архитектуру Argon, сформированные на этапе предварительного обучения, а дополнительное обучение после него ориентировано на глубокие рассуждения, расширенную проверку и многоэтапные рабочие процессы с агентами. Модель принимает текст, изображения, аудио и видео и выдает текст; на вход, рассуждения и выход приходится до 1 миллиона токенов суммарно. Указанная дата отсечения знаний — март 2026 года. Среди ограничений карточка также называет галлюцинации, возможную медленную работу или превышение времени ожидания, а также повышенный расход токенов при более высоком уровне глубины рассуждений.

Разработчики могут выбрать низкий, средний или высокий уровень глубины рассуждений; по умолчанию установлен средний. В документации для разработчиков указано, что Carbon обычно расходует за один ход больше токенов на рассуждения, чем Argon, что увеличивает общий расход токенов и задержку. Argon позиционируется как вариант для интерактивной разработки, обычных задач по созданию функций и быстрых циклов выпуска в рабочую среду. Чтобы перенести существующий запрос Argon, достаточно изменить идентификатор модели, не меняя схему запроса, хотя может потребоваться скорректировать ограничения на объем выходных данных и время ожидания клиента.

Carbon не входит в бесплатный тариф Gemini API. Согласно странице с ценами, оплачивается каждый обработанный токен, в том числе токены рассуждений и указанные внутренние инструкции и декларации для контекстного обоснования. После окончания вводного периода 30 ноября 2026 года с 1 декабря 2026 года цены составят соответственно 4 и 20 долларов за миллион входных и выходных токенов. Поэтому совпадение вводных тарифов Argon и Carbon за токен не гарантирует одинаковую стоимость выполнения задачи: дополнительные токены рассуждений Carbon также оплачиваются.

Как /Swarm координирует команды агентов

Предварительная версия /swarm в Google Antigravity постепенно становится доступна в приложении Antigravity и интерфейсе командной строки. Координатор создает специализированных исполнителей в изолированных рабочих деревьях Git, чтобы их изменения не конфликтовали, а агенты-проверяющие, работающие по принципу состязательной проверки, запускают тесты и оспаривают изменения кода. Агенты обмениваются сообщениями на общей доске, доступной только для добавления записей, а простаивающие агенты могут ждать, не расходуя токены.

Пользователи могут с помощью доски, списка участников и графика с временной шкалой в реальном времени отслеживать действия инструментов, направлять работу отдельных агентов и воспроизводить ход работы команды, приведший к результату. Для разных ролей можно использовать разные модели: Carbon может координировать работу, проектировать архитектуру или проводить аудит, а более легкие модели — выполнять рутинную реализацию. Команда Antigravity сообщает о пяти неделях внутренних испытаний на задачах по миграции проектов с несколькими пакетами, расследованию проблем в разных подсистемах и переработке архитектуры. При этом команда предупреждает, что параллельные системы с несколькими агентами расходуют доступную квоту значительно быстрее, чем обычный чат.

Результаты тестов и меры защиты от киберугроз

Согласно результатам в карточке модели, актуальным на октябрь 2026 года, показатель Carbon в Artificial Analysis Intelligence Index v5.0 составляет 59 против 50 у Argon, а в тесте длинного контекста GraphWalks с диапазоном от 256K до 1M результат равен 96,2% против 84,2%. Показатель Carbon в FrontierSWE 2 — 61,2% — превысил 55,0% у Argon, но оказался ниже указанных результатов GPT-6 Astra (65,5%) и Claude Opus 5.5 (62,3%). Результаты тестов кибербезопасности в карточке отражают доступ через Fairwind, а не общедоступную конфигурацию.

В отчете о безопасности Google говорится, что Carbon не превысил порог существенного изменения возможностей относительно Argon, поэтому проводить новую полную оценку критически важных возможностей не потребовалось. Для модели сохраняется прежний вывод: без внешних по отношению к ней мер защиты нельзя исключить, что Carbon достигнет уровня усиления кибервозможностей 1 — порога Google для возможностей в сфере кибербезопасности, которые могут способствовать дополнительному серьезному ущербу в результате атак с масштабными последствиями. По оценке Google, усиленные меры защиты снижают остаточный риск до приемлемого уровня.

В испытаниях Gray Swan, подробно описанных в отчете, доля успешных запросов на автоматизированную кибератаку для Carbon составила 2,17% против 9,86% для Argon. Доля успешных атак по целям, показывающая, была ли задача взломана хотя бы один раз за все повторные попытки, осталась на уровне 40% после 200 попыток для каждой из 25 задач с высоким уровнем серьезности. Разница указывает на то, что проводить атаки стало сложнее, но нарушения не исчезли: отдельные атаки стали менее надежными, однако при настойчивых повторных попытках успеха все еще удавалось добиться в значительной части случаев.

Внешний тест Gray Swan на косвенные промпт-инъекции показал, что доля успешных атак на Carbon составила 0%, однако в отчёте о безопасности говорится, что такие атаки всё ещё возможны. Поэтому отсутствие успешных атак в ходе тестирования не доказывает, что агенты, обрабатывающие недоверенный контент, полностью защищены.

Более широкий запуск делает Carbon платным решением для сложных рассуждений и скоординированной работы агентов, тогда как Fairwind сохраняет отдельный барьер для специализированных кибервозможностей. Главный компромисс заключается в том, оправдывают ли улучшения качества дополнительный расход токенов и задержки, а также останутся ли задокументированные меры защиты эффективными, когда эти рабочие процессы агентов начнёт проверять гораздо более широкая аудитория.