Google розширює доступ до Gemini 4 Carbon за межі фахівців із кібербезпеки

Google оголосила 10 листопада 2026 року, що Gemini 4 Carbon доступна платним розробникам і підприємствам, а також поступово стає доступною передплатникам Google AI Ultra. Початкова ціна використання цієї передової моделі через API становить 2 долари за мільйон вхідних токенів і 10 доларів за мільйон вихідних токенів, включно з токенами, використаними для міркування.

Платні користувачі-розробники можуть працювати з Carbon через Gemini API в AI Studio та Android Studio, а підприємства — отримати доступ до неї через Gemini for business. Для передплатників Ultra модель поступово стає доступною в Google Antigravity, застосунку Gemini та режимі AI Mode у Пошуку.

Для науковців Google розширює свою дослідницьку програму: окремі нинішні й майбутні учасники зможуть безплатно користуватися і Argon, і Carbon у найвищому тарифному рівні Antigravity протягом шести місяців. Прийом заявок триває, а долучення відбувається поступово й залежить від відповідності вимогам, наявності місць і результатів відбору.

У повідомленні від 28 жовтня 2026 року Google представила Carbon, розпочавши її впровадження в межах Fairwind, навмисно обмежене невеликою групою фахівців із кібербезпеки; ширший доступ обіцяли відкрити пізніше. Спеціалізована конфігурація для кібербезпеки й надалі доступна лише через подання заявки на участь у Fairwind і поступове зарахування.

Більше токенів — вища фактична вартість

Згідно з карткою моделі, Carbon використовує базу попереднього навчання й архітектуру Argon, а додаткове подальше навчання забезпечує глибоке міркування, розширену перевірку та багатоетапні агентні робочі процеси. Модель приймає текст, зображення, аудіо й відео та генерує текст; для вхідних даних, міркування й вихідних даних разом доступно до 1 мільйона токенів. Зазначений термін актуальності знань — березень 2026 року. У картці також названо такі обмеження, як галюцинації, можлива повільна робота або тайм-аути, а також збільшення витрат токенів за вищого рівня міркування.

Розробники можуть вибрати низький, середній або високий рівень міркування; за замовчуванням установлено середній. У документації для розробників зазначено, що Carbon зазвичай витрачає на міркування більше токенів за один хід, ніж Argon, через що зростають витрати токенів і затримка. Argon позиціонують як модель для інтерактивного програмування, типових завдань із розробки функцій і швидких циклів розгортання у виробництві. Щоб перенести наявний запит до Argon, достатньо змінити ідентифікатор моделі, не змінюючи схему запиту, хоча може знадобитися скоригувати обмеження на вихідні дані й тайм-аути клієнта.

Carbon не входить до безплатного тарифу Gemini API, а на її сторінці з цінами зазначено, що оплачуються всі оброблені токени, зокрема токени міркування та вказані внутрішні інструкції й декларації для заземлення. Після завершення початкового періоду 30 листопада 2026 року з 1 грудня 2026 року ціна становитиме відповідно 4 долари за мільйон вхідних токенів і 20 доларів за мільйон вихідних. Отже, однакові початкові ціни за токен, як у Argon, не гарантують однакових витрат на завдання: додаткові токени для міркування в Carbon оплачуються.

Як /Swarm координує команди агентів

Попередня версія /swarm у Google Antigravity поступово стає доступною в застосунку Antigravity та інтерфейсі командного рядка. Координатор створює спеціалізованих виконавців в ізольованих робочих деревах Git, щоб їхні зміни не конфліктували, тоді як верифікатори змагального типу запускають тести й оскаржують зміни коду. Агенти спілкуються через спільну дошку повідомлень, до якої можна лише додавати записи, а агенти без активних завдань можуть чекати, не витрачаючи токенів.

Інтерактивна дошка, список учасників і часова шкала у вигляді графа дають змогу користувачам переглядати активність інструментів, спрямовувати роботу окремих агентів і відтворювати шлях команди до результату. Для різних ролей можна використовувати різні моделі: Carbon може координувати роботу, розробляти архітектуру чи проводити аудит, а легші моделі — виконувати типові завдання з реалізації. Команда Antigravity повідомляє про п’ять тижнів внутрішнього тестування на міграціях між кількома пакетами, дослідженнях взаємодії підсистем і перепроєктуванні архітектури. Водночас вона застерігає, що паралельні мультиагентні системи витрачають квоту значно швидше, ніж звичайний чат.

Результати тестів і заходи кібербезпеки

У результатах картки моделі, актуальних станом на жовтень 2026 року, Carbon отримала 59 балів за Artificial Analysis Intelligence Index v5.0 проти 50 у Argon, а в тесті довгого контексту GraphWalks із діапазоном від 256K до 1M показала результат 96,2% проти 84,2%. Результат Carbon у FrontierSWE 2 — 61,2% — перевищив показник Argon у 55,0%, але поступився наведеним результатам GPT-6 Astra (65,5%) і Claude Opus 5.5 (62,3%). Результати з кібербезпеки в картці відображають доступ через Fairwind, а не загальнодоступну конфігурацію моделі.

У звіті з безпеки Google зазначає, що Carbon не перетнула поріг суттєвої зміни можливостей порівняно з Argon, тому повна нова оцінка критично важливих можливостей не знадобилася. У звіті також збережено висновок, що без запобіжних заходів поза самою моделлю не можна виключити, що Carbon досягне рівня Cyber Uplift Level 1 — порога Google для кіберможливостей, які можуть спричинити додаткову шкоду серйозного масштабу внаслідок атак із високим рівнем впливу. На думку Google, посилені запобіжні заходи знижують залишковий ризик до прийнятного рівня.

За даними випробувань Gray Swan, докладно описаних у звіті, частка успішних запитів на автоматизовані кібератаки для Carbon становила 2,17% проти 9,86% для Argon. Частка успішних атак за цілями — показник, який фіксує, чи вдалося хоча б раз порушити захист завдання в ході повторних спроб, — залишилася на рівні 40% після 200 спроб для кожного з 25 завдань високого ступеня серйозності. Це свідчить про те, що атаки стали складнішими в операційному плані, а не зникли зовсім: окремі атаки рідше досягали успіху, але наполегливі повторні спроби й далі давали результат для значної меншості цілей.

Carbon також показав 0% успішності атак у зовнішньому бенчмарку Gray Swan для непрямих атак із впровадженням промптів, однак у звіті про безпеку зазначено, що такі атаки залишаються можливими. Тож відсутність успішних атак у бенчмарку не доводить, що агенти, які обробляють ненадійний контент, захищені від них.

Ширший запуск робить Carbon платним варіантом для глибшого міркування та злагодженої роботи агентів, тоді як Fairwind зберігає окремий бар’єр доступу до спеціалізованих кіберможливостей. Головне питання компромісу — чи виправдовують покращення якості додаткове використання токенів і затримки, а також чи залишатимуться задокументовані запобіжні заходи ефективними, коли ці робочі процеси агентів випробовуватиме значно ширше коло користувачів.