Google mở rộng quyền truy cập Gemini 4 Carbon ra ngoài phạm vi các lực lượng phòng thủ an ninh mạng

Ngày 10 tháng 11 năm 2026, Google thông báo rằng Gemini 4 Carbon đã được cung cấp cho các nhà phát triển và doanh nghiệp trả phí, đồng thời đang được triển khai cho người đăng ký Google AI Ultra. Giá API mở bán của mô hình tiên phong này là 2 USD cho mỗi triệu token đầu vào và 10 USD cho mỗi triệu token đầu ra, bao gồm cả token dùng cho suy luận.

Các nhà phát triển trả phí có thể sử dụng Carbon thông qua Gemini API trong AI Studio và Android Studio, còn doanh nghiệp có thể truy cập mô hình này qua Gemini cho doanh nghiệp. Với người đăng ký Ultra, mô hình đang được triển khai trong Google Antigravity, ứng dụng Gemini và Chế độ AI trong Tìm kiếm.

Google đang mở rộng chương trình nghiên cứu dành cho các nhà khoa học, cung cấp miễn phí cả Argon lẫn Carbon trong sáu tháng ở bậc sử dụng cao nhất của Antigravity cho một số người tham gia hiện tại và trong tương lai được chọn. Chương trình vẫn nhận đơn đăng ký; việc tiếp nhận diễn ra theo từng đợt, tùy thuộc vào điều kiện đủ tư cách, năng lực tiếp nhận và kết quả tuyển chọn.

Trong thông báo ngày 28 tháng 10 năm 2026, Google đã giới thiệu Carbon thông qua đợt triển khai Fairwind có chủ đích giới hạn cho một nhóm nhỏ chuyên gia phòng thủ an ninh mạng, đồng thời hứa sẽ mở rộng quyền truy cập sau đó. Cấu hình chuyên biệt về an ninh mạng vẫn bị giới hạn, chỉ dành cho những người đăng ký tham gia Fairwind và được tiếp nhận theo từng đợt.

Mức sử dụng token cao hơn là nguyên nhân đằng sau giá bán

Theo thẻ thông tin mô hình, Carbon kế thừa nền tảng tiền huấn luyện và kiến trúc của Argon, đồng thời được hậu huấn luyện bổ sung để tăng cường suy luận chuyên sâu, xác minh mở rộng và khả năng xử lý quy trình tác tử gồm nhiều bước. Mô hình tiếp nhận văn bản, hình ảnh, âm thanh và video, rồi tạo ra văn bản; tổng cộng tối đa 1 triệu token được dùng chung cho đầu vào, suy luận và đầu ra. Mốc dữ liệu kiến thức được công bố là tháng 3 năm 2026; thẻ thông tin cũng nêu các hạn chế như hiện tượng bịa đặt thông tin, khả năng xử lý chậm hoặc hết thời gian chờ, và mức tiêu thụ token cao hơn khi chọn cấp độ suy nghĩ cao.

Nhà phát triển có thể chọn cấp độ suy nghĩ thấp, trung bình hoặc cao; mặc định là mức trung bình. Tài liệu dành cho nhà phát triển cho biết Carbon thường dùng nhiều token suy nghĩ hơn Argon trong mỗi lượt, làm tăng mức sử dụng token và độ trễ; tài liệu cũng định hướng Argon cho việc lập trình tương tác, xử lý các tính năng thường lệ và các vòng lặp sản xuất nhanh. Để chuyển một yêu cầu hiện có từ Argon, cần đổi mã model thay vì lược đồ yêu cầu, dù có thể phải điều chỉnh giới hạn đầu ra và thời gian chờ của ứng dụng khách.

Carbon không nằm trong gói miễn phí của Gemini API; theo trang giá, mọi token được xử lý đều bị tính phí, bao gồm token suy nghĩ và các chỉ dẫn, khai báo nội bộ về cơ sở dữ liệu dùng để grounding đã được nêu rõ. Sau khi thời gian ưu đãi kết thúc vào ngày 30 tháng 11 năm 2026, giá đầu vào và đầu ra lần lượt là 4 USD và 20 USD cho mỗi triệu token, áp dụng từ ngày 1 tháng 12 năm 2026. Vì vậy, dù mức giá ưu đãi cho mỗi token tương đương Argon, chi phí cho mỗi tác vụ không nhất thiết bằng nhau: các token suy luận bổ sung của Carbon vẫn bị tính phí.

Cách /Swarm điều phối các nhóm tác tử

Bản xem trước /swarm của Google Antigravity đang được triển khai trong ứng dụng Antigravity và giao diện dòng lệnh. Một bộ điều phối tạo ra các tác tử chuyên biệt trong những cây làm việc Git biệt lập để các chỉnh sửa không xung đột với nhau, trong khi các tác tử xác minh đối kháng chạy thử nghiệm và chất vấn những thay đổi trong mã. Các tác tử trao đổi thông tin qua một bảng tin dùng chung chỉ cho phép ghi nối tiếp; tác tử không hoạt động có thể chờ mà không tiêu tốn token.

Bảng trực tiếp, danh sách thành viên và dòng thời gian dạng đồ thị cho phép người dùng kiểm tra hoạt động của các công cụ, điều hướng từng tác tử và xem lại cách cả nhóm đi đến kết quả. Các vai trò có thể dùng những mô hình khác nhau, nhờ đó Carbon có thể đảm nhiệm việc điều phối, thiết kế kiến trúc hoặc kiểm tra, còn các mô hình nhẹ hơn xử lý phần triển khai thường lệ. Nhóm Antigravity cho biết đã thử nghiệm nội bộ trong năm tuần với các hoạt động di chuyển giữa nhiều gói, điều tra xuyên các hệ thống con và thiết kế lại kiến trúc; đồng thời cảnh báo rằng các hệ thống đa tác tử chạy song song tiêu thụ hạn mức nhanh hơn nhiều so với trò chuyện thông thường.

Kết quả đo chuẩn và biện pháp bảo vệ an ninh mạng

Các kết quả trong thẻ thông tin mô hình, được cập nhật đến tháng 10 năm 2026, cho thấy Carbon đạt 59 điểm trong Artificial Analysis Intelligence Index v5.0, so với 50 điểm của Argon; ở bài kiểm tra ngữ cảnh dài GraphWalks từ 256K đến 1M, Carbon đạt 96,2%, còn Argon đạt 84,2%. Kết quả 61,2% của Carbon trên FrontierSWE 2 cao hơn mức 55,0% của Argon, nhưng thấp hơn mức 65,5% được ghi nhận cho GPT-6 Astra và 62,3% cho Claude Opus 5.5. Các kết quả an ninh mạng trong thẻ thông tin phản ánh quyền truy cập thông qua Fairwind, chứ không phải cấu hình dành cho công chúng nói chung.

Báo cáo an toàn của Google cho biết Carbon không vượt ngưỡng thay đổi năng lực đáng kể so với Argon, nên không cần tiến hành đánh giá đầy đủ mới về các năng lực trọng yếu. Báo cáo giữ nguyên kết luận rằng nếu không có các biện pháp bảo vệ bên ngoài mô hình, không thể loại trừ khả năng Carbon đạt Cấp độ 1 về mức độ hỗ trợ tấn công mạng (Cyber Uplift Level 1), ngưỡng của Google dành cho những năng lực an ninh mạng có thể tạo điều kiện gây thêm tác hại nghiêm trọng trên quy mô lớn thông qua các cuộc tấn công có tác động cao. Google đánh giá rằng các biện pháp bảo vệ được tăng cường đã giảm rủi ro còn lại xuống mức chấp nhận được.

Trong các thử nghiệm của Gray Swan được trình bày chi tiết trong báo cáo, tỷ lệ thành công của các truy vấn tấn công mạng tự động đối với Carbon là 2,17%, so với 9,86% của Argon. Tỷ lệ theo mục tiêu, ghi nhận liệu một tác vụ có bị xâm phạm ít nhất một lần sau các lần thử lại hay không, vẫn ở mức 40% sau 200 lần thử cho mỗi tác vụ trong số 25 tác vụ có mức độ nghiêm trọng cao. Sự tương phản này cho thấy các cuộc tấn công khó thực hiện thành công hơn, chứ không phải đã loại bỏ được việc xâm phạm: từng cuộc tấn công riêng lẻ trở nên kém tin cậy hơn, nhưng việc thử lại liên tục vẫn thành công ở một tỷ lệ đáng kể các mục tiêu.

Carbon cũng ghi nhận tỷ lệ tấn công thành công 0% trong bài đánh giá bên ngoài của Gray Swan về tấn công chèn lời nhắc gián tiếp, nhưng báo cáo an toàn cho biết những cuộc tấn công như vậy vẫn có thể xảy ra. Vì vậy, việc không có cuộc tấn công nào thành công trong một bài đánh giá không chứng minh rằng các tác tử xử lý nội dung không đáng tin cậy được miễn nhiễm.

Bản phát hành rộng rãi hơn đưa Carbon trở thành lựa chọn trả phí dành cho khả năng suy luận chuyên sâu và phối hợp công việc giữa các tác tử, trong khi Fairwind vẫn duy trì một cổng kiểm soát riêng đối với các năng lực an ninh mạng chuyên biệt. Đánh đổi cốt lõi nằm ở việc liệu mức cải thiện chất lượng có xứng đáng với lượng token sử dụng và độ trễ tăng thêm hay không, cũng như liệu các biện pháp bảo vệ được ghi nhận có còn hiệu quả khi lượng người dùng rộng hơn nhiều thử nghiệm những quy trình làm việc với tác tử đó hay không.