Google 宣布 Gemini 4 Argon 前沿模型，用于编码和网络安全防御

Google 于 2026 年 9 月 30 日宣布 Gemini 4 Argon，称其为公司面向真实软件工程、企业知识工作（如法律和金融）以及网络安全防御的新前沿模型。该模型首先通过 Google 的 Fairwind 计划向受信任的网络防御者推出，初始价格为每百万输入标记 2 美元。

在 在 The Keyword 上的帖子 中，Google DeepMind 副总裁兼 Google 首席 AI 架构师 Koray Kavukcuoglu 表示，以此水平安全发布前沿能力需要分阶段进行。Google 正积极参与美国政府的自愿预发布模型访问流程，同时逐步扩大访问范围，并表示将在迭代安全防护措施时持续收集早期测试者的反馈。

Argon 的初始定价为每百万输入标记 2 美元、每百万输出标记 10 美元，缓存的输入标记价格为输入标记价格的 95%。公告中的脚注说明，初始期结束后，价格将升至每百万输入标记 4 美元和每百万输出标记 20 美元。

内部部署与扩展输出限制

Google 表示，Argon 已经为内部工作流提供动力，数千名员工强调该模型在专门的编码任务、深入研究和高质量写作方面的优势。公司报告了该部署的多个案例。Argon 正帮助 Google 的量子计算研究人员优化子程序的时空资源（量子比特 × 门），这些子程序是重要应用的瓶颈；在一个案例中，它在几分钟内将已发布的基准提升了 40%。一支 Argon 代理团队分析了全系统的分析遥测数据，自动识别并在 Google 数据中心实施内存优化，部署后释放了超过 300 TiB 的内存，预计总体可节省 500 TiB 至 1 PiB。

Google 表示，Argon 代理还在公司范围内将 C/C++ 代码库迁移至 Rust，规模从核心库（如 re2 和 libgav1）的数万行扩展到 Fuchsia OS Zircon 内核的 80 万行以上。鉴于这些系统的关键性，大规模重写正在进行严格的自动化和人工审计、仿真测试以及审查，随后才会投入生产。

对于 libgav1（Google 的开源视频解码软件），Argon 代理在已有的 Rust 移植版基础上，通过多轮基于分析的实验并研究编译器输出，替换了 32,000 行 SIMD 代码。Google 表示，结果是一个内存安全的视频解码器，其运行速度比 Rust 移植版快 2.7 倍，且视频输出完全相同。

为支持更长、更复杂的使用场景，Google 将模型的输出标记上限提升至 1 百万标记，原先为 64 千标记，公司称此数值为行业领先。

企业基准测试与网络安全防御

Google 报告称，Argon 在 DeepSWE v1.1 基准上取得 77.9% 的得分，创下新纪录，该基准衡量真实世界长期软件工程任务的表现。公司将 Argon 描述为 Vals 指数上的领先模型，该指数衡量金融、编码、法律和税务工作对美国 GDP 的经济影响，并在 Vals Finance Agent v2（多步骤金融研究）和 Harvey 的 Legal Agent Benchmark（法律研究与起草）上同样表现领先。

在 AutomationBench（Zapier 用于衡量核心业务功能端到端执行的基准）上，Google 报告 Argon 以 51.3% 的得分排名第一。在 LVBench（衡量长视频理解的基准）上，公司报告其取得 91.7% 的行业领先得分，并称 Argon 能推动专业图表分析、从长视频中识别细节，并基于一系列文档采取行动。

Google 表示，已训练 Argon 能自主发现、验证并修补关键软件漏洞，并将在不设置网络防护措施的情况下向受信任的防御者及其内部团队发布该模型。Wiz 已通过其 Scan for Good 项目使用 Argon，该项目致力于免费通过发现和修复高风险暴露来保护关键公共基础设施。Google 称该模型发现了一项关键漏洞，泄露了全球医院使用的医疗软件中的敏感个人信息，识别出先前前沿模型未能发现的严重风险。

在评估模型修复安全漏洞能力的 CWE‑bench v1 上，Google 报告 Argon 以 68% 的最高得分并列第一。公司称 Argon 还在其内部漏洞基准中发现了跨 20 种编程语言的复杂代码库的暴露，并在 Wiz 的内部黑盒渗透测试基准中超越了 Gemini 3.8 Flash Cyber，该基准测试模型在无需源代码的情况下分析实时网络系统的能力。

Fairwind 计划，由 Google 于 2026年9月2日推出，是一项面向政府和可信合作伙伴的有限访问计划，旨在使用公司的网络防御工具。参与组织同意遵守包括限制内部网络安全、事件响应或渗透测试团队员工访问权限以及部署多因素认证等保护措施的运营标准。Google 表示，该计划在全球拥有超过 650 家合作伙伴，其首个产品将 Gemini 3.8 Flash Cyber 与 CodeMender 框架结合，帮助防御者发现、验证并修复漏洞。

前沿防护措施与分阶段推出

Google 表示，在 Argon 大规模可用之前，正在四个领域加强前沿防护措施。针对滥用防御，该模型被设计为拒绝有害的网络以及化学、生物、放射和核请求，同时在 Google 的前沿安全框架下保留合法的双用途科学研究。公司称正在改进监控模型内部激活以发现滥用的技术，并且这些防护措施已通过内部和外部红队使用手动和自动攻击方法进行的稳健性测试。

Google 将 Argon 描述为迄今为止在抵御间接提示注入方面最具韧性的模型，间接提示注入是指利用恶意指令或上下文劫持模型行为，并称其在 Gray Swan 的间接提示注入基准测试中通过自动化红队和对抗性训练实现了领先的稳健性。

公司还部署了错位缓解措施，监控 Argon 的思路链和行动，并在必要时停止执行。Google 表示，类似的系统曾监控其训练过程并向专门的事件响应团队发送警报，同时采取谨慎措施防止将发现反馈回训练中。最后，Google 称正通过在高风险训练或评估开始前对沙盒环境进行隔离和封闭，以加强其安全性，这与其代理控制路线图保持一致。

Google 表示，来自首批网络防御者和可信测试者的反馈将帮助其在 Argon 向开发者、企业和消费者发布之前加强系统，首先面向付费 API 客户和 Google AI Ultra 订阅者，尽快上线。