分阶段推出：Google Gemini 4 Carbon 将首先面向网络安全防御人员

Google 于 2026 年 10 月 28 日宣布推出 Gemini 4 Carbon，称其为公司最强大的前沿模型，并表示将分阶段向用户开放，首先面向部分网络安全防御人员，而非广泛发布。

在公告中，Google DeepMind 高级副总裁兼 Google 首席 AI 架构师 Koray Kavukcuoglu 将 Carbon 称为公司的最强模型，表示它在网络安全和长周期任务方面具备业界领先的能力。Carbon 是对Gemini 4 Argon的继任型号；Google 在宣布 Carbon 前两周推出了 Argon。Google 表示，这款新模型展现了公司推进技术前沿的速度，同时也在同步加强安全防护。

Google 表示，公司正审慎推进部署，并积极参与美国政府的自愿性预发布模型测试流程。从发布公告当周开始，公司将先向部分网络安全防御人员开放 Carbon，随后通过Fairwind Program逐步向更多可信合作伙伴开放。Google 表示，在通过旗下产品向开发者、企业和消费者提供该模型之前，公司会继续收集反馈并迭代完善安全防护措施；同时补充说，公司打算尽快实现这一目标。

长周期编程与通用基准测试

Google 表示，Carbon 专为更具挑战性的长周期工程问题而设计，适用于持续运行的智能体工作流。内部团队发现，该模型能够连续运行数日，在复杂的多步骤任务中即便遇到瓶颈也能坚持推进，例如在大型代码库和底层系统中分析根因并修复隐蔽漏洞。

据 Google 称，在近期更新至 5.0 版的 Artificial Analysis Intelligence Index 中，Carbon 以 59 分位居第一。公司报告称，Carbon 在 WebDev Arena 上提升了 89 个 ELO 积分，以 1768 分升至第四名，并将这一成绩归因于网页开发输出及相关产物质量的改善。Google 表示，公司根据用户反馈，重点改进了编程、智能体任务和科学任务方面的能力，以及全栈网页开发和多模态理解能力。

网络安全防御表现

Google 报告称，Carbon 在网络安全防御的整个生命周期——漏洞检测、验证和修复——中取得了业界领先的成绩，并表示外部评测均在未启用安全防护措施的情况下进行。在衡量模型自主发现真实软件中复杂缺陷能力的 SEC-bench Pro 上，Google 报告的成绩为 88.2%。在用于验证已识别漏洞是否可被利用的基准测试 ExploitGym 上，Google 报告称，Carbon 取得了新的业界领先成绩 54.8%。在 Collinear 的 CWE-bench（用于测试能否从根因着手修补漏洞）上，Google 报告的成绩为 71.0%。

Google 报告称，在内部基准测试中，与 Argon 相比，Carbon 生成安全代码的成功率提升了 2 倍以上；其 Chrome 团队还发现，与另一家实验室的大型前沿模型相比，Carbon 生成高质量补丁的表现提升了 10 倍以上。Google 还补充说，其云安全平台 Wiz 的测试结果显示，Carbon 在网页渗透测试基准上表现领先；网页渗透测试是 Wiz“Scan for Good”计划的一项核心能力。

安全与对齐表现

Google 表示，Carbon 沿用了 Argon 所采用的多层安全防护体系。该体系结合了模型训练、实时滥用防护、抵御提示注入的能力，以及思维链监控。

公司报告称，在 Terminal-Bench 4.0 上，Carbon 将成功作弊率降至 0.0%；在整体准确率提高的同时，作弊尝试率也降至 0.4%。在内部团队使用的实时编程环境中，高严重性对齐偏差警报减少了近 80%。Google 表示，在内部测试中，与 Argon 相比，Carbon 将无依据的说法减少了约 2 倍，会在交付成果中直接注明方法上的限制；对于被拦截的操作，它会明确列出仍需满足的条件，而不是捏造信息或在证据缺失时含糊其辞。Google 还报告称，在执行多步骤计划时，越权行为减少了 26%，服务不足的情况减少了 29%；当任务存在歧义时，模型会在采取行动前检索相关来源，并向用户指出其中的差异。在 Gray Swan 的 Indirect Prompt Injection Benchmark 上，Google 报告称，Carbon 的攻击成功率为 0.0%，抵御了所有受测攻击尝试；此前，Argon 曾以 0.7% 的成绩在该基准测试中领先。

Fairwind Program 的访问权限与定价

由 Google DeepMind 运营的 Fairwind Program 为政府、医疗服务提供方和电信服务商等优先级较高的防御方提供先进模型的早期访问权限。Google DeepMind 表示，目前在全球与 650 多家合作伙伴开展合作；其中一部分项目合作伙伴可独家使用 Gemini 4 Argon，并将其与该公司的专用代码安全智能体 CodeMender 配合使用，以自动修复软件问题。

访问该计划须遵守特定条件。合作伙伴只能执行获准的双重用途任务，包括出于防御和学术研究目的开展经授权的威胁模拟、逆向工程和恶意软件分析；不得执行恶意任务，例如制作恶意软件。参与机构必须实施用户级身份验证和抗网络钓鱼的多重身份验证，将模型访问权限限制在内部网络安全、事件响应或渗透测试团队，并追踪员工的访问和使用情况。合作伙伴不得共享、转发或出售模型访问权限。Google DeepMind 会对申请者进行背景调查，以核实其安全记录和合乎道德的运营记录。该计划优先面向政府和国家级网络安全主管机构、医疗保健、电信、能源和金融网络等领域的关键基础设施运营方，以及核心技术平台。

Carbon 的首发价格与 Argon 相同：每百万个输入令牌 2 美元，每百万个输出令牌 10 美元；缓存输入令牌的价格则比输入令牌价格优惠 95%。公告脚注指出，首发优惠期结束后，价格将调整为每百万个输入令牌 4 美元，每百万个输出令牌 20 美元。

Google 表示，期待了解首批网络防御人员将如何使用该模型，并期待不久后向开发者、企业和消费者推出 Carbon。