Google 发布 Gemini 4 Carbon：安全漏洞类测试领先，本周只给网络安全防御团队用
zovo约 2 分钟读完
Google 10 月 28 日发布 Gemini 4 Carbon，称其为目前最强模型，重点放在网络安全和长时间自主编程上。但这次不是全面开放：本周只给一部分网络安全防御者，开发者、企业和普通用户的上线时间官方只说“尽快”。
01发布了什么
Carbon 是 Gemini 4 系列的第二个模型，上一个 Gemini 4 Argon 两周前才发布。Google 官方博客称它在 Artificial Analysis Intelligence Index v5.0 上以 59 分排第一（该榜单为第三方评测，分数取自 Google 官方博客）。官方强调的是安全防御全流程和长时程任务：内部团队见过它连续运行数天，在大型代码库和底层系统里追查并修补隐蔽 bug。
02官方公布的数字
| 项目 | Carbon 成绩（Google 公布） | 衡量什么 |
|---|---|---|
| SEC-bench Pro | 88.2% | 自动发现真实软件漏洞 |
| ExploitGym | 54.8% | 验证漏洞能否被利用 |
| CWE-bench（Collinear） | 71.0% | 找到根因并给出可用修补 |
| WebDev Arena | 1768 分，第 4 名，较此前 +89 | 网页开发质量 |
| Gray Swan 间接提示注入 | 攻击成功率 0.0%（Argon 为 0.7%） | 抵御提示注入 |
| Terminal-Bench 4.0 作弊 | 成功作弊 0.0%，尝试 0.4% | 是否钻评测空子 |
这些成绩均来自 Google 官方博客，博客注明安全基准是在不加防护措施的条件下测的；内部对比（如生成安全代码成功率是 Argon 的 2 倍以上、无依据说法减少约一半）属于 Google 内部测试，本站未复核。
03能不能用、多少钱
- 可用范围：本周起只给一部分网络安全防御者，之后通过 Fairwind 计划 逐步放给更多受信任伙伴。
- 开发者、企业、消费者：官方只写“尽快”，未给日期；Google 还在参与美国政府的自愿式发布前测试。
- 价格：引入价每百万输入 token 2 美元、输出 10 美元，缓存输入比输入价便宜 95%；引入期结束后为 4 美元和 20 美元。引入期截止日官方未写。
提示对普通开发者来说，这条消息目前只是预告：没有可调用的接口，也没有进 Gemini 应用的时间表。可以先关注官方博客的开发者页。
04值得留意的点
分发方式本身是新闻：最强模型先交给防御方，再向外开放。官方没有说明准入审核的细节。另外官方列出的是安全和编程类成绩，通用能力的完整对比表在博客页配图里，未提供文字版。
资料来源（2026-10-29 核对）
本文由 zovo 编辑撰写，转载请注明出处。
Claude Code
Hy-Memory
Octop