谷歌发布 Gemini 4 Carbon：主打网络安全，挖漏洞、验漏洞、打补丁一条龙

谷歌在 10 月 29 日发布了新一代前沿模型 Gemini 4 Carbon。和上一代 Argon 相比，这次的卖点很明确：网络安全，以及长时间自主干活。

在最新的 Artificial Analysis Intelligence Index v5.0 上，Carbon 综合得分 59，排在第一位。谷歌直接称它是目前最强的模型。

价格先按入门价走

Carbon 首发延续了 Argon 的入门定价：输入每百万 Tokens 2 美元，输出每百万 Tokens 10 美元，缓存输入还能再享 95% 折扣。优惠期结束后，价格会恢复到输入 4 美元、输出 20 美元。

能连着跑几天的编程任务

编程方面，Carbon 针对需要连续运行多日的高难度智能体工作流做了优化。它能自己绕过死胡同，在大型代码库里定位问题根源，再写出补丁。在前端全栈开发榜单 WebDev Arena 上，它拿到 1769 分，排第四，比上一代提高了 89 个 Elo 分。

把漏洞从发现到修复串成流水线

安全是这次升级的核心。Carbon 把漏洞发现、验证、修复连在了一起：在 SEC-bench Pro 上拿到 88.2%，能自主挖出真实软件里隐藏的复杂漏洞；在 ExploitGym 上拿到 54.8%，可以判断漏洞究竟能不能被利用，帮安全人员优先处理高风险项；在 CWE-bench 上拿到 71.0%，能把验证过的问题直接转成可运行的修复代码。

谷歌内部测试显示，Carbon 生成安全代码的成功率是 Argon 的两倍多。Chrome 团队的说法更夸张：它生成高质量补丁的表现，比其他实验室的大模型好十倍以上。

更少乱来，也更少硬编

安全对齐同样有进步。在 Terminal-Bench 4.0 上，Carbon 的作弊成功率降到 0，作弊尝试只占 0.4%；间接提示注入攻击的成功率也是 0。没有依据的编造性说法比 Argon 少了一半，遇到证据不足时它会主动说明，而不是硬凑一个答案。过度执行率下降 26%，该做却没做到的情况下降 29%。

面对模糊需求，Carbon 会先查资料、把差异点反馈给用户，再动手，不强行猜路径。

发布节奏偏谨慎

谷歌正配合美国政府的预发布模型自愿测试流程。本周先向一小批网络安全防御人员开放，之后通过 Fairwind 计划扩大可信合作伙伴的访问范围，等反馈收集得差不多，再面向开发者、企业和普通消费者开放。