谷歌 10 月 28 日发布 Gemini 4 Carbon，称它是目前最强的 Gemini 模型，主打网络安全和长周期智能体任务。这个模型暂时只开放给一小批网络防御方，之后通过名为 Fairwind 的计划逐步扩大到其他可信合作伙伴；面向开发者、企业和普通用户的上线时间没有公布，官方只说会”尽快”。
“Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities.” （Gemini 4 Carbon 是我们能力最强的模型，在网络安全和长周期任务上达到业界领先水平。）
成绩单集中在安全
谷歌公布的分数大部分落在安全类基准上。找漏洞的 SEC-bench Pro 得分 88.2%，验证漏洞能否被利用的 ExploitGym 得分 54.8%，两项都被官方称为最高分；修补漏洞的 CWE-bench 得分 71.0%。
综合榜单方面，Carbon 在 Artificial Analysis Intelligence Index v5.0 上拿到 59 分，排第一。网页开发对战榜 WebDev Arena 上它是 1768 Elo，排第四，比上一代高约 89 分。
还有几条是谷歌内部数据，暂时没有第三方复现：安全代码生成的成功率比 Argon 高出一倍以上；谷歌 Chrome 团队试用后称，它生成高质量补丁的表现比”另一家实验室的大型前沿模型”好 10 倍以上，具体是哪家没有点名。
防注入和防作弊
博客花了不少篇幅讲模型自己的安全性。在 Gray Swan 的间接提示注入测试里，Carbon 的攻击成功率是 0.0%，Argon 是 0.7%。在 Terminal-Bench 4.0 上，模型尝试作弊的比例为 0.4%，作弊成功率降到 0。谷歌还称，没有依据的断言减少约一半，过度执行任务的情况下降 26%，该做没做的情况下降 29%。
安全措施上，Carbon 沿用 Argon 的多层防护：训练阶段的对齐、实时滥用拦截、提示注入防护和思维链监控。谷歌表示参与了美国政府自愿性质的发布前模型测试。
“We’re taking a deliberate approach to rollout.” （我们在发布节奏上有意放慢。）
两周两款，价格先定
把时间线连起来看，谷歌这个月的节奏很密。Gemini 4 Argon 主打物理推理和具身任务，本月初先开放给安全团队，两周前全面开放；本周又放出世界模型 Genie 4；Carbon 则直接建立在 Argon 之上。
价格方面，Carbon 和 Argon 用同一套推广价：输入每百万 token 2 美元，输出 10 美元，缓存输入按输入价的 5% 计。推广期结束后涨到输入 4 美元、输出 20 美元。推广期多长，博客没有说明。
这个定价安排有点反常。一般模型都是先开放再谈价格，Carbon 是价格先公布、开放时间待定。从 Argon 的路径看，它也是先给安全团队、后全面开放，间隔并不长；Carbon 会不会照这个节奏走，目前无法判断。
博客正文没有说明 API、Gemini 应用和 Vertex AI 各自何时上架，也没有给出上下文长度。对国内开发者来说，Gemini API 本身的地区限制不变，即便 Carbon 进入公开阶段，能否直接调用仍取决于谷歌的服务地区名单。
安全模型扎堆
同一时间段，各家都在把”会找漏洞”当成前沿模型的卖点。Anthropic 一天前公布了内部研究模型在多个主流系统里挖出漏洞并写出攻击链的报告，OpenAI 也在推进 AI 挖漏洞的外部复核。谷歌把 Carbon 首批用户限定在防御方，和这一轮行业做法一致：能力先给守门的人用，攻击者拿到同等工具之前，先把存量漏洞清掉一批。
Chrome 团队用 Carbon 修补丁的说法，也说明谷歌自己的产品线是第一批用户。这类内部试用的效果，要等更多外部防御团队拿到权限后才有可比数据。
参考来源：谷歌官方博客 Gemini 4 Carbon 发布文、Google DeepMind 博客、CocoLoop；核验各项基准分数与推广期及正式价格。