Google 10 月 28 日發表 Gemini 4 Carbon,稱其為目前最強的 Gemini 模型,主打資安與長週期代理任務。這個模型暫時只開放給一小批網路防禦方,之後會透過名為 Fairwind 的計畫,逐步擴大到其他可信賴的合作夥伴;面向開發者、企業與一般使用者的上線時間並未公布,官方只說會「盡快」。
「Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities.」
(Gemini 4 Carbon 是我們能力最強的模型,在資安與長週期任務上達到業界領先水準。)
成績單集中在資安
Google 公布的分數大多落在資安類基準測試上。找漏洞的 SEC-bench Pro 得分 88.2%,驗證漏洞能否被利用的 ExploitGym 得分 54.8%,兩項都被官方稱為最高分;修補漏洞的 CWE-bench 得分 71.0%。
綜合排行榜方面,Carbon 在 Artificial Analysis Intelligence Index v5.0 上拿到 59 分,排名第一。在網頁開發對戰榜 WebDev Arena 上為 1768 Elo,排名第四,比上一代高出約 89 分。
另有幾項是 Google 內部數據,目前尚無第三方重現:安全程式碼生成的成功率比 Argon 高出一倍以上;Google Chrome 團隊試用後表示,它產出高品質修補程式的表現比「另一家實驗室的大型前沿模型」好 10 倍以上,但並未點名是哪一家。
防注入與防作弊
部落格花了不少篇幅談模型自身的安全性。在 Gray Swan 的間接提示注入測試中,Carbon 的攻擊成功率為 0.0%,Argon 則是 0.7%。在 Terminal-Bench 4.0 上,模型嘗試作弊的比例為 0.4%,作弊成功率降到 0。Google 還表示,缺乏依據的斷言減少約一半,過度執行任務的情況下降 26%,該做卻沒做的情況下降 29%。
安全措施方面,Carbon 沿用 Argon 的多層防護:訓練階段的對齊、即時濫用攔截、提示注入防護與思維鏈監控。Google 表示已參與美國政府自願性質的發表前模型測試。
「We're taking a deliberate approach to rollout.」
(我們在上線節奏上刻意放慢。)
兩週兩款,價格先定
把時間線串起來看,Google 這個月的步調相當緊湊。兩週前發表的 Gemini 4 Argon 主打物理推理與具身任務,先開放給資安團隊,隨後全面開放;本週又推出世界模型 Genie 4;Carbon 則直接建立在 Argon 之上。
價格方面,Carbon 與 Argon 採用同一套推廣價:輸入每百萬 token 2 美元,輸出 10 美元,快取輸入按輸入價的 5% 計算。推廣期結束後調漲為輸入 4 美元、輸出 20 美元。推廣期多長,部落格並未說明。
這樣的定價安排有點反常。一般模型都是先開放再談價格,Carbon 卻是價格先公布、開放時間待定。從 Argon 的路徑來看,它也是先給資安團隊、後全面開放,間隔並不長;Carbon 會不會照這個節奏走,目前無從判斷。
部落格內文沒有說明 API、Gemini 應用程式與 Vertex AI 各自何時上架,也沒有給出上下文長度。對中國大陸的開發者來說,Gemini API 本身的地區限制不變,即使 Carbon 進入公開階段,能否直接呼叫仍取決於 Google 的服務地區名單。
資安模型扎堆出現
同一時期,各家都把「會找漏洞」當成前沿模型的賣點。Anthropic 一天前公布了內部研究模型在多個主流系統中挖出漏洞並寫出攻擊鏈的報告,OpenAI 也在推動 AI 挖漏洞的外部複核。Google 把 Carbon 的首批使用者限定在防禦方,與這一波業界做法一致:能力先交給守門的人,在攻擊者拿到同等工具之前,先清掉一批既有漏洞。
Chrome 團隊用 Carbon 修補程式的說法,也顯示 Google 自家產品線是第一批使用者。這類內部試用的成效,要等更多外部防禦團隊取得權限後,才會有可供比較的數據。
參考來源:Google 官方部落格 Gemini 4 Carbon 發表文、Google DeepMind 部落格、CocoLoop;已核對各項基準測試分數、推廣期與正式價格。