Google 於 11 月 10 日將 Gemini 4 Carbon 開放給所有付費開發者與企業。兩週前這款模型剛發表時，僅透過 Fairwind 計畫提供給一小批資安防禦方試用；這次 Google AI Studio、Gemini API 與面向企業的 Gemini for business 同步上架，Google AI Ultra 訂閱用戶也能在 Gemini 應用程式、搜尋的 AI Mode 以及程式開發工具 Antigravity 中直接使用。
公告由 Google DeepMind 首席 AI 架構師 Koray Kavukcuoglu 署名，定位沒有改變：資安與長時程代理（agent）任務。
“Carbon is our strongest model with frontier performance in cybersecurity capabilities.”
（Carbon 是我們最強的模型，資安能力處於前沿水準。）
價格先低後高
定價與 Argon 的導入價一致：每百萬 token 輸入 2 美元、輸出 10 美元。這個價格只維持到 11 月 30 日，之後恢復為輸入 4 美元、輸出 20 美元，等於翻了一倍。導入期只適用於公開版 Carbon；Fairwind 中提供給防禦方的「Carbon for cyber」另行申請。
Google 在同一篇公告中提醒，Carbon 為了深度推理與自我驗證，會比 Argon 消耗更多 token，因此建議大多數軟體工程與知識型工作仍先使用 Argon，遇到複雜任務再換成 Carbon。
粗略估算一下：假設某個代理任務在 Argon 上執行一次要讀取 20 萬 token、寫出 3 萬 token，依導入價是 0.4 + 0.3 = 0.7 美元。如果同樣的任務換到 Carbon 上，輸出多出一半，12 月之後單次成本會來到 0.8 + 0.9 = 1.7 美元左右。多出來的那一半是我們的假設，Google 並未公布兩者的 token 消耗比例，實際差距要看具體任務。
成績集中在代理基準測試
這次公開版附帶的成績單，重心從上次的漏洞類基準轉向代理與知識型工作。Google 稱 Carbon 在 CursorBench 4.0、Perplexity 的 WANDR、Zapier 的 AutomationBench 三個榜單上都排名第一，單一任務成本比排名第二的外部模型低一半以上。
在 Artificial Analysis 的多模態知識代理基準 MKA 上，Carbon 排名第二，平均單一任務成本比第一名低六倍以上；在避險基金 Balyasny 的通用金融代理基準中，它在 23 種前沿模型配置裡排名第一。
資安相關數字也有更新。在模擬攻擊環境中，Carbon 攔下了 99% 的攻擊軌跡，單次嘗試被突破的機率為 0.8%，Argon 則是 3.1%；Gray Swan 自動化網路攻擊查詢的成功率為 2.17%，Argon 是 9.86%。375 項誠實性任務的通過率，從 Argon 的 70% 提升到 92%。
Google 內部的 Project Fortify 基準顯示，掃描召回率為 100%、分流精確率為 95%。這類內部數據目前沒有第三方重現，Google 也沒有公布測試集規模。
一併推出的幾項內容
除了模型本身，Google 同時做了三件事：
- 四週前向 1 萬名科學家免費開放的 Argon 使用權，擴大到 Carbon，申請者可在 Antigravity 最高用量層級免費使用 6 個月，並按週滾動審核；
- Antigravity 預覽
/swarm功能，將一個提示拆給多個代理協同完成； - 與 Wiz 合作掃描兩家大型 SaaS 供應商時，模型在兩小時內找出了零時差漏洞，涉及哪兩家並未揭露。
從 Argon 到 Carbon，Google 兩次都採取「先給資安團隊、兩週後全面開放」的節奏。不同的是，這次消費端只開放給 Ultra 訂閱用戶，Pro 用戶暫時還用不到；Pro 層級何時跟進，公告中沒有時間表。
參考來源：Google 官方部落格、Google DeepMind 模型卡、CocoLoop；查核對象為導入期與恢復後的 API 單價、各項基準排名與安全測試比例，成本估算為編輯粗算。