发生了什么
- 2026年10月28日，谷歌发布了新的前沿模型Gemini 4 Carbon，在网络安全和长时编程任务方面有所提升。
- 该公司公布的成绩是：衡量漏洞发现能力的SEC-bench Pro得分88.2%；衡量漏洞利用能力的ExploitGym得分54.8%；衡量缺陷修复能力的CWE-bench得分71.0%。
- Carbon在Gemini 4 Argon发布两周后推出；据谷歌称，它以59分位居Artificial Analysis Intelligence Index 5.0版榜首。
- 从本周起，该模型仅向一批网络防御人员开放，随后将通过Fairwind计划向受信任的合作伙伴开放。
为什么重要
- 能发现、利用和修复缺陷的模型，既可以用于防御，也可以用于攻击。因此谷歌选择先把它交给防御团队，并参与美国政府的自愿性发布前测试流程。
- Ars Technica报道称，据谷歌称，Carbon生成无漏洞代码的频率是Argon的两倍，Chrome团队评价它在生成高质量补丁方面比其他公司的模型强十倍。
- 该公司还表示，在与自家团队合作的真实编程环境中，Carbon的对齐偏差和编造内容的比率更低。这些是内部测量，没有公开方法细节。
- 对拉丁美洲的企业来说，目前无法立即使用：在谷歌完成防护措施的调优之前，该模型不会进入开发者产品或消费级产品。
关键数字
88.2%。 这是谷歌公布的Gemini 4 Carbon在漏洞发现测试SEC-bench Pro上的得分。
背景
谷歌把Carbon描述为一款为持续性智能体工作流而打造的模型。该公司说，内部观察到它可以连续数天处理多步骤任务，例如在大型代码库中追查隐蔽缺陷的成因并加以修复。
Ars Technica对这一发布持保留态度。它指出，Carbon在各项测试中仅以微弱优势领先Argon，与OpenAI和Anthropic模型之间的差距只有几分，所有前沿模型之间都是如此。它还指出，谷歌把它当作一个新模型来介绍，但它也可能只是Argon的后训练升级版。据该媒体称，该模型在Grey Swan评估中抵御了所有提示注入尝试。
开放时，Carbon的发布价格将与Argon相同：每百万输入token 2美元，每百万输出token 10美元，缓存输入享受95%的折扣。
接下来
- 谷歌没有给出全面开放的日期；称在开放前将继续收集反馈并迭代防护措施。
- Fairwind计划将在未来几周成为受信任合作伙伴的入口。
一句话总结
寻找缺陷的模型之争由来已久：Claude验证了123个开源库的安全性，一款中国开放模型在漏洞利用方面几乎追平近期的闭源模型。在实际应用中，PHP修复了停滞两年的两个远程执行漏洞，METR和Redwood找到了绕过OpenAI智能体监控器的办法。
来源
- Google — Gemini 4 Carbon, our next frontier model（2026年10月28日）
- Ars Technica — Google announces Gemini 4 Carbon, its latest frontier AI model that you can’t use（2026年10月28日）
- 封面图片：BalticServers.com，CC BY-SA 3.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。