谷歌发布新一代旗舰模型 Gemini 4 Carbon，在 Artificial Analysis 智能指数中以 59 分排名第一，漏洞检测得分达 88.2%，安全代码生成成功率为前代 Gemini 4 Argon 的两倍多。Carbon 首发 API 价格为每百万输入 Token 2 美元、输出 Token 10 美元，优惠结束后价格翻一倍，与 Argon 标准价格持平。

美东时间 10 月 28 日周三，谷歌正式发布 Gemini 4 Carbon，称它为在网络安全防护和长周期处理能力方面最强的模型。这是谷歌在 9 月底推出 Gemini 4 系列旗舰模型 Argon、并于 10 月中旬扩大其开放范围后，不到一个月内推出的又一款前沿模型。

谷歌表示，Carbon 在编程、复杂推理、智能体工作流和网络安全防御方面均有进步，尤其针对需要长时间执行、多步骤规划和持续纠错的复杂工程任务进行了优化。

独立测评机构 Artificial Analysis 的最新评估显示，Carbon 在其 Artificial Analysis Intelligence Index v5.0 中以 59 分位居榜首，超过 Anthropic 的 Claude Opus 5.5 和 OpenAI 的 GPT-6 Astra。不过，Carbon 并非在所有任务中都领先：在该机构的编程智能体指数中，它排名第二，仅次于 Claude Opus 5.5。

与此前的 Argon 相比，Carbon 进一步强化了谷歌在复杂任务执行和网络安全领域的竞争力。谷歌此次仍采取分阶段开放策略，首先通过 Fairwind 计划向经过筛选的网络安全防御者提供访问权限，随后再逐步向开发者、企业和消费者开放。

漏洞检测得分 88.2%，安全代码生成成功率翻倍

网络安全是 Carbon 此次发布的核心卖点。谷歌表示，新模型在网络安全防御的多个环节均达到当前领先水平，覆盖漏洞发现、利用验证和漏洞修复，而不只是识别代码中的潜在问题。

在三项关键测试中，Carbon 在 SEC-bench Pro 漏洞检测基准上的得分达到 88.2%，在 ExploitGym 漏洞利用验证基准上得分为 54.8%，在 CWE-bench 漏洞修复基准上得分为 71.0%。

这些能力分别对应网络安全防御的不同阶段：首先发现真实软件中的漏洞，其次验证漏洞是否能够被实际利用，最后针对根本原因生成修复方案。对于企业和关键基础设施运营者而言，将这些环节衔接起来，有望减少人工排查和修补漏洞所需的时间。

谷歌还表示，在内部基准测试中，Carbon 生成安全代码的成功率超过 Gemini 4 Argon 的两倍。谷歌 Chrome 团队报告称，在生成高质量补丁方面，Carbon 的表现比另一家 AI 实验室的某款大型前沿模型高出 10 倍以上。

不过，上述网络安全成绩主要来自谷歌披露的测试结果，其中部分基准评估未启用安全防护措施，不能直接等同于模型在所有真实攻击和防御场景中的实际表现。对于具备漏洞发现和利用能力的前沿模型而言，如何确保能力主要用于防御而非恶意攻击，同样是商业化过程中必须解决的问题。

主动询问而非猜测，强化长流程任务执行与安全边界

除网络安全能力外，Carbon 还针对复杂任务中的可靠性和执行边界进行了优化。

谷歌表示，新模型更擅长处理需要持续数小时甚至数天的复杂工程任务，包括在大型代码库和底层系统中定位隐蔽故障、分析问题根源并完成修复。模型能够在遇到阻碍后继续尝试，而不是轻易放弃。

在信息不完整或指令存在歧义时，Carbon 也被设计为优先指出矛盾并向用户询问，而不是自行猜测后继续执行。谷歌希望借此减少智能体在复杂工作流中因误解要求而产生的错误。

在多步骤任务中，Carbon 强调从规划到执行的完整性，同时遵守项目范围和权限边界。这对于能够自主修改代码、调用工具和执行连续操作的智能体尤为重要：模型不仅需要完成任务，还需要知道哪些操作未经授权、哪些信息仍需确认。

谷歌还称，Carbon 在 Gray Swan 的间接提示注入基准测试中取得 0.0% 的攻击成功率，即抵御了该测试中所有被评估的攻击尝试。这是特定测试环境下的结果，并不意味着模型能够抵御现实世界中的所有提示注入攻击。

随着 AI 智能体开始承担更复杂的软件工程和企业自动化工作，模型的竞争标准正在从单纯的回答质量，延伸到执行可靠性、权限控制和安全边界。Carbon 试图同时提升这些能力，以适应更高风险的企业级应用。

首发价格仅为标准价一半，优惠结束后与 Argon 持平

在定价方面，谷歌为 Carbon 提供限时首发优惠：每百万输入 Token 收费 2 美元，每百万输出 Token 收费 10 美元，缓存输入 Token 则享受 95% 的折扣。

按照这一优惠价格计算，缓存命中后的输入成本约为每百万 Token 0.10 美元。谷歌尚未确认此次首发优惠的结束日期。

Artificial Analysis 披露，Carbon 的标准价格为每百万输入 Token 4 美元、输出 Token 20 美元，缓存输入价格为每百万 0.20 美元。该机构在测评中采用标准价格，而非首发优惠价。换言之，Carbon 的标准 API 价格与 Gemini 4 Argon 持平，首发优惠则将输入和输出价格均降低了 50%。

Artificial Analysis 的测算显示，按标准价格计算，Carbon 完成一项该机构智能指数任务的成本约为 7.76 美元，比 Claude Opus 5.5 的 10.04 美元低约 23%，但高于 GPT-6 Astra 的 6.25 美元。Carbon 在该项评估中的平均输出量约为 12.3 万个 Token，比 Claude Opus 5.5 少约 29%。

这组数据表明，Carbon 并非单纯依靠低价竞争，而是试图在复杂任务表现与执行成本之间取得平衡。对于需要长时间运行的编程智能体和企业自动化工作流，模型完成任务所需的 Token 数量、调用次数以及实际成功率，都会影响最终成本。

不过，Carbon 目前尚未向所有开发者全面开放。其实际商业吸引力仍取决于后续开放节奏、任务完成质量以及优惠价格结束后的成本表现。

通过 Fairwind 计划先向防御者开放，参与美国政府预发布测试

尽管 Carbon 已经正式发布，谷歌并未立即向所有用户开放模型，而是继续采取分阶段部署策略。

谷歌表示，从本周开始，Carbon 将首先提供给一部分网络安全防御者，随后通过 Fairwind 计划逐步扩大至更多可信合作伙伴。谷歌将根据早期用户反馈持续调整安全防护措施，再逐步向开发者、企业和普通消费者开放。

Fairwind 是谷歌面向政府机构、企业客户及网络安全合作伙伴推出的有限访问计划，目标是利用前沿 AI 协助发现、验证和修复软件漏洞，保护关键基础设施、公共服务和企业系统。

谷歌同时表示，公司正在参与美国政府的自愿预发布模型测试流程。这意味着 Carbon 不仅需要接受常规的模型能力评估，还将纳入发布前的安全测试与风险评估安排。

这一部署方式与谷歌此前推出 Gemini 4 Argon 时采取的策略一致：先向经过筛选的网络安全防御者开放，让专业机构有机会使用模型强化防御，再逐步扩大访问范围。随着前沿模型在漏洞发现、代码生成和自主执行方面的能力增强，如何在扩大商业应用的同时降低潜在滥用风险，已成为谷歌发布新模型时必须权衡的问题。

总体来看，Gemini 4 Carbon 在独立智能指数中登顶，并在漏洞检测、安全代码生成和复杂任务执行方面取得进展，显示谷歌正加快追赶前沿 AI 竞争对手。其下一阶段的关键，将是能否在保持安全防护的前提下扩大用户覆盖，并将基准测试中的优势转化为企业实际工作流中的可靠表现。