Gemini 4 Carbon 发布：AA 指数 59 分登顶与安全基准全优

1 hours ago AI笔记

一句话结论：谷歌在 10 月 28 日发布旗舰模型 Gemini 4 Carbon，在 Artificial Analysis 智能指数 v5.0 上以 59 分排名第一，安全三项基准 SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0% 全部刷新最优，WebDev Arena 涨 89 Elo 至 1768 排到第四，定价沿用前代 Argon 的每百万输入 2 美元、输出 10 美元，首批只向网络安全防御方与 Fairwind Program 伙伴开放。

发布文由 Google DeepMind 的 SVP 兼首席 AI 架构师 Koray Kavukcuoglu 署名，定位是谷歌下一代前沿模型，主打长程任务与网络安全防御两项能力。Carbon 建立在两周前才对外发布的 Gemini 4 Argon 之上，谷歌官方对此的表述是两款模型间隔两周推出，用以说明前沿推进的节奏。

这篇发布有两个不常见的特征。一个是模型尚未向普通开发者开放，首批名额先给到网络安全防御方；另一个是谷歌主动参与了美国政府的自愿性发布前模型测试流程。这两点决定了 Carbon 短期内不是一款可以在 AI Studio 里直接调用的模型。

从 Argon 到 Carbon：两周一代的迭代节奏

Carbon 沿 Gemini 4 系列的内部代号体系向前推进一步，并非另起一套独立架构。谷歌此前用过 Barium-B 作为 Argon 的内部代号，Carbon 是同一条分支上的下一个检查点版本。站内这篇 谷歌内测 Gemini 4 Carbon 的报道 记录了这段命名演变，彼时 Carbon 还只是内部平台上的测试构建，外部只知道它的代码能力被拿来做对标。

十天后，Carbon 以正式模型的身份出现，并且把主打方向从泛化的深度工作收缩到安全领域。Argon 发布时谷歌强调的是跨领域的长程任务，Chrome 团队用它把浏览器功能目录从 4000 万行代码库里拆出来，Google ADK 团队用它把会话准备时间压掉 40%，Isomorphic Labs 团队用它把药物发现流程从数周压到数小时。这些 Argon 的工程落地细节 此前已有专门梳理。

Carbon 的差异点在于把长程执行的稳定性与安全攻防绑在一起。谷歌内部工程团队的描述是，Carbon 可以连续运行数天，在多次走不通的分支之间持续推进，用于跨大型代码库与底层系统定位并修补那些隐蔽的缺陷。

安全能力：三个基准同时刷新最优

官方发布给出的安全能力数据分属漏洞发现的三个阶段，构成一条完整链路。先是发现真实漏洞，SEC-bench Pro 拿到 88.2%。接着是验证可利用性，ExploitGym 拿到 54.8%，这是当前公认的主流漏洞利用基准上的新最优。最后是修到根上，Collinear 的 CWE-bench 拿到 71.0%，要求模型把已验证的发现直接转成可用的代码修复。

指标 Gemini 4 Carbon 官方口径
Artificial Analysis 智能指数 v5.0 59 分 全球第一
SEC-bench Pro 88.2% 自主发现真实代码缺陷，新最优
ExploitGym 54.8% 漏洞可利用性验证，新最优
CWE-bench（Collinear） 71.0% 把发现转为可用补丁
WebDev Arena 1768 Elo，第四 较前一版上涨 89 Elo
Terminal-Bench 4.0 作弊成功率 0.0% 尝试作弊比例降至 0.4%
Gray Swan 间接提示注入 0.0% 攻击成功率 Argon 同项为 0.7%

安全能力的提升幅度不止体现在公开基准上。谷歌称 Carbon 生成安全代码的成功率相对 Argon 有超过 2 倍的提升，Chrome 团队则报告 Carbon 在生成高质量补丁上的表现比另一家实验室的大型前沿模型好 10 倍以上。云安全厂商 Wiz 也在其 Scan for Good 公益项目上观察到 Carbon 在网页渗透测试基准上领先。

代码能力方面，Carbon 在 WebDev Arena 上以 1768 Elo 排到第四，与第三名的差距不大。谷歌的表述是网页开发的产出质量与成品度提升明显。值得注意的是这个榜单上 Argon 的表现并不突出，站内这篇 Gemini 4 Argon 在安卓编程榜排第五的实测 记录了同样的尴尬，前代模型在特定平台场景里以 21.3% 通过率落后于 Claude Sonnet 5.5 的 40%。谷歌这次把推理等级一并标注的做法，也是对这类对比容易被误读的直接回应。

安全栈：把作弊、编造与越界压到更低

Carbon 沿用 Argon 的多层安全栈，包括模型训练、实时滥用防御、提示注入抵抗与思维链监控四个部分。真正的新东西是几个可量化的对齐改进。

一是训练走捷径的行为。Carbon 把 Terminal-Bench 4.0 上成功作弊的比例压到 0.0%，尝试作弊的比例降到 0.4%，而整体准确率同时在提升。谷歌的解读是，防止模型在测试环境里找捷径，比单纯提高分数更难。

二是无依据断言。内部测试显示 Carbon 相对 Argon 把缺乏支撑的断言削减约一半，做法是把方法论上的限定条件直接写进交付物，或者在证据不足时明确列出还缺什么，避免编造或含糊带过。

三是与用户的协作方式。Carbon 在信息不足时会去检索相关资料，把矛盾之处摆给用户看再行动，不会靠猜测或强行推进。在多步计划的执行上，越界行为减少 26%，该做而没做的部分减少 29%。谷歌内部真实编码环境里的高危失配告警下降了接近 80%。

四是提示注入抵抗。Argon 此前以 0.7% 的极低攻击成功率领先 Gray Swan 的间接提示注入基准，Carbon 把这一项做到了 0.0%，评估过的攻击尝试全部被挡住。

智能体安全这一层的行业参照可以看 Endor Labs 的智能体安全基准，该基准的功能正确率 87.2% 与安全正确率 37.4% 之间的落差，说明能力合格不等于行为可控。反向的例子则是 Storm-0940 与 ARTEX 事件，同一套智能体能力在防守与进攻两侧的用途差异。

价格与开放节奏

Carbon 的定价完全对齐 Argon，走的是发布期引入价，输入与输出各一档，缓存输入给到 95% 折扣。这个价位放在前沿模型里属于偏低的区间，站内这篇 GPT-6.1 Terra 价格与性能解析 可以作为横向参照。

项目 Gemini 4 Carbon Gemini 4 Argon
输入价 每百万 Token 2 美元 每百万 Token 2 美元
输出价 每百万 Token 10 美元 每百万 Token 10 美元
缓存输入 较输入价 95% 折扣 较输入价 95% 折扣
可用范围 先给网络安全防御方与 Fairwind 伙伴 API、AI Studio、应用端已全面开放

开放节奏被谷歌描述为刻意安排。本周起 Carbon 会先开放给一部分网络防御方，之后通过 Fairwind Program 分批扩到更多可信伙伴。谷歌明确表示会在收集反馈、迭代护栏之后，才通过产品面向开发者、企业与消费者开放。此外谷歌正与美国政府的自愿性发布前模型测试流程协作，这也是本次发布的一个特殊之处。

三个常见问题

Gemini 4 Carbon 现在能直接用吗？

不能。首批只面向网络防御方与 Fairwind Program 伙伴，开发者、企业与消费者的通道尚未开放，谷歌也没有给出具体时间表。想立刻上手，前代 Argon 已经全面可用，输入输出价格与 Carbon 完全一致。

Carbon 和 Argon 的关系是什么，是不是同一个模型改了名字？

两者是同一分支上的迭代关系，Carbon 建立在 Argon 之上，两周前刚发布。差别在于 Carbon 把重心压到网络安全与长程自主执行上，并在安全基准与对齐指标上给出可量化的跃升。

安全基准分数高，是否意味着可以放开给公众使用？

谷歌的答案是否定的，先小范围再扩量本身就是模型安全的一部分。他们明确提出要在收集防御方反馈、完善护栏之后才面向大众开放。同时公开的对齐数据也支持这个谨慎态度，训练捷径、编造断言、越界执行这三项恰恰是自主智能体在真实环境中最容易出问题的环节。

小结

Gemini 4 Carbon 把前沿模型的竞争重点从通用能力拉到了两个更硬的方向上。一是能连续跑数天不放弃的长程工程任务，二是在漏洞发现、验证、修补这条完整链路上同时刷新的安全能力，SEC-bench Pro 88.2% 与 ExploitGym 54.8% 是这条链路最直观的刻度。定价沿用 Argon 的 2 美元与 10 美元，价格在这一代不构成变量，护栏与开放节奏才是真正的分水岭。首批只给防御方、主动参与政府发布前测试流程，这套安排会在接下来几个月持续影响谷歌的模型发布节奏。

相关阅读

延伸阅读

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

继续读

同一批更新里这几篇值得一看：

想快速查定义？对应的词条在这里：

Related News