谷歌发布新一代旗舰模型Gemini 4 Carbon,在Artificial Analysis智能指数中以59分排名第一,漏洞检测得分达88.2%,安全代码生成成功率为前代Gemini 4 Argon的两倍多。Carbon首发API价格为每百万输入Token 2美元、输出Token 10美元,优惠结束后价格翻一倍,与Argon标准价格持平。
美东时间10月28日周三,谷歌正式发布Gemini 4 Carbon,称它为在网络安全防护和长周期处理能力方面最强的模型。这是谷歌在9月底推出Gemini 4系列旗舰模型Argon、并于10月中旬扩大其开放范围后,不到一个月内推出的又一款前沿模型。
谷歌表示,Carbon在编程、复杂推理、智能体工作流和网络安全防御方面均有进步,尤其针对需要长时间执行、多步骤规划和持续纠错的复杂工程任务进行了优化。
独立测评机构Artificial Analysis的最新评估显示,Carbon在其Artificial Analysis Intelligence Index v5.0中以59分位居榜首,超过Anthropic的Claude Opus 5.5和OpenAI的GPT-6 Astra。不过,Carbon并非在所有任务中都领先:在该机构的编程智能体指数中,它排名第二,仅次于Claude Opus 5.5。

与此前的Argon相比,Carbon进一步强化了谷歌在复杂任务执行和网络安全领域的竞争力。谷歌此次仍采取分阶段开放策略,首先通过Fairwind计划向经过筛选的网络安全防御者提供访问权限,随后再逐步向开发者、企业和消费者开放。
漏洞检测得分88.2%,安全代码生成成功率翻倍
网络安全是Carbon此次发布的核心卖点。谷歌表示,新模型在网络安全防御的多个环节均达到当前领先水平,覆盖漏洞发现、利用验证和漏洞修复,而不只是识别代码中的潜在问题。
在三项关键测试中,Carbon在SEC-bench Pro漏洞检测基准上的得分达到88.2%,在ExploitGym漏洞利用验证基准上得分为54.8%,在CWE-bench漏洞修复基准上得分为71.0%。
这些能力分别对应网络安全防御的不同阶段:首先发现真实软件中的漏洞,其次验证漏洞是否能够被实际利用,最后针对根本原因生成修复方案。对于企业和关键基础设施运营者而言,将这些环节衔接起来,有望减少人工排查和修补漏洞所需的时间。

谷歌还表示,在内部基准测试中,Carbon生成安全代码的成功率超过Gemini 4 Argon的两倍。谷歌Chrome团队报告称,在生成高质量补丁方面,Carbon的表现比另一家AI实验室的某款大型前沿模型高出10倍以上。
不过,上述网络安全成绩主要来自谷歌披露的测试结果,其中部分基准评估未启用安全防护措施,不能直接等同于模型在所有真实攻击和防御场景中的实际表现。对于具备漏洞发现和利用能力的前沿模型而言,如何确保能力主要用于防御而非恶意攻击,同样是商业化过程中必须解决的问题。
主动询问而非猜测,强化长流程任务执行与安全边界
除网络安全能力外,Carbon还针对复杂任务中的可靠性和执行边界进行了优化。
谷歌表示,新模型更擅长处理需要持续数小时甚至数天的复杂工程任务,包括在大型代码库和底层系统中定位隐蔽故障、分析问题根源并完成修复。模型能够在遇到阻碍后继续尝试,而不是轻易放弃。
在信息不完整或指令存在歧义时,Carbon也被设计为优先指出矛盾并向用户询问,而不是自行猜测后继续执行。谷歌希望借此减少智能体在复杂工作流中因误解要求而产生的错误。
在多步骤任务中,Carbon强调从规划到执行的完整性,同时遵守项目范围和权限边界。这对于能够自主修改代码、调用工具和执行连续操作的智能体尤为重要:模型不仅需要完成任务,还需要知道哪些操作未经授权、哪些信息仍需确认。
谷歌还称,Carbon在Gray Swan的间接提示注入基准测试中取得0.0%的攻击成功率,即抵御了该测试中所有被评估的攻击尝试。这是特定测试环境下的结果,并不意味着模型能够抵御现实世界中的所有提示注入攻击。
随着AI智能体开始承担更复杂的软件工程和企业自动化工作,模型的竞争标准正在从单纯的回答质量,延伸到执行可靠性、权限控制和安全边界。Carbon试图同时提升这些能力,以适应更高风险的企业级应用。
首发价格仅为标准价一半,优惠结束后与Argon持平
在定价方面,谷歌为Carbon提供限时首发优惠:每百万输入Token收费2美元,每百万输出Token收费10美元,缓存输入Token则享受95%的折扣。
按照这一优惠价格计算,缓存命中后的输入成本约为每百万Token 0.10美元。谷歌尚未确认此次首发优惠的结束日期。
Artificial Analysis披露,Carbon的标准价格为每百万输入Token 4美元、输出Token 20美元,缓存输入价格为每百万0.20美元。该机构在测评中采用标准价格,而非首发优惠价。换言之,Carbon的标准API价格与Gemini 4 Argon持平,首发优惠则将输入和输出价格均降低了50%。
Artificial Analysis的测算显示,按标准价格计算,Carbon完成一项该机构智能指数任务的成本约为7.76美元,比Claude Opus 5.5的10.04美元低约23%,但高于GPT-6 Astra的6.25美元。Carbon在该项评估中的平均输出量约为12.3万个Token,比Claude Opus 5.5少约29%。
这组数据表明,Carbon并非单纯依靠低价竞争,而是试图在复杂任务表现与执行成本之间取得平衡。对于需要长时间运行的编程智能体和企业自动化工作流,模型完成任务所需的Token数量、调用次数以及实际成功率,都会影响最终成本。
不过,Carbon目前尚未向所有开发者全面开放。其实际商业吸引力仍取决于后续开放节奏、任务完成质量以及优惠价格结束后的成本表现。
通过Fairwind计划先向防御者开放,参与美国政府预发布测试
尽管Carbon已经正式发布,谷歌并未立即向所有用户开放模型,而是继续采取分阶段部署策略。
谷歌表示,从本周开始,Carbon将首先提供给一部分网络安全防御者,随后通过Fairwind计划逐步扩大至更多可信合作伙伴。谷歌将根据早期用户反馈持续调整安全防护措施,再逐步向开发者、企业和普通消费者开放。
Fairwind是谷歌面向政府机构、企业客户及网络安全合作伙伴推出的有限访问计划,目标是利用前沿AI协助发现、验证和修复软件漏洞,保护关键基础设施、公共服务和企业系统。
谷歌同时表示,公司正在参与美国政府的自愿预发布模型测试流程。这意味着Carbon不仅需要接受常规的模型能力评估,还将纳入发布前的安全测试与风险评估安排。
这一部署方式与谷歌此前推出Gemini 4 Argon时采取的策略一致:先向经过筛选的网络安全防御者开放,让专业机构有机会使用模型强化防御,再逐步扩大访问范围。随着前沿模型在漏洞发现、代码生成和自主执行方面的能力增强,如何在扩大商业应用的同时降低潜在滥用风险,已成为谷歌发布新模型时必须权衡的问题。
总体来看,Gemini 4 Carbon在独立智能指数中登顶,并在漏洞检测、安全代码生成和复杂任务执行方面取得进展,显示谷歌正加快追赶前沿AI竞争对手。其下一阶段的关键,将是能否在保持安全防护的前提下扩大用户覆盖,并将基准测试中的优势转化为企业实际工作流中的可靠表现。