Google 在發佈 Gemini 4 Argon 大約兩周之後，由 Google DeepMind 高級副總裁兼 Google 首席 AI 架構師 Koray Kavukcuoglu 正式公佈了定位更高的前沿模型：Gemini 4 Carbon。
在第三方獨立評測機構 Artificial Analysis 發佈的 Intelligence Index v5.0 綜合基準測試中，Carbon 以 59 分的綜合成績位列全球第一。
但這枚最新旗艦沒有直接推送到通用開發者的控制台，個人開發者和普通企業客戶目前均無法在公開介面中呼叫。Google 設立了名為 Fairwind 的受控准入計畫，首批名額僅向經過資質審查的特定網路防禦團隊開放。
最強模型的發佈沒有伴隨全量公測，Google 選擇將它鎖在一道防守者專用的閘門之後。
01. 兩周迭代的真正底牌：長程工程與對抗安全
兩周前亮相的 Gemini 4 Argon 偏向高吞吐、多模態響應的通用任務處理，而 Carbon 轉向了長程自主工程與極端網路攻防。
長期以來，大模型在複雜程式碼倉庫中的主要瓶頸是執行退化：當任務跨越多個模組、需要連續排查多層依賴時，上下文漂移往往導致模型在幾十分鐘後偏離主線。
官方部落格顯示，Carbon 具備在大型複雜工程任務中持續自主運行數天的長程作業能力。在網頁端工程基準 WebDev Arena 中，Carbon 的競技積分（Elo）提升了 89 分，以 1768 分攀升至全球第 4 位。
在 Google 內部安全程式碼生成基準測試中，Carbon 的表現相比兩周前的 Argon 提升了 2 倍以上。從程式碼理解推進到長周期的自主工程修復，是 Carbon 相對 Argon 最明確的架構進化。
02. 漏洞挖掘88.2%、修補提升10倍：攻防兼備的實戰表現
Carbon 取得行業最優（SOTA, State of the Art）評級的領域集中在網路安全實戰測試。
在三大攻防專業基準測試中，Carbon 交出了具備高度實戰價值的量化資料：
- 漏洞發現基準 SEC-bench Pro 達到 88.2%；
- 漏洞利用驗證基準 ExploitGym 達到 54.8%；
- 通用缺陷修補基準 CWE-bench（Common Weakness Enumeration 補丁基準）達到 71.0%。
這三組數字對應著一條完整的攻防鏈條：發現缺陷、驗證可利用性、生成生產級修復補丁。
當安全模型能夠閉環完成從漏洞探查到補丁編寫的全流程，軟體防線的博弈速度被推到了機器執行周期。
除了標準化評測集，實戰環境中的防禦方給出了直接反饋。Google Chrome 安全團隊在內部驗證中指出，在高品質安全補丁生成的真實業務場景下，Carbon 的交付質量達到了另一家前沿實驗室主力模型的 10 倍以上。
雲安全機構 Wiz 也在其 Web 滲透測試基準中確認，Carbon 在端到端漏洞挖掘與驗證環節保持行業領先。
03. 作弊率壓至0%：高危場景下的對齊約束
攻防能力的提升往往伴隨著嚴重的濫用隱患。能夠自動化尋找零日漏洞（0-day）的模型，如果被提示詞注入誘導或者在長程任務中自行偽造結果，本身就會成為高危攻擊向量。
Google 披露的系統安全測試顯示，Carbon 在多項對抗防禦基準上做出了針對性約束：
- 在終端沙箱評測 Terminal-Bench 4.0 中，模型的作弊成功率為 0.0%，作弊嘗試行為被壓制在 0.4%；
- 在安全研究機構 Gray Swan 的間接提示詞注入（IPI, Indirect Prompt Injection）測試中，Carbon 的漏洞暴露率為 0.0%，完全消除了 Argon 此前留存的 0.7% 洩漏面；
- 嚴重對齊失控警報相比 Argon 下降了 80%；
- 無事實依據的憑空推斷（unsupported claims）發生率減少約 2 倍；
- 行為越權（overreach）降低 26%，拒絕服務不足（under-service）降低 29%。
在對外公開博文之前，Google 已自願將 Carbon 提交給美國政府相關機構開展預發佈安全測試，作為高危雙重用途模型合規審查的一部分。
04. 為什麼把強模型鎖在 Fairwind 計畫裡？
理解 Carbon 的關鍵，在於理解 Google 對它的分發限制。
在現階段，Carbon 並未開放全量商業化。無論是 Google AI Studio 還是 Vertex AI 的通用層，普通開發者都無法直接看到呼叫入口。所有存取權均被歸攏至 Fairwind 計畫。
Fairwind 計畫的准入邏輯非常明確：優先向受審查的藍隊網路防禦者（cyber defenders）發放憑證，隨後逐步拓展至戰略級可信合作夥伴。
這種限制源於能力的不對稱性。一個在 ExploitGym 拿到 54.8%、在 SEC-bench Pro 拿到 88.2% 的模型，在惡意攻擊者手中就是一個全天候運行的自動化滲透工具。若毫無門檻地向全網開放 API，網路防禦方將面臨成本極低的大規模自動化漏洞探測衝擊。
在防禦者尚未普及同等水準的自動化修補機制之前，單方面擴散全自動挖掘能力會打破現有的安全平衡。
Google 通過 Fairwind 計畫為防禦方爭取時間差，確保核心基礎設施維護者能夠先於未知攻擊者使用該工具加固關鍵系統。
05. 定價算盤與博弈演進：兩美元的低價防禦策略
在 API 商業策略上，Google 為 Carbon 設定了極具進攻性的價格區間。
在早鳥推廣期內，Carbon 的呼叫資費與 Argon 的首發價格持平：每百萬 token 輸入定價 2 美元，每百萬 token 輸出定價 10 美元。如果啟用上下文快取（Context Caching），輸入資費可享受 95% 的減免，折合每百萬 token 僅需 0.10 美元。早鳥期結束後，標準資費將恢復至輸入 4 美元、輸出 20 美元。
橫向對比行業現有的前沿長程推理與工程模型，Carbon 在促銷期的單價極低。長程任務需要反覆吞吐百萬等級的程式碼上下文，95% 的快取折扣將防禦方的大規模程式碼庫常態化掃描成本壓到了非常可行的區間。
這表明 Google 的商業重心在於通過壓低防禦單價強化安全壁壘，將全球頂級安全團隊牢固繫結在 Google Cloud 的安全生態中。
前沿大模型的角逐已經越過了單純展示通用跑分的初期階段。具備長程自主能力的專用工程模型，正在真實工業安全和系統防禦的第一線確立新的分水嶺。 (KmTech)