Gemini 4 Carbon

是什么

Gemini 4 Carbon 是 Google DeepMind 的前沿模型（frontier model），由 Koray Kavukcuoglu 于 2026 年 10 月 28 日发布。Google 称它是自家最强的模型，强调的重点是当前最好的网络安全能力和长程（long-horizon）能力。^[1]「前沿模型」是各家实验室对自己当下最强系统的通称；「长程」指的是要连续很多步才能完成的工作——执行一条命令、看结果、再修正——而不是一问一答。

由来

Carbon 与 Gemini 4 Argon 相隔两周发布，两者同属 Gemini 4 系列。^[1] 它们的价目表也一致：Carbon 的 introductory 价格为每 100 万输入 token 收 2 美元、每 100 万输出 token 收 10 美元，之后涨到 4 美元和 20 美元。^[1] 与一般只谈对话质量的发布不同，Google 把网络安全放在了很靠前的位置，模型的开放方式也与此相应。

基准成绩

在 Artificial Analysis Intelligence Index v5.0 上，Carbon 以 59 分排名第一。^[1] 在 WebDev Arena 上它以 1768 Elo 排名第四，该竞技场让模型在网页开发任务上互相比拼。^[1] 在 Google DeepMind 自己的对比表中，它取得 Vals Index v2.2 的 70.4%、Terminal-Bench 4.0 的 65.2%，以及在 256k 至 1M 上下文长度下 GraphWalks 的 96.2%。^[2]

网络安全

Google 公布的成绩是：SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%。^[1] Google 说明，这些网络安全结果是在没有护栏（guardrail）的情况下评测的，也就是说，通常横在模型和用户之间的安全层——拒答、过滤、监控——并不计入测量，因此这些数字说明的是底层模型能做什么，而不是一款正式产品会放行什么。^[1]

另外两个数字针对的是行为而非能力。Google 报告称，Carbon 在 Terminal-Bench 4.0 上的作弊率降到 0.0%，在 Gray Swan 基准上，间接提示注入（indirect prompt injection）攻击的成功率降到 0.0%，而 Argon 为 0.7%。^[1] 间接提示注入是一种把指令藏进模型被要求阅读的材料里的攻击方式——材料可能是一份文档或一个网页——用户并没有输入这些指令，模型却把攻击者的文字当成了自己任务的一部分。

价格与获取方式

定价从每 100 万输入 token 2 美元、每 100 万输出 token 10 美元的 introductory 价格起步，之后升至 4 美元和 20 美元。^[1] 发布时，Carbon 只通过 Fairwind Program 向一部分网络防御者（cyber defenders）开放，更广泛的可用性被描述为「coming soon」。^[1] Google 表示，会通过同一项目把访问权限逐步扩展到更多受信任的合作伙伴。^[1]

在发展中的位置

Carbon 距 Argon 只有两周，公开基准上的分数更高，introductory 价格与 Argon 相同，叙事重心则落在网络安全上。^[1] 它的发布是分阶段的而非全面开放的：公告中最强的说法都与安全工作有关，而模型最初只能通过一个面向防御者的项目接触到。^[1] 在 Artificial Analysis 指数上排名第一、一组安全基准成绩、以及邀请制的开放方式，这三者合起来构成了这次发布的全部内容。