原文標題:Gemini 4 Carbon: our next frontier model

Google 於 10 月 28 日發表 Gemini 4 Carbon,定位為新一代前沿模型,重點是更長時間的代理式工程工作,以及軟體安全的漏洞尋找、驗證與修補。官方指出,Carbon 在 Artificial Analysis Intelligence Index v5.0 獲得 59 分並排名第一;這些成績屬官方引用的特定評測,不代表所有工作情境都能得到相同表現。

資安測試方面,Google 列出 SEC-bench Pro 漏洞發現成功率 88.2%、ExploitGym 利用性驗證 54.8%,以及 CWE-bench 修補成功率 71.0%。在 WebDev Arena,Carbon 以 1768 分排名第四,比先前提升 89 Elo;Google 另稱內部安全程式碼生成測試相對 Gemini 4 Argon 提升超過兩倍。這些內部與外部基準必須分開理解。

Carbon 被設計來持續處理跨檔案、跨步驟的工程任務,官方舉例包括大型程式碼庫的根因追查及修補。Google 同時描述多層安全防護、提示注入抵禦與行為監控;在 Terminal-Bench 4.0 的內部測試中,成功作弊率降至 0.0%,嘗試作弊率為 0.4%。但這些數字不是對實際環境零風險的保證。

推出方式採分階段限制存取,首先提供給部分資安防禦人員,再透過 Fairwind Program 擴及可信任合作夥伴,並參與美國政府自願性上市前模型測試。Google 表示未來公開供應時的初期定價為每百萬輸入 token 2 美元、輸出 token 10 美元,快取輸入 token 比標準輸入價格低 95%;一般開發者與消費者的全面開放日期尚未公布。

發生了什麼事

Google 公布以資安防禦與長時間工程代理為核心的 Gemini 4 Carbon,先採受限測試方式推出。

為什麼重要

模型若能協助辨識、驗證及修補漏洞,將改變資安團隊的分析流程;但評測結果需要與實際部署風險分開看。

影響哪些人

資安研究員、企業 DevSecOps、軟體開發團隊,以及評估模型成本與安全性的 AI 平台業者。

已確認與未確認

已確認基準分數、受限推出方式及預告價格;未確認一般使用者開放日、各地區供應與實際生產環境成效。