发生了什么
当地时间 10 月 28 日，谷歌发布 Gemini 4 Carbon，称其为公司最强模型，专长为网络安全与长时段任务。距上一代 Gemini 4 Argon 发布仅两周，这个节奏本身是本次发布最值得注意的信息之一：前沿模型的迭代周期正在从季度压缩到双周。
- 综合榜单：在刚更新的 Artificial Analysis 智能指数 v5.0 上得分 59，排名第一。
- 网络安全三项：漏洞发现基准 SEC-bench Pro 88.2%，可利用性验证基准 ExploitGym 54.8%，补丁生成基准 CWE-bench（Collinear 版）71.0%。三项均在关闭护栏的条件下评测。
- 前端开发：WebDev Arena 得分 1769，较 Argon 提升 89 个 Elo，位列第四。
- 行为指标：Terminal-Bench 4.0 上成功作弊率降至 0.0%、作弊尝试降至 0.4%，同时准确率提升；Gray Swan 间接提示注入基准攻击成功率 0.0%，Argon 为 0.7%；内部实时编码环境中高风险不对齐告警下降近八成。
- 定价：沿用 Argon 的入门价，每百万 token 输入 2 美元、输出 10 美元，缓存输入按输入价打 95% 折扣；优惠期结束后恢复为 4 美元与 20 美元。
为什么重要
谷歌把这次升级的重心从通用能力挪到了网络安全生命周期的三个环节：发现、验证、修复。这三步恰好对应企业安全团队最费人力的部分——漏洞是否存在、是否值得优先修、如何在不引入新缺陷的前提下补上。谷歌称 Chrome 团队实测中，Carbon 生成高质量补丁的表现比另一家实验室的大模型好十倍以上，但公告没有点名该模型；旗下云安全平台 Wiz 则称 Carbon 在 Web 渗透测试基准上领先。对采购方而言，这意味着模型选型的评估维度里多了一条可以量化的安全指标，而不只是语言能力打分。
投放方式同样值得注意。Carbon 没有直接开放给所有开发者，而是从本周起先给一部分网络安全防御者，再通过 Fairwind 计划逐步扩到受信伙伴，之后才进入面向开发者、企业和消费者的产品入口。谷歌同时表示正在参与美国政府的自愿性预发布模型测试流程。这种「先防守方、后大众」的分级上线，正在成为高能力网安模型的默认做法。
不确定之处
第一，榜单数据目前只有谷歌一方的口径。发布时 Artificial Analysis 的公开页面尚未显示 Carbon 条目，三项网安基准的对手分数也未列出，所谓「明显领先」暂时无法从公开榜单复核。第二，「好十倍」的比较对象未具名，复现路径不存在。第三，0.0% 的作弊率与 0.0% 的注入成功率只说明在该基准的攻击集合下未被攻破，不等于模型在真实环境中不可被诱导——0 分是关于考卷的陈述，不是关于世界的陈述。第四，谷歌未给出面向大众的正式可用日期，也未说明首批防御者名单。
对企业决策者更实际的判断点在于：Carbon 的能力提升集中在代码与安全这类可验证任务上，落地收益主要取决于能否把它接进已有的代码审计与补丁流程，而不是能否用它替代安全团队。在正式开放之前，可先梳理哪些内部流程适合交给智能体预演，以及现有的审批链路是否允许模型直接提交修复代码。