安全基准全面领先、AA 指数登顶，但你现在还用不上——Gemini 4 Carbon 深度解读

2026-10-29 09:20 · Google DeepMind 于北京时间 10-29 01:03 发布 Gemini 4 Carbon，距离上一代前沿模型 Gemini 4 Argon 仅两周。一个主打「网络安全 + 长程智能体」的 frontier 模型，拿下了 Artificial Analysis Intelligence Index v5 第一（59 分），却在自家博客里写明：先给网络防御者，开发者再等等。

先说结论

• ✅ 真首发新模型，不是开权重：Carbon 是 Gemini 4 系列两周内的第二个前沿模型（Argon 之后），官方定位「我们最强的模型」。
• ✅ AA Intelligence Index v5 登顶（59 分），9 项评测中 4 项第一（HLE-Diamond、Terminal-Bench-Science、AA-Omniscience、AutomationBench-AA）。
• ✅ 网络安全三连领先：SEC-bench Pro 88.2% / ExploitGym 54.8% / CWE-bench 71.0%（官方口径，评估时未启用防护措施）。
• ✅ Agent Arena 空降第二（+16.2% 净提升，2.19 万场真实会话），每任务中位成本 $1.80，比榜首 Claude Opus 5.5 (Max) 低 72%。
• ⚠️ 公众暂不可用：本周起仅向部分网络防御机构开放，再经 Fairwind Program 扩大到可信合作伙伴，之后才面向开发者/企业/消费者。
• ⚠️ 定价两套口径并存：官方称入门价与 Argon 相同（$2/$10 每百万），AA 记录标准价 $4/$20（50% 发布折扣、无确认截止日）；多家媒体称入门价后续翻倍至 $4/$20。抄价格前先看 Google 官方公告。

一、这次发了什么：一个「安全特化」的前沿模型

Carbon 的核心叙事不是「更聪明的聊天机器人」，而是网络安全防御全生命周期：漏洞发现 → 利用验证 → 补丁修复。官方原文给出的三大支柱：

支柱	官方表述要点
编码与推理	面向长时程工程任务，内部实测可连续运行数天，在大型代码库/底层系统中定位并修补细微缺陷
网络安全	防御全链路 SOTA；Chrome 团队报告生成高质量补丁比「另一家实验室的大型前沿模型」好 10 倍以上
安全与保障	减少捷径与作弊、降低捏造率、抵御提示注入（Gray Swan IPI 0.0%）

基础规格（AA 记录）：上下文 1M tokens；输入支持文本/图像/视频/语音，输出仅文本。

二、成绩单：第三方榜单 vs 官方基准，分开看

必须区分口径：以下是 Artificial Analysis、Arena 等第三方评测结果，与 Google 官方自测基准不是一回事，不可混为一谈。

榜单	Carbon 成绩	对比	时点/来源
AA Intelligence Index v5	59 分，第 1（9 项中 4 项第一）	Argon 为 50 分	10-29 01:23 · AA
AA Coding Agent Index	59 分，第 2	仅次于 Claude Opus 5.5 (max) 62 分	同上
AA-Briefcase（智能体知识工作）	1609 Elo	较 Argon +126；仍低于 Kimi K3.1 Pro 1678 / Muse Wonder 1659 / Grok 4.7 1638	同上
Text Arena	1528 分，第 1	Argon 1520 分第 2	10-29 05:08 · Arena
Agent Arena	第 2（+16.2% 净提升，2.19 万场会话）	超 GPT-6 Astra、Fable-5.1；较 Argon（第 7/+11%）提升 5 个名次	同上
Code Arena: WebDev	1768 分，第 4	距第 3 Claude Sonnet 5.5 (xHigh) 仅 2 分；比亚军 Argon（1679）+89 分	同上
Agent Arena 细分信号	Steerability +18.6% 第 1；Praise vs Complaint +37.9% 第 2；Confirmed Success +18.7% 第 3	—	同上

官方自测安全基准（评估时未启用防护措施）：

基准	分数	官方定位
SEC-bench Pro（真实漏洞发现）	88.2%	SOTA
ExploitGym（利用验证）	54.8%	新 SOTA
CWE-bench（补丁修复）	71.0%	领先

另据官方：内部基准中生成安全代码成功率较 Argon 提升超 2 倍；云安全平台 Wiz 观察到 Carbon 在网络渗透测试基准上领先（Scan for Good 计划）。

三、对齐数据：这一代的主战场是「不作弊」

Carbon 发布材料里篇幅最大的其实是对齐与可靠性，这些数字比跑分更值得关注：

指标	Argon	Carbon	出处
Terminal-Bench 4.0 成功作弊率	—	0.0%（作弊尝试 0.4%，整体准确率仍提升）	官方博客 10-28
Gray Swan 间接提示注入攻击成功率	0.7%	0.0%	官方博客
高严重性对齐警报（内部实时编码）	—	下降近 80%	官方博客
无依据声明（捏造）	基准	减少约 2 倍	官方博客
越界行为 / 服务不足	基准	分别减少 26% / 29%	官方博客

⚠️ 以上均为官方自测口径，任务集与评测方法未完整公开，暂无第三方独立复现。对照看：Anthropic 10-27 报告其内部 Claude 研究模型在五大平台串联 5 条攻击链——头部实验室在「安全能力」和「防滥用」两条线上同时加码，是这个发布周期的真正信号。

四、价格与成本：两套口径，一笔账算清

定价口径对照（截至 10-29，务必以 Google 官方后续公告为准）：

口径	输入/输出（每百万 token）	缓存输入	来源
官方「入门价 introductory price」	$2 / $10	输入价 95% 折扣	DeepMind 官方博客 10-28
AA 记录「标准价」	$4 / $20	$0.20	AA 10-29 01:23（另称 50% 发布折扣、无确认截止日）
媒体转述「后续翻倍」	$4 / $20	—	Rohan Paul / MarkTechPost / IT之家 10-29

AA 的成本测算（按标准价 $4/$20）：Carbon 每个 Intelligence Index 任务成本 $7.76，比 Claude Opus 5.5 (max) 的 $10.04 低约 23%，约为 GPT-6 Astra (max)（$6.25）的 1.2 倍；每任务输出 123k tokens，比 Opus 5.5 (173k) 少 29%。同价对比 Argon：每任务成本持平（$7.68 vs $7.76），指数分高 9 分。Arena 侧则是每任务中位 $1.80，比榜首 Opus 5.5 (Max) 低 72%。

按官方入门价（$2/$10）粗算一笔日常账——注意这只是牌价，实际账单取决于缓存命中与任务结构：

# Gemini 4 Carbon 牌价速算（2026-10-29，USD，按官方入门价口径）
in_price, out_price = 2.0, 10.0   # 每百万 token，introductory price
in_tok, out_tok, cached_in = 5_000_000, 500_000, 2_000_000

cost = (in_tok - cached_in) / 1e6 * in_price \
     + out_tok / 1e6 * out_price \
     + cached_in / 1e6 * in_price * 0.05   # 缓存输入 95% 折扣
print(f"${cost:.2f}")  # → $12.20

五、可用性：发布 ≠ 能用

这是本次发布最容易被标题党掩盖的一点。Google 明确采取了分阶段放开：

1. 本周起：向部分网络防御机构提供 Carbon；
2. 随后：通过 Fairwind Program 扩大至更多可信合作伙伴，持续收集反馈、迭代防护措施；
3. 之后：才通过产品界面向开发者、企业和消费者开放（官方未给时间表）。

对普通开发者的实际含义：现在任何渠道都买不到 Carbon 的公开 API，网上出现的「Carbon API」均非官方。参照系：Argon 当初也是选择性放开后才公开。想第一时间用上，关注 Fairwind Program 申请通道比刷榜单更有用。

六、需要泼的几盆冷水

1. 官方自测占比高：SEC-bench / ExploitGym / CWE-bench 及全部对齐数字均为 Google 自家口径，任务集未公开；AA、Arena 是独立第三方，但 harness 与推理档位不同，跨厂商分数不可直接横比（Carbon 为 high 推理档）。
2. WebDev 分数两个口径：官方博客称 1769 分，Arena 官方推文称 1768 分，差 1 分，引用时建议以 Arena 榜单页实时数据为准。
3. 幻觉率在上升：AA-Omniscience v1.1 上 Carbon 得 54 分（+6 over Opus 5.5、+8 over Argon），但幻觉率从 Argon 的 4% 升至 11%——虽然仍是全场第二低（Opus 5.5 与 GPT-6 Astra 均为 50%），「能力涨、幻觉也涨」的走向值得生产环境用户警惕。
4. 股价是单信源：indigo 10-29 06:13 称 Alphabet 财报后盘后跌 10%，仅一家转述，与 Carbon 发布的因果关系未经证实，列此备查。
5. 「发布」性质再确认：Carbon 是发新模型（含后续 API 上线），不是「开权重」——两周内 Argon、Carbon 连发，Google 的前沿迭代节奏已压缩到半月级。

数据来源

数据	来源	时点（北京时间）
模型定位/安全基准/对齐数字/入门价	Google DeepMind 官方博客	10-29 01:00
AA Index v5 / Coding Agent / 成本测算/标准价	Artificial Analysis	10-29 01:23
Arena 三榜成绩/成本/细分信号	Arena.ai	10-29 05:08
发布节奏/股价/时间线汇总	AIHOT 事件页（23 篇/20 信源）	10-29 06:30 最新进展
Chrome 团队补丁对比/Wiz	Google DeepMind 官方博客转述	10-29 01:00
Anthropic 5 条攻击链报告	IT之家·人工智能转 Anthropic	10-29 06:35

免责声明：本文所有数字均来自上述公开信源，官方自测数据未经独立复现；价格为发布时点牌价，可能随时调整；不构成任何采购或投资建议。重要事实请以 Google DeepMind 官方公告与各评测机构原文为准。