背景：模型競賽加速到兩週一發
Google 於 2026 年 10 月 28 日宣布推出新一代前沿模型 Gemini 4 Carbon，由 Google DeepMind 資深副總裁暨 AI 架構長 Koray Kavukcuoglu 對外公布。這款模型被定位為目前 Google 最強的模型，主打兩個方向：資安（cybersecurity）能力與長時程（long horizon）任務處理。所謂長時程任務，指的是需要模型連續運作很長時間、跨越多個步驟才能完成的複雜工作，例如在大型程式碼庫中找出錯誤的根本原因並撰寫修補。值得注意的是，Carbon 距離上一代 Gemini 4 Argon 的發表僅隔兩週，展現 Google 在前沿模型上明顯加快的推進節奏，官方也強調研究人員與模型正協同工作，在提升能力的同時同步強化安全防護。
核心表現：資安防禦生命週期全面領先
Carbon 在綜合評測上拿下 Artificial Analysis Intelligence Index v5.0 的第一名，得分 59。不過這次發表的重點是資安領域的三項外部基準。第一是漏洞發現：在 SEC-bench Pro 上達到 88.2% 的最佳成績，能夠自主找出隱藏在真實軟體中的複雜缺陷。第二是漏洞驗證：在 ExploitGym 上取得 54.8%，這項基準用來測試模型判斷漏洞是否真的可被利用的能力，對資安人員決定修補優先順序非常關鍵。第三是漏洞修補：在 Collinear 的 CWE-bench 上達到 71.0%，能把確認過的發現直接轉成可用的程式碼修補。也就是說，Carbon 涵蓋了從找出漏洞、驗證風險到修補根因的完整防禦流程。
內部數據同樣給出強勁的支持。Google 內部基準顯示，Carbon 產生安全程式碼的成功率比 Argon 提升超過兩倍；Chrome 團隊回報，在產生高品質修補方面，Carbon 的表現比另一家實驗室的大型前沿模型好上十倍以上。Google 旗下的雲端安全平台 Wiz 也觀察到，Carbon 在網頁滲透測試基準上處於領先，這是 Wiz 的 Scan for Good 計畫的核心能力。在開發能力方面，Carbon 於 WebDev Arena 上升了 89 個 elo 分數來到 1769 分，排名第 4，改善範圍涵蓋全端網頁開發與多模態理解。
長時程工作與實際部署節奏
Carbon 的設計目標是承擔更困難、需要持續運作的工程問題。Google 內部團隊觀察到，Carbon 可以連續執行數天，在遭遇死路時持續嘗試，完成跨大型程式碼庫與底層系統的根因分析與修補這類多步驟任務。定價方面，Carbon 將以與 Argon 相同的入門價格推出：每百萬輸入 token 2 美元、每百萬輸出 token 10 美元，快取輸入 token 則以輸入價格的 95% 折扣計費。
部署採取分階段策略。Google 參與了美國政府的自願性預發布模型測試流程，從本週開始先讓一小部分網路防禦者使用，之後透過 Fairwind Program 逐步擴大到更多可信任的合作夥伴。在向開發者、企業與一般消費者開放之前，Google 會持續收集回饋並調整防護機制。
安全與對齊：從 0.7% 到 0.0% 的提示注入防禦
在安全性上，Carbon 延續 Argon 的多層安全架構，結合模型訓練、即時濫用防禦、提示注入（prompt injection，即攻擊者透過藏在內容中的指令試圖操縱模型）抵抗能力，以及思維鏈監控。這次特別強調幾項具體進展。在減少投機取巧方面，Carbon 在 Terminal-Bench 4.0 上的作弊成功率降到 0.0%，作弊嘗試次數降到 0.4%，同時整體準確率還在提升；內部實際編碼環境中，高嚴重度對齊警報下降了近 80%。在誠實度方面，Carbon 的無根據主張比 Argon 減少約一半，做法是把方法上的保留條件直接寫進交付物，或明確列出被阻擋動作還缺什麼，而不是編造或含糊帶過。在面對模糊情境時，它會先檢索相關來源、向使用者呈現矛盾之處再行動，而不是擅自猜測。在執行範圍控制上，過度越權減少 26%、服務不足減少 29%，多步驟計畫的端到端執行因此更可靠。最具指標性的數字是提示注入防禦：Argon 先前在 Gray Swan 的間接提示注入基準上已以 0.7% 的攻擊成功率領先，Carbon 則達到 0.0%，擋下所有評估中的攻擊嘗試。
影響與限制
從產業角度來看，Carbon 把資安能力從輔助工具推向了能夠完整執行偵測、驗證、修補循環的水準，對防禦方而言是實質的效率提升，尤其是漏洞修補向來是人力最吃緊的環節。長時程任務能力若持續成熟，也代表模型從單次問答走向可以承接數天規模的工程工作。不過有幾點需要保留判斷。多數亮眼數字來自 Google 內部基準或特定第三方測評，實際部署後在真世界環境的表現仍待驗證；外部資安基準的評測官方也註明是在無防護欄條件下進行，代表安全機制與能力數字應分開看待。此外，目前存取仍限於資安防禦者與信任夥伴，一般開發者與消費者版本尚未開放，資安類強模型的雙面刃風險，也正是 Google 選擇分階段發布、參與政府預發布測試的原因。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。