Gemini 4 Carbon:挖洞 88.2%、打补丁 71.0%,谷歌先把钥匙交给防守方
Google DeepMind 2026 年 10 月 28 日发布 Gemini 4 Carbon:官方称是自家网络安全与长程任务能力最强的模型,Artificial Analysis 智能指数 v5.0 排第一(59 分),SEC-bench Pro 找漏洞 88.2%、ExploitGym 54.8%、CWE-bench 打补丁 71.0%,只通过 Fairwind Program 先给防守方用
工具界面
交互式工具即将上线
功能特点
- ✓ 官方称在 Artificial Analysis 智能指数 v5.0 上以 59 分排第一,且是发布当天的最新版口径
- ✓ 安全三项分开给数:SEC-bench Pro 88.2%(找漏洞)、ExploitGym 54.8%(利用)、CWE-bench 71.0%(打补丁),不是笼统的「安全很强」
- ✓ 官方说内部基准上生成安全代码成功率相对 Argon 提升 2 倍以上,Chrome 团队称它生成的补丁质量比另一家的大型前沿模型好 10 倍以上
- ✓ 长程能力是重点:官方称内部团队看到它能连续跑几天,啃跨大型代码库和低层系统的根因定位与修补这类任务
- ✓ WebDev Arena 上提升 89 elo 到 1768 分、排名第 4;价格为 Argon 同档尝鲜价:输入 2 美元/百万 token、输出 10 美元/百万 token,缓存输入再降 95%
使用步骤
- 先确认你有没有资格:目前只有经 Fairwind Program 审核的防守方和组织能拿到,普通开发者与消费者要等后续开放
- 拿到就用有边界的防守任务试:挑一个真实但可控的代码审计或补丁任务,独立验证每一个建议的改动
- 别把「它说修好了」当结论:安全场景必须人工复核加跑测试,官方自己也在强调护栏还在迭代
- 算成本前先算 token:2/10 美元每百万是尝鲜价,长程任务上下文很吃量,实际账单按你自己的仓库规模估
常见问题
什么时候发布的?
2026 年 10 月 28 日。官方发布文:https://deepmind.google/blog/gemini-4-carbon-our-next-frontier-model 。
现在能用吗?
官方原文:本周起先给一部分网络防守方,再通过 Fairwind Program 逐步扩到更多受信任伙伴;面向开发者、企业和消费者的产品入口要等护栏迭代完成后再开。
88.2%、54.8%、71.0% 分别是什么?
SEC-bench Pro 88.2% 是找漏洞,ExploitGym 54.8% 是利用,CWE-bench 71.0% 是打补丁。三项都是官方给的安全基准,不要混成一个「能力分」。
和 Gemini 4 Argon 什么关系?
官方说 Carbon 建立在两周前发布的 Argon 之上,主要是网络安全与长程任务的大幅提升,价格沿用 Argon 的尝鲜档。
会不会被拿去做攻击?
官方把「先给防守方」写成了刻意安排:先在受审核的防守方群体和护栏下运行,收集反馈后再扩散。这是流程约束,不是技术保证,评估时仍要按最坏情况假设。