Google 发布 Gemini 4 Carbon：主打网络安全与长时程智能体，先向部分安全团队开放

Google DeepMind 于 2026 年 10 月 28 日公布前沿模型 Gemini 4 Carbon，官方定位是在网络安全与长时程能力上更强的一代，并称在漏洞发现、利用与修复三类基准上都有明显提升。它不是全面开放：本周起先向一部分网络安全防御方开放，再通过 Fairwind Program 逐步扩至更多受信任合作方，开发者、企业与消费者需等后续分批开放。

这次发布的是什么

Google DeepMind 在 2026 年 10 月 28 日公布了新一代前沿模型 Gemini 4 Carbon（官方博客的发布时间为当日 17:00 UTC）。官方对它的定位是在网络安全与长时程能力上更进一步的前沿模型，并且明确它不是一次性全面开放：本周起先向一部分网络安全防御方开放，随后通过官方的 Fairwind Program 逐步扩大到更多受信任合作方，开发者、企业与消费者要等后续通过各产品面分批开放。

把它放进时间线看会更清楚：Gemini 4 Argon 是两周前发布的型号，Carbon 是在 Argon 基础上继续推进的同一代产品。官方称在编码、智能体、科学任务、全栈 Web 开发与多模态理解等方向都有改进，并强调正在参与美国政府的发布前模型测试自愿流程。

可用性与限制

• 当前状态：分批开放，未全面可用。本周起面向一部分网络安全防御方。
• 扩大方式：通过 Fairwind Program 逐步向更多受信任合作方开放，名单与时间以官方为准。
• 开发者 / 企业 / 消费者：官方称将在完成护栏迭代后尽快通过各产品面开放，未给出具体日期。
• 发布前流程：官方称正参与美国政府的发布前模型测试自愿流程。
• 价格：官方称 Carbon 首发价格与 Argon 相同，具体价格、缓存折扣与后续价格以官网为准，本文不列数字。
• 地区与合规：公告未给出地区口径，可用地区以官网为准。

主要功能

• 面向长时程工程问题：官方称内部团队见到 Carbon 连续运行数天以推进多步任务
• 在大型代码库与底层系统中定位并修复隐蔽缺陷
• 覆盖网络安全防御生命周期的 三个环节：漏洞发现、验证与修复
• 改进编码、智能体、科学任务与全栈 Web 开发的输出质量
• 沿用 Argon 的多层安全与安保栈：模型训练、实时滥用防御、提示注入韧性、思维链监控

技术原理

这条消息有两个点值得拆开看，一个是长时程，一个是安全栈。

长时程指的是模型能在一条任务上持续工作很久，而不是回答一轮就结束。官方举的例子是让它在大型代码库和底层系统里定位并修补一个隐蔽缺陷——这类任务中途会走进死路，需要自己绕出来再继续。按官方说法，内部团队观察到 Carbon 可以连续跑数天来完成这类多步工程任务。这是对「智能体能不能真的干完一件事」的直接加压，也是它与单纯把上下文窗口拉长不是一个概念的地方。

安全栈这一侧，官方称 Carbon 沿用 Argon 的多层结构：模型训练阶段的对齐、运行时的实时滥用防御、对提示注入的韧性，以及对思维链的监控。官方还提到在 Argon 上就把对齐作为重点，Carbon 上则针对「复杂或高压任务下如何正确回应」做了额外训练。这一点对网络安全场景是关键：同一个模型既被用来找漏洞，也可能被用来利用漏洞，能力边界和护栏必须一起往上推。

官方同时公布了一批基准成绩，包括 SEC-bench Pro（漏洞发现）、ExploitGym（漏洞利用）、CWE-bench（漏洞修复）以及 WebDev Arena 的得分，并引用了内部基准与部分团队的反馈。这些数字均为官方公布，且其中一部分明确标注为内部基准；第三方榜单的口径会随评测版本更新而变化，涉及选型的请以官方与评测方的最新公布为准。

实际体验

目前绝大多数团队拿不到入口，能自己做的验证有限。建议按下面的顺序推进，重点是别把基准成绩当成选型结论。

第一步，先确认自己是否在受邀范围内。官方给出的路径是 Fairwind Program，如果你所在的团队不在这一批里，短期内没有自助入口，不必按「即将可用」来排期。

第二步，如果拿到了资格，先评估长时程能力而不是单次问答。挑一个你团队真实跑不完的任务——比如跨多个模块定位一个偶发缺陷——记录它中途卡住几次、能不能自己绕出来。这是官方强调的能力，也是最容易与「上下文长」混淆的一项。

第三步，安全类能力要在隔离环境里评估。找漏洞、生成补丁这类用途天然涉及敏感代码与生产资产，建议先在离线的代码副本上跑，确认输出不会外发，再考虑接入流程。官方也强调护栏仍在收集反馈阶段。

第四步，判定可用性。在官方明确开放渠道与配额之前，不要把 Carbon 纳入生产依赖，尤其是对延迟和稳定性有硬要求的线上环节，应等官方给出正式接入方式后再评估。

项目地址与获取方式

官方公告页发布在 Google 官方博客（blog.google）的 Gemini 模型栏目下，是本文全部事实的来源。Carbon 当前没有公开的自助入口，官方公布的获取路径是先向一部分网络安全防御方开放，再通过 Fairwind Program 扩大到更多受信任合作方，之后才会通过 Google 的各产品面对开发者、企业与消费者开放。请通过 Google 官方渠道获取，不要使用第三方转封装或代充服务，以免账号与数据风险；价格、额度与开放范围以官网为准。

适合谁用

• 网络安全防御团队：官方把发现、验证、修复整条链路作为这一代的重点，是主要目标对象。
• 需要长时程智能体推进复杂工程任务的研发团队：跨模块定位缺陷、端到端完成迁移这类场景。
• 做代码安全修复与补丁生成的平台方：可以把它的输出接到自己的扫描与复核流程里。
• 暂时不适合：需要立刻在生产环境调用的业务，目前还没有公开入口与配额口径。
• 也不适合：只想找一个现在就能稳定调用的通用模型的人——已全面开放的型号更实际。

常见问题

Carbon 现在能在 API 里调用吗？

还不能按常规方式调用。官方称本周起先向一部分网络安全防御方开放，随后通过 Fairwind Program 逐步扩大，开发者、企业与消费者需等后续通过各产品面开放，未给出具体日期。

它和 Gemini 4 Argon 是什么关系？

按官方公告，Argon 是两周前发布的型号，Carbon 是在其基础上继续推进的同一代产品，官方称在编码、智能体、科学任务与多模态理解上都有改进，并沿用 Argon 的多层安全与安保栈。

官方公布的基准成绩可以直接用于选型吗？

不建议直接拿来选型。这些成绩由官方公布，其中一部分明确是内部基准，第三方榜单的口径也会随评测版本更新而变化。涉及具体业务的判断，应以官方技术报告与你自己的评测为准。

长时程任务具体指什么？

官方举的例子是在大型代码库与底层系统中定位并修补隐蔽缺陷，这类任务需要多步推进、中途会遇到死路并自行绕开。官方称内部团队观察到 Carbon 可以连续运行数天来完成这类任务。

价格是多少？

官方称 Carbon 的首发价格与 Argon 相同，本文不引用具体数字。实际价格、缓存折扣、额度与后续价格请以 Google 官网为准。

相关工具与内容

• Gemini 工具页
• Google 发布 Gemini 4 Argon：百万 token 上下文
• Google Cloud 发布 Gemini agent
• AI 编程
• AI 对话
• AI Agent