谷歌宣布了什么

谷歌 DeepMind 揭晓 Gemini 4 碳纤维 2026 年 10 月 28 日，两周后 双子座 4 氩 到达开发商。在 公告帖谷歌 DeepMind 高级副总裁兼谷歌首席人工智能架构师 Koray Kavukcuoglu 称其为“我们最强大的模型，具有最先进的网络安全和长期能力”。

问题是访问。 Carbon 首先向经过审查的网络防御者的一部分提供，谷歌将在其他人获得之前通过其 Fairwind 计划将其逐步向更值得信赖的合作伙伴提供。没有公共 API，没有模型卡，也没有发布日期。开发者、企业和消费者将“尽快”获得它，谷歌将其与合作伙伴的反馈和更多的护栏工作联系起来。

这也是Argon 走过的路。它于 9 月 30 日向 Fairwind 合作伙伴开放，并于 10 月 13 日通过 API、AI Studio 和 Android Studio 开放。Carbon 已经有价格表。它没有日历。

它通向哪里，不通向哪里

最重要的第三方数据来自人工分析。在其智力指数 v5.0（高推理）中，Carbon 得分为 59 分，位居第一，领先于 Claude Opus 5.5（58 分）、GPT-6 Astra（57 分）和 Argon（50 分）。版本 5 结合了 9 项评估，其中约 60% 是私人测试或隐瞒答案，因此这些分数无法与旧版本的指数进行比较。一分领先也是微弱领先。

谷歌自己的比较表，如 创业节拍 经过统计，Carbon 在 17 行中的 15 行中排名第一，在所有 17 行中都比 Argon 有所改进。长上下文是最突出的：在 GraphWalks 上，在 256K 到 1M 代币上，它从 84.2% 攀升至 96.2%，而 GPT-6 Astra 为 71.8%，Opus 5.5 为 66.8%。 Terminal-Bench 4.0 从 57.1% 上升到 65.2%。在长期运行的商业模拟 Vending-Bench 2 中，Carbon 最终获得 16,484 美元，而 Astra 则为 15,515 美元。

它并不是在所有方面都是最好的。在 FrontierSWE 2 上，Carbon 的 61.2% 落后于 GPT-6 Astra (65.5%) 和 Opus 5.5 (62.3%)。在 OSWorld-2.1 离线计算机使用测试中，它达到 81.5%，而 Opus 5.5 为 87.2%。在Artificial Analysis的编码代理指数上，Antigravity CLI中运行的Carbon得分为59，与Sonnet 5.5的Claude Code相同，而Opus 5.5的Claude Code领先62。谷歌没有发布其表格的不确定性估计。

网络号码

安全性是头条新闻，这里的每一个数据都是由谷歌报告的。在衡量漏洞发现程度的 SEC-bench Pro 上，Carbon 得分为 88.2%，高于 Argon 的 83.4%。

最大的跳跃是在剥削方面。 ExploitGym 从 42.0% 上升到 54.8%，涨幅接近 13 个百分点，正是这个能力最能解释为什么 Google 没有立即将模型交给所有人。

谷歌表示，这些外部网络评估是“没有护栏”运行的，因此使用已发货模型的客户可能会看到不同的结果。它的其他说法没有数据：Carbon 在内部生成安全代码方面使 Argon 的成功率提高了一倍多，Chrome 团队发现它在编写高质量补丁方面比另一个实验室的大型前沿模型（谷歌没有透露该模型的名称）要好 10 倍以上。 Wiz 表示，Carbon 引领其网络渗透测试基准。

为什么防守者先得球

更好地发现和利用错误的模型对双方都有用。谷歌的答案是在攻击者可以通过代币租用它之前将其交给防御者。修补是防御者获胜的地方，Carbon 在 CWE 基准上的根本原因修补得分从 68.0% 上升到 71.0%，比利用增益的进步要小。

的 顺风计划 声称“全球有超过 650 个合作伙伴”，但没有透露其中任何一个的名字。目前，它单独提供 Argon，或者与 CodeMender 一起提供，CodeMender 是谷歌的自动代码安全修复代理。优先考虑的是政府和国家网络当局、医疗保健、电信、能源和金融领域的关键基础设施运营商、核心技术平台以及运行防御基准的学术实验室。申请人经过审查，包括背景调查。经授权允许进行威胁模拟、逆向工程和恶意软件分析；编写恶意软件则不然。唯一的进入方式是通过 Google Cloud 帐户团队，因此没有人的小型安全商店就没有前门。

谷歌还表示，Carbon 是为长期代理工作而构建的。内部团队已经观察了它在多步骤工程工作上运行了几天，例如在大型代码库和低级系统中找出根源并修补错误，并在此过程中解决死胡同。

费用是多少

尽管费尔温德以外的人还没有能力支付价格，但价格已经确定。截至 2026 年 10 月 30 日，Google 以每百万输入代币 2 美元和每百万输出代币 10 美元的初始价格列出 Carbon，与 Argon 的初始价格相同。缓存输入可享受 95% 的折扣，约为每百万 0.10 美元。推出期过后，价格翻倍至 4 美元投入和 20 美元产出。

实际上，发送 1000 万个未缓存输入令牌并收回 100 万个的作业的初始费用为 30 美元，之后费用为 60 美元。谷歌尚未透露Carbon的介绍期何时结束。 Argon 将于 2026 年 11 月 30 日结束，自 12 月 1 日起利率较高，这是对这些窗口运行时间的合理指导。

价格能买到什么也不得而知。 Argon 的文档列出了超过 100 万个上下文令牌、默认的 65,536 个令牌输出限制以及文本、图像、视频、音频和 PDF 输入。 Carbon的公告没有给出上下文窗口、模式、输出限制或知识截止，也没有技术报告或参数计数。

安全声明和一个警告

碳使用与氩相同的分层安全堆栈：培训、实时误操作防御、即时注入阻力和思维链监控。 Google 报告称，Terminal-Bench 4.0 上的作弊成功率为 0.0%，尝试作弊率为 0.4%，实时编码环境中的高严重性错位警报减少了近 80%，不受支持的声明数量约为 Argon 的一半。服务超额下降 26%，服务不足下降 29%。

针对灰天鹅的间接即时注入攻击，成功率从氩气的 0.7% 下降到碳气的 0.0%。这适用于已测试的攻击，但不适用于下个月将要编写的所有攻击。

人工分析的 AA-Omniscience 测试中存在这一警告。 Carbon 得分为 54，是最好的成绩，比 Opus 5.5 高 6 分，并且正确回答了 58% 的问题，而 Argon 的回答正确率为 48%。但其幻觉率从4%上升至11%。该比率将错误答案与所有​​错误、部分和未回答的答案相比较，因此这并不意味着 11% 的答案是发明的。这确实意味着当碳不知道时，它比氩猜测得更频繁。

对建筑商意味着什么

如果你今天以双子座为基础，本周不会有任何改变。 Argon 是您可以实际调用的模型，其价格将于 12 月 1 日上涨。Carbon 在长上下文检索和多日代理运行方面的收益是计划转换的原因，但没有可供计划的日期，并且您要测试的规格尚未发布。

如果您的工作是编码代理或计算机使用，这些数字不会迫使您采取行动：Opus 5.5 仍然领先 OSWorld 和编码代理指数，GPT-6 Astra 领先 FrontierSWE 2。如果您为关键基础设施运行安全操作并且已经拥有 Google Cloud 客户团队，请立即询问 Fairwind。其他人都在等待 API，根据 Argon 的时间表，该 API 是在合作伙伴发布 13 天后发布的。谷歌并没有对 Carbon 做出这样的承诺。