Google 於 10 月 28 日發表 Gemini 4 Carbon，由 Google DeepMind 資深副總裁暨 Google 首席 AI 架構師 Koray Kavukcuoglu 具名撰文。距離上一代尖端模型 Gemini 4 Argon 發表僅兩週，Google 將 Carbon 定位為目前最強的模型，主打兩項能力，資安防禦與長時程（long-horizon）代理任務。
先釐清命名。Carbon 延續 Argon 的化學元素命名方式，部分媒體先前報導 Carbon 原為 Google 內部測試的 Gemini 4 檢查點代號，這次直接沿用為正式產品名稱。
資安基準測試數據
Google 公布三項外部資安基準成績，對應漏洞發現、利用驗證與修補三個階段。SEC-bench Pro 88.2%（漏洞發現）、ExploitGym 54.8%（漏洞利用）、CWE-bench 71.0%（根因修補）。內部測試方面，Carbon 產生安全程式碼的成功率較 Argon 提升超過兩倍，Chrome 團隊回報 Carbon 在產出高品質修補方面，較另一家實驗室的大型模型高出十倍以上。雲端安全平台 Wiz 也觀察到 Carbon 在網頁滲透測試基準領先。
需注意的是，Google 說明這些外部基準是在未啟用防護機制（without guardrails）的條件下評測，SEC-bench Pro 與 ExploitGym 的分數也由 Google 自行以 Antigravity 框架計算，並非第三方獨立評測。綜合能力方面，Carbon 在 Artificial Analysis Intelligence Index v5.0 以 59 分排名第一，WebDev Arena 提升 89 分達 1768 分，排名第四。
對齊與安全行為
Google 在對齊方面著墨甚多。Carbon 在 Terminal-Bench 4.0 的成功作弊率降至 0.0%，嘗試作弊率 0.4%，內部即時編程環境的高嚴重性失準警示減少近八成，無依據的陳述較 Argon 減少約一半。針對間接提示注入，Gray Swan IPI 基準的攻擊成功率從 Argon 的 0.7% 降至 0.0%。
取得方式與定價
Carbon 本週起先開放給部分資安防禦人員，再透過 Fairwind Program 逐步擴大至信任夥伴，一般開發者、企業與消費者的開放時程未定。Google 同時參與美國政府的自願性發布前模型測試程序。定價與 Argon 相同，推廣期每百萬輸入 token 2 美元、輸出 10 美元，快取輸入折扣 95%，推廣期結束後為 4 美元與 20 美元。Google 尚未發布技術報告，也未說明架構是否有變動。
對資安團隊的實際意義
從 CyberQ 的角度，這次發表有兩個值得留意的訊號。第一，尖端模型的競爭軸線正從通用能力轉向特定高價值領域，Google 把資安防禦擺在最前面，並以「發現、驗證、修補」完整生命週期來衡量，這與企業資安團隊的實際工作流程對應。第二，Google 選擇先開放給資安防禦人員，一般開發者需再等待，顯示攻防兩用（dual-use）能力的管控已成為尖端模型發布的前置條件。
對台灣的企業與 MSP 而言，短期內無法直接取得 Carbon，但可以開始評估的是，當模型能自主完成漏洞發現到修補的流程，內部弱點管理與程式碼審查的分工將如何調整。後續值得觀察 Google 何時發布技術報告、開放時程，以及這些資安基準成績能否被第三方重現。
