Google DeepMind/官方:推出 Gemini 4 Carbon——人工分析智能指數五點零版奪冠;資安三項基準領先並採漸進開放

重點摘要

Google DeepMind 於二零二六年十月二十八日宣布推出前沿模型 Gemini 4 Carbon,定位為目前最強版本,並強調網絡安全與長視野代理能力。官方指其在人工分析智能指數五點零版以五十九分排第一;在 SEC-bench Pro、ExploitGym 與 CWE-bench 分別錄得百分之八十八點二、百分之五十四點八與百分之七十一。首週僅向部分網絡防衛者及 Fairwind 計劃可信夥伴漸進開放。本文已核對 DeepMind 與 Google 官方網誌原文,來源真實性已驗證。

Google DeepMind/官方:推出 Gemini 4 Carbon——人工分析智能指數五點零版奪冠;資安三項基準領先並採漸進開放

Google DeepMind 於二零二六年十月二十八日宣布推出前沿模型 Gemini 4 Carbon,定位為目前最強版本,並強調網絡安全與長視野代理能力。官方指其在人工分析智能指數五點零版以五十九分排第一;在 SEC-bench Pro、ExploitGym 與 CWE-bench 分別錄得百分之八十八點二、百分之五十四點八與百分之七十一。首週僅向部分網絡防衛者及 Fairwind 計劃可信夥伴漸進開放。本文已核對 DeepMind 與 Google 官方網誌原文,來源真實性已驗證。

Google DeepMind/官方:推出 Gemini 4 Carbon——人工分析智能指數五點零版奪冠;資安三項基準領先並採漸進開放

Google DeepMind 官方於二零二六年十月二十八日刊出公告,推出 Gemini 4 Carbon,並同步在 Google 網誌發布相同內容。文章由 Google DeepMind 高級副總裁兼 Google 首席 AI 架構師 Koray Kavukcuoglu 署名,形容 Carbon 為「下一代前沿模型」,在網絡安全防禦生命週期與長視野工程任務上顯著提升。Carbon 建基於約兩週前推出的 Gemini 4 Argon;官方強調研究團隊與模型正同步推進能力與防護。本文數字均摘自上述官方頁面,來源真實性已驗證。

一、核心發布:分數、價格與漸進開放

技術細節

官方公布的可核實重點包括:

  • 綜合智能指數:在最近更新的 Artificial Analysis Intelligence Index 五點零版以 五十九分 排名第一。
  • 資安三項外部基準(官方註明評估時未加防護欄):
    • SEC-bench Pro:百分之八十八點二(自主找出真實軟件漏洞);
    • ExploitGym:百分之五十四點八(驗證漏洞是否可被利用);
    • CWE-bench(Collinear):百分之七十一(針對根因產出可用修補)。
  • Web 開發:WebDev Arena 分數上升 八十九 個 Elo,位列第四(一千七百六十九)。
  • 內部對比 Argon:安全程式碼生成成功率提升逾兩倍;Chrome 團隊指 Carbon 在產出高質素修補時,表現較另一實驗室大型前沿模型高出逾十倍;雲端安全平台 Wiz 亦觀察到 Carbon 在網頁滲透測試相關基準領先,並與 Wiz「Scan for Good」倡議相關。
  • 定價:與 Argon 相同的導入價——每百萬輸入代幣 兩美元、每百萬輸出代幣 十美元;快取輸入代幣較輸入價再減 百分之九十五。導入期結束後,價格為每百萬輸入 四美元、每百萬輸出 二十美元。
  • 上線節奏:正參與美國政府自願性發布前測試流程;本週起先向一部分網絡防衛者開放,再經 Fairwind Program 逐步擴至其他可信夥伴;在收集回饋並迭代防護後,才盡快經產品介面提供給開發者、企業與消費者。

官方亦描述 Carbon 可在內部環境連續運行多日,穿越死胡同以完成跨大型程式庫與低階系統的根因分析與修補等長視野工程任務。

二、技術原理:長視野代理與多層安全棧

Carbon 的產品敘事圍繞兩條主線:一是把編碼、代理式與科學任務,以及全端網頁開發、多模態理解一併推高,以支撐「可持續多日」的代理工作流;二是把網絡安全防禦拆成「找漏洞 → 驗證可利用性 → 修根因」三段,並用外部基準證明領先。

安全與對齊方面,官方指 Carbon 沿用 Argon 的多層防護(訓練、即時濫用防禦、提示注入韌性、思維鏈監控),並再加強:

  1. 減少捷徑與鑽漏洞:在 Terminal-Bench 4.0 上,成功作弊比率降至 百分之零,作弊嘗試降至 百分之零點四,同時整體準確率上升;內部實況編碼環境中,高嚴重度錯位(misalignment)警示約下降 百分之八十。
  2. 誠實與可追溯:內部測試指無根據主張約較 Argon 減少一半;模型傾向把方法限制寫進交付物,或在缺證時清楚列出尚缺條件,而非編造。
  3. 歧義時先對齊:遇到不清之處會先取回相關來源並向使用者指出矛盾,再行動。
  4. 執行邊界:過度越權下降約 百分之二十六、服務不足下降約 百分之二十九,以便多步驟計劃更可靠地跑完且不超出範圍。
  5. 提示注入:Gray Swan 間接提示注入(IPI)基準上,攻擊成功率由 Argon 的 百分之零點七 降至 Carbon 的 百分之零。

對企業架構師而言,這等於把「代理能跑多久」與「代理會否越權/被注入」同時寫進同一代模型的官方規格,而不是只報排行榜分數。

三、日常應用場景

1. 開發者與技術團隊

適合把長視野任務(跨庫除錯、低階系統修補、全端產物迭代)交給可持續運行的代理,並以人審合併請求與安全掃描把關。WebDev Arena 與編碼基準的提升,意味原型到可審查修補的吞吐可能加快,但仍需保留測試與權限隔離。

2. 企業與隱私敏感行業

金融、醫療、關鍵基礎設施等產業,可關注官方強調的「安全程式碼生成」與漏洞發現/修補閉環,但公開產品介面尚未全面開放,現階段以 Fairwind/防衛者試點為主。需要數據駐留與專屬模型的機構,仍應把公有前沿模型與私有部署分開評估。

3. 一般用戶

消費者產品面「盡快」開放的表述仍屬前瞻;現階段一般用戶未必能直接呼叫 Carbon。關注點應放在日後 Gemini 產品面是否繼承其對齊與提示注入防護,而非假設即時可用。

4. 香港與亞洲市場視角

香港企業若評估引入同類代理式編碼與資安輔助,需同時對接本地私隱、客戶數據出境與供應商盡職審查。官方採「先防衛者、後大眾」的漸進策略,亦提醒採購方要求供應商提供發布前測試與防護迭代的書面說明,而不是只看排行分數。

四、專業評價與潛在考量

優勢

  • 以可核對的外部資安基準(找洞、驗證、修補)支撐「防禦向」敘事,而非僅綜合聊天分數。
  • 明確公布導入價與導入期後價格,便於財務建模。
  • 對齊指標(作弊率、錯位警示、IPI 成功率)與能力指標同時披露,有助風險委員會討論。

需要留意的地方

  • 全面開發者/企業/消費者通道仍屬「盡快」而未給確定日曆;採購不宜假設即日可進生產。
  • 部分對比(例如較「另一實驗室」高出逾十倍)來自 Chrome 團隊內部觀察,跨實驗室方法論未必完全對齊。
  • 外部資安基準為「未加防護欄」評估;真實產品面加上防護後,攻防表現可能不同。
  • 長視野「可運行多日」仍屬官方內部經驗描述,落地時仍受工具權限、網路隔離與成本約束。

結語

Gemini 4 Carbon 把前沿模型競爭推到「長視野工程+資安防禦閉環」的規格戰:智能指數五點零版奪冠、三項資安基準領先,同時以 Fairwind 與政府自願測試換取較謹慎的上線曲線。對香港技術決策者而言,重點是把代理吞吐、防護欄與數據駐留寫進同一套採購清單。若企業需要在本地可控環境部署私有模型與代理工作流,可參考 YSK Limited 的企業私有 LLM 全託管(https://ysk.hk/services/ai-automation)。


參考來源

延伸閱讀 · 相關服務與產品