一、这次发布了什么

距离 Gemini 4 Argon 亮相仅两周，谷歌于当地时间 10 月 28 日再度发布新一代前沿模型 Gemini 4 Carbon。谷歌在官方博客中表示，该模型在网络安全与长周期任务上达到当前最高水平，并围绕编程、Agent 工作流与网络防御三大场景做了针对性强化。

发布方式延续了 Argon 的审慎策略：本周先向一部分网络安全防御者开放，随后逐步扩展至更多受信任合作伙伴，在收集反馈并迭代防护措施之后，才会通过产品界面向开发者、企业和消费者推出。

二、三个安全基准，分数说明什么

三个数字要连起来读，而不是只看第一个。防守方的完整链路是"发现漏洞 → 验证是否可利用 → 生成并应用补丁"，任何一环掉链子，前面的发现都换不成安全。原文称三项指标均处于领先位置。

利用基准 54.8% 不是缺点，而是合理的取舍：模型在"证明这个漏洞能被利用"上保守一点，能减少误报对防守方的干扰。

三、最有价值的一条：补丁生成提升一个量级

原文披露，在谷歌自己的测试中，Carbon 生成安全代码的成功率相比上一代 Argon 提升超过一倍；Chrome 团队报告称，在生成高质量补丁方面，Carbon 的表现比"另一家实验室的大型前沿模型"高出 10 倍以上。

为什么这条比漏洞发现率更重要？因为企业安全团队的真实瓶颈从来不是"不知道有漏洞"，而是"知道了也改不完"。补丁质量差，就要人反复返工；补丁质量高，修复才能真正闭环。

四、长时程运行：Agent 工作流的关键

Carbon 的工程目标明确指向长时程、多步骤、可持续运行的 Agent 工作流。谷歌表示，内部团队已观察到它"连续运行数天"以攻克复杂工程问题，例如在大型代码库和底层系统中定位并修补隐蔽缺陷。

这一点对安全场景意味着：过去 AI 只能做"单点辅助"（看一眼代码提个醒），现在可以承担"持续作业"（在仓库里反复定位、验证、修改、回归）。

"不越界、不缺位"这组调整，对需要连续跑几天的 Agent 尤其重要：越界会改坏不该改的文件，缺位则会在关键步骤跳过验证。

五、价格与使用节奏

试用期沿用 Argon 价格：每百万输入 token 2 美元、每百万输出 token 10 美元，缓存输入 token 享 95% 折扣；试用期结束后，标准价格调整为每百万输入 4 美元、每百万输出 20 美元。

对安全团队而言，定价翻倍会直接影响使用方式——推理型、长时程任务更适合批处理与缓存命中率优化，而不是随手调用。

六、该期待什么，不该期待什么

• 可以期待：漏洞初筛、补丁草稿、代码审计的重复劳动被大量接管。
• 不该期待：把修复决策完全交给模型。71.0% 的补丁应用率意味着仍有近三成需要人工判定。
• 需要注意：分阶段开放说明厂商自己在评估风险，企业接入时也应先做小范围验证。

AI 在安全领域的角色正在从"辅助工具"变成"值班同事"。但值班同事也需要复核机制——这一点，短期内不会变。