Google 發表 Gemini 4 Carbon：主打資安和長時間代理任務，SEC-bench Pro 找漏洞 88.2%；先開放給資安防禦方和 Fairwind 計畫夥伴，API 優惠價每百萬 token 輸入 2 美元、輸出 10 美元
趨勢新聞2026 年 10 月 29 日
Google 10 月 28 日在官方部落格發表新的 AI 模型 Gemini 4 Carbon，兩個賣點：一是找出軟體漏洞、確認能不能被利用、寫出修補，二是長時間、多步驟的工程工作。打個比方（本站舉的例子，原文沒有提供 Carbon 對 WordPress 的測試結果）：如果有個 AI 很會在 WordPress 這類架站軟體裡挖出漏洞，網站管理者可以拿它來先修，攻擊者也可以拿它來先打。Google 的做法是這週只先開放給一部分「資安防禦方」，也就是負責保護系統的單位；Google 還沒宣布何時對一般開發者、企業和消費者開放，Gemini App 和 API 上都還沒公開提供。價格先公布了：上架時每百萬 token 輸入 2 美元、輸出 10 美元，優惠期結束後漲成兩倍。本站的讀法：要評估換模型的台灣企業，抓預算請直接用漲價後的數字算。
誰現在用得到，台灣的人呢
Google 原文寫：「從這週起，我們會先讓一部分網路防禦者使用 Carbon，並透過 Fairwind 計畫逐步開放給更多受信任的夥伴」，在對開發者、企業和一般消費者開放之前，還要「繼續蒐集回饋、調整防護措施」（皆本站譯）。開放日期沒有寫，只說「盡快」。Google 也說正參與美國政府對未上市模型的自願測試。
Fairwind 是 Google DeepMind 的資安合作計畫，計畫頁說優先給政府與國家資安機關、醫療電信能源金融等關鍵基礎設施業者，以及很多人共用的軟體平台；目前全球超過 650 個夥伴（整個計畫的總數，不是已拿到 Carbon 的家數），申請要經背景審查，夥伴不能轉賣或分享使用權。計畫頁現在寫的模型使用限制仍以 Argon 為對象，例如只能讓內部資安、事件應變或滲透測試團隊使用；本站引用的 Carbon 公告與 Fairwind 計畫頁，都沒有另外寫明 Carbon 的使用條款。計畫頁也直說：同樣的能力「落到錯的人手上，也會成為同等強大的威脅」（本站譯）。本站讀到的計畫頁沒有列出夥伴名單文字，台灣有沒有機關或企業在內，無法判斷。申請表單是公開的。
錢怎麼算：優惠期後翻倍
token 是模型計算文字量的單位，API 按輸入多少、輸出多少分開收錢。Carbon 上架時沿用兩週前 Gemini 4 Argon 的優惠價：每百萬 token 輸入 2 美元、輸出 10 美元，重複送進去、已存成快取的輸入少收 95%，只算輸入價的 5%。原文註腳寫，優惠期結束後改為輸入 4 美元、輸出 20 美元。以中央銀行 10 月 28 日收盤匯率 1 美元兌 32.418 元換算，優惠價約新台幣 65 元、324 元，漲價後約 130 元、648 元（未稅，本站換算）。
舉個假設的例子：一家公司每月送 5,000 萬 token 進去（全部照一般輸入價、沒用到快取折扣）、拿回 1,000 萬 token，優惠期每月 200 美元（約新台幣 6,484 元），優惠期後 400 美元（約 12,967 元）。Carbon 的優惠期到哪天，這篇沒有寫；Argon 的公告寫明，公開版 Argon 的優惠期 2026 年 11 月 30 日結束。本站的讀法：兩者不一定同一天結束，開放時要再看定價頁。
Google 說它強在哪
以下數字都是 Google 自己公布的。三項外部資安測驗，原文註明是在沒開防護措施的情況下測的：找漏洞的 SEC-bench Pro 拿 88.2%；ExploitGym 測的是判斷漏洞能不能真的被利用（資安人員靠這個決定先修哪個），54.8%；Collinear 公司的 CWE-bench 測從根本修好漏洞，71.0%。Google 說三項都領先其他模型。Chrome 團隊回報，產出高品質修補時比「另一家實驗室的大型前沿模型」好十倍以上（未具名）。
長時間代理任務，指 AI 自己拆步驟、一路做下去，不用人每一步下指令。Google 說內部團隊看過 Carbon 連跑好幾天，追查大型程式庫裡難找的錯誤並修好。綜合評比方面，Google 引述 Artificial Analysis Intelligence Index 5.0 版，Carbon 以 59 分排第一。
安全方面，Google 表示，在這次測試裡，Carbon 在 Terminal-Bench 4.0 作弊成功率降到 0.0%，嘗試作弊 0.4%；內部高嚴重度「行為偏差」警示少了將近八成，沒有根據的說法比 Argon 少約一半；Gray Swan 的間接提示注入測驗（把惡意指令藏在網頁或文件裡騙 AI 照做），攻擊成功率從 Argon 的 0.7% 降到 0.0%。本站只核對了 Google 公布的內容，沒有另外查證是否已有獨立重測。