资讯日期：2026年10月28日　来源：Google官方公告及财报电话会记录
网络安全团队每天要面对漏洞排查、风险验证和修复代码。10月28日，Google发布Gemini 4系列新模型Carbon，主打网络防御与长流程任务。它的开放方式比较克制，先交给一小批网络防守人员测试，普通开发者、企业用户和消费者还要等待后续开放。
一、先从网络防守场景开始Google称，Carbon用于发现软件漏洞、判断风险并协助修补。公司公布的三项外部基准结果分别是，SEC-bench Pro漏洞发现88.2%，ExploitGym漏洞利用验证54.8%，CWE-bench修复任务71.0%。Google特别说明，这些外部基准测试没有启用防护栏。分数反映的是规定测试条件下的表现，不能直接当成真实企业网络里的成功率。
这组能力对应安全团队的常见工作顺序。模型先帮助分析代码和筛查异常，再验证问题是否可复现，最后给出修复建议。漏洞是否影响生产环境、修复会不会造成其他问题，仍须由专业人员核验。Google表示首批仅向部分网络防守人员开放，并会通过受信任伙伴逐步扩大测试范围。
二、长任务能力与产品开放节奏Google称，Carbon在内部测试中能连续处理多日的工程任务，例如定位大型代码库中的隐蔽错误并尝试修补。公司还表示，它在内部安全代码生成测试中相较前代模型有明显提升。这些结果来自Google自己的测试和使用报告，公开材料没有给出完整测试集、任务分布和独立复核数据，读者应把它们视为厂商披露。
Carbon的安全测试与通用产品发布并不同步。Google表示正在参与美国政府的自愿预发布测试流程，并先收集防守团队反馈、继续调整安全措施。面向开发者、企业和普通消费者的版本目前仍是后续计划，尚无明确开放日期。
三、价格已公布，普遍可用仍需等待Google给出的初始价格与Gemini 4 Argon相同，每百万输入Token 2美元、每百万输出Token 10美元。初始期结束后，页面列出的价格将变为每百万输入Token 4美元、每百万输出Token 20美元。价格信息不等于现在就能面向所有人调用，Carbon当前的首批测试范围仍有限。
对企业安全团队来说，值得观察的是它能否把漏洞发现、验证和修复建议连成可审计流程。若测试条件、权限边界和人工复核没有跟上，单看基准成绩并不能说明部署效果。现阶段，Carbon更像是面向专业防守人员的有限测试，后续开放范围和独立评估会比宣传指标更能说明实际价值。
官方来源
Google，Gemini 4 Carbon官方公告，2026年10月28日 https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/Google，Q3 2026财报电话会记录，2026年10月28日 https://blog.google/company-news/inside-google/message-ceo/alphabet-earnings-q3-2026/图片来源：头条免费正版图片库，搜索词“人工智能 网络安全”。
声明：本文图片来源于版权方，任何网站、报刊、电视台、公司、组织、个人未经版权方许可，不得部分或全部使用。