Google推出专为软件工程与网络安全任务设计的AI模型Gemini 4 Carbon。该模型基于前代产品Argon的安全架构构建,旨在强化大型代码库及底层系统中的漏洞调查与修复能力。

安全性能显著跃升

Google表示,Carbon在识别安全漏洞、评估可利用性及编写修复程序方面均优于前代。内部测试显示,Carbon生成安全代码的成功率超过Argon的两倍。Chrome团队报告指出,其在生成高质量修复方案上的表现,较另一实验室的大型前沿模型高出十倍以上。

Google DeepMind高级副总裁兼首席AI架构师Koray Kavukcuoglu称,Carbon在内部基准测试中显著提升了安全代码生成能力,并在实时编码环境中减少了对齐偏差与幻觉现象。云安全平台Wiz的报告也证实,Carbon在Web渗透测试基准中名列前茅。

在未设置安全防护的外部评估中,Carbon在SEC-bench Pro(现实世界软件漏洞发现)得分为88.2%,在ExploitGym(漏洞可利用性判断)得分为54.8%,在Collinear的CWE-bench(漏洞修复)得分为71.0%。

可靠性与防护增强

Carbon结合了模型训练、实时滥用防御、提示注入抵抗及推理过程监控。数据显示,其做出无依据主张的频率约为Argon的一半,并能主动解释局限性、识别缺失信息及校验来源。

在安全性方面,Carbon在Terminal-Bench 4.0中的成功作弊率降至0%,作弊尝试率仅为0.4%。在与Google团队协作编码时,严重违背指令的行为警报减少近80%,超出任务范围的操作减少26%,服务不足现象减少29%。此外,在Gray Swan间接提示注入测试中,Carbon抵御了所有攻击,而Argon的攻击成功率为0.7%。

定价与发布计划

Carbon目前仅向部分网络防御人员开放,后续将通过Fairwind计划逐步扩展至其他受信任合作伙伴。Google计划在广泛面向开发者、企业和消费者推出前,继续收集反馈并完善安全措施。

定价方面,Carbon采取阶梯式策略。入门期价格为每百万输入Token 2美元,每百万输出Token 10美元,缓存输入Token享受95%折扣。入门期结束后,价格将调整为每百万输入Token 4美元,每百万输出Token 20美元。