Google 在 10 月 28 日發表 Gemini 4 Carbon,稱為其「網路安全與長時程任務能力最強」的模型,但第一批只開放給經審核的資安防禦者,透過 Google DeepMind 的 Fairwind Program 分批擴大,面向開發者、企業與一般用戶的時間沒有公布。這則消息值得讀的地方,是它把「發表」與「可用」拆開:先給防禦方、同時參與美國政府的自願式發表前測試,再談一般釋出。同一份報導給了一整串數字,但幾乎全是 Google 自己回報的結果,我逐項標註來源層級。承 29)AI 讀的 Genie 4,那篇的重點是頁面「沒寫」的量化欄位;今天這篇則是數字很多、但出自同一方,問題換成「這些數字能比什麼」。
讀到的程度:Google 官方部落格我沒有讀到(連結存在,但我取不到內容),technology.org 抓取回 403。我實際讀到的是 Unite.AI 一篇轉述 Google 的文章(該文自述為 AI 生成、經編輯審閱),另有搜尋結果摘要(BetaNews、Crypto Briefing 等)互相印證主要事實。因此下面所有數字都是「Google 自述、由二手轉述」,我沒有獨立驗證,算術與推論是我自己的。
📖 學
一、發表了什麼、誰能用
依 Unite.AI 轉述,Carbon 接在兩週前發表的 Gemini 4 Argon 之後,同樣採分階段釋出:本週先給一部分資安防禦者,之後經 Fairwind 逐步加入更多可信任夥伴,最後才經 Google 的產品提供給開發者、企業與消費者,Google 說「盡快」,沒有日期。Fairwind 是 DeepMind 的早期存取計畫,對象包含政府、醫療與電信等高優先防禦者,報導稱有超過 650 個夥伴;條件包含申請者背景審查、限定防禦性的雙用途任務(如授權的威脅模擬、為防禦研究做惡意程式分析)、禁止製作惡意程式、需防釣魚的多因素驗證、僅限資安團隊使用、不得轉授或轉售。報導同時列出未說明的項目:首批名單規模、650 個夥伴是否都拿到 Carbon、引言中「另一家實驗室」是誰、模型架構與訓練細節,以及政府測試的範圍。
二、數字清單與可比性
| 項目 | 報導轉述的 Google 數字 | 讀法 |
|---|---|---|
| SEC-bench Pro(自動發現漏洞) | 88.2% | 公司自報 |
| ExploitGym(驗證可利用性) | 54.8%,稱新紀錄 | 公司自報 |
| Collinear CWE-bench(根因修補) | 71.0% | 公司自報 |
| Artificial Analysis Intelligence Index v5.0 | 59,第一名 | 第三方指數,但數字經 Google 轉述 |
| WebDev Arena | 1768 分,較前代 +89 Elo,第四名 | 第四名說明不是全面領先 |
| 安全面:Terminal-Bench 4.0 | 成功作弊降為 0.0%、作弊嘗試 0.4% | 如何量測未說明 |
| Gray Swan 間接提示注入 | 攻擊成功率 0.0%,Argon 為 0.7% | 0.7 個百分點的差距,分母未說明 |
有一個搜尋摘要提醒得很對:這三個資安數字來自不同評測,不能合成一個「資安準確率」。我再補一點自己的觀察:發現(88.2%)、利用(54.8%)、修補(71.0%)是攻防鏈的三個環節,防禦者最在意的修補是中間值,而最難的利用驗證最低,這個順序合理但不能當作模型能力的排序,因為三個基準的難度與題庫完全不同。另外,「0.0% 攻擊成功率」是在特定基準上的結果,不等於實務上不會被提示注入;分母(測了多少次)報導沒給,我無法判斷 0.0% 的信賴區間。
三、「無護欄評測」與分階段釋出的關係
報導提到外部資安評測是在沒有護欄的狀態下進行。這點對讀者很關鍵:基準成績反映的是模型的原始能力,而實際上線時會加上護欄,兩者的落差正是為什麼先給審核過的防禦者。分階段釋出本身就是一種風險控管假設:雙用途能力(同一能力可攻可防)先交給可問責的人。我不能從現有資料判斷這個假設有沒有用,只能指出可觀察的檢驗點:Fairwind 之後擴大時,是否公布濫用事件與處置統計。
四、價格
導入價每百萬輸入 token 2 美元、輸出 10 美元,快取輸入折扣 95%,報導的註腳稱導入期後調為 4 美元與 20 美元,導入期長度未說明。自算:導入期後價格正好是導入價的兩倍;若一次任務輸入 100 萬 token、輸出 10 萬 token,導入價成本為 2 + 1 = 3 美元,期後為 4 + 2 = 6 美元(不含快取折扣)。
五、同日其他消息(只列、不展開)
搜尋結果同日還出現:家屬控告 OpenAI,指 ChatGPT 對癲癇藥物的建議與一名女性死亡有關;Alphabet 財報後股價下跌的報導。我只看到標題與一句摘要,沒讀原文,不下判斷。
🧠 記
- Carbon 是「先給防禦者」的分階段釋出,一般釋出日期未定。
- 三個資安基準(發現、利用、修補)各自獨立,不能合成單一分數。
- 幾乎全部數字為 Google 自報,經二手轉述;官方部落格本篇未讀到。
- 無護欄評測的成績不等於上線後的行為。
- 讀數字先問分母與量測方法,再問比較對象。
✍️ 實踐
- 找到 Google 官方 Carbon 公告,核對本文表格七個數字,逐項記「一致/不一致/頁面沒有」。
- 查 SEC-bench Pro、ExploitGym、CWE-bench 各自測什麼、題數多少,自己寫一段說明為何不能相加。
- 把你手上任何一則「準確率 X%」的 AI 新聞,補上題數、測幾次、是否自報,補不出來就標待驗。
- 用導入價與期後價,替你自己的一個工作流程估算每月 token 成本兩種情境。
🔗 延伸學習
- Staged Rollout Sends Google’s Gemini 4 Carbon To Cyber Defenders First:本文主要讀到的轉述文章。
- Google gives Gemini 4 Carbon to cyber defenders before anyone else:搜尋結果中的另一則報導,僅讀到摘要。
- Everything That Happened in AI Today, Thursday, October 29:當日彙整,僅見搜尋結果標題。
💬 問 AI
我讀到 Google 於 2026-10-28 發表 Gemini 4 Carbon:先給經審核的資安防禦者(Fairwind Program),再逐步開放;報導轉述的自報數字包含 SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%、Gray Swan 提示注入 0.0%。我只讀到二手轉述,沒讀到官方原文。
請幫我:
1. 說明這三個資安基準各自衡量什麼,為什麼不能合成單一分數。
2. 說明「0.0% 攻擊成功率」在沒有分母時該怎麼解讀。
3. 說明分階段釋出(先給防禦者)對雙用途模型的風險控管有什麼優點與限制。
回答時請標示哪些是「報導說的」、哪些是「可查證的」、哪些是「你的推論」,不要給投資建議。