Gemini 4 Carbon现已向开发者与用户开放：定价与Argon同为每百万token 2/10美元

导读

2026年11月10日，谷歌DeepMind高级副总裁兼谷歌首席AI架构师Koray Kavukcuoglu宣布，Gemini 4 Carbon 已向开发者、企业、科研人员与消费者开放。官方称，Carbon是目前在网络安全能力，以及复杂知识工作、软件工程与科学推理中的长程智能体工作流上表现最强的Gemini模型。

两周前，Carbon曾通过 Fairwind 计划向一批网络安全防御方放出。在近日发布的 Gemini 4 Argon 之后，Carbon被定位为把能力边界再向前推：Argon仍更适合大多数软件工程与知识工作，Carbon则面向会真正考验模型智力上限的任务，例如复杂的多步编码与调试、开放式科学研究，并会比Argon使用更多token，以便更充分地探索、推理并执行更长的验证循环。

定价、入口与/swarm预览

Carbon已通过API在 Google AI Studio 与面向企业的 Gemini for business 向所有付费开发者与企业开放，导入期定价与 Gemini 4 Argon 相同：每百万输入token 2美元、每百万输出token 10美元。官方注明，导入期于 2026年11月30日 结束后，面向公众访问的Carbon将调整为每百万输入 4美元、输出 20美元。

同时，Carbon正在向所有 Google AI Ultra 订阅用户滚动更新，可在 Google Antigravity、Gemini应用以及搜索中的AI模式使用。

为把Carbon用到更大规模、更复杂的项目，谷歌在Antigravity中预览 `/swarm`：一次提示可拉起一组可实时跟踪的协作智能体。开发者可以把Carbon分配到需要最深层推理的角色，例如架构设计、协调与审计，同时搭配更快、更轻的模型，在并行的隔离工作区以及对抗式验证器中工作，对每次改动进行测试。

知识工作、编码与科学能力

官方列举了若干独立基准与内部演示（均为厂商或合作方评测，需独立验证）：

• Carbon在 CursorBench 4.0、Perplexity的 WANDR 以及Zapier的 AutomationBench 上排名第一，且每个任务成本不到次优外部模型的一半。
• 谷歌与Artificial Analysis合作推出新的 Multimodal Knowledge Agent（MKA） 基准，测试智能体在含图表、图像、蓝图与表格的稠密文件上的多模态表现。Carbon排名第二，平均每任务成本不到第一名模型的六分之一。
• 在Hebbia的端到端金融智能体评测中，Carbon在预发布评估里与所测最佳模型持平；在Balyasny Asset Management的综合金融智力基准（23种前沿模型配置）中位列前列，覆盖法律、工具使用、编码与数据工程、感知与上下文理解。
• 在Google Antigravity的 `/swarm` 演示中，Carbon智能体团队曾把历史照片与工程图变成埃菲尔铁塔1887–1889年建造过程的交互式Three.js三维展览；用7份市议会规划PDF（提取206个工程视图）重建Google Platform 37办公室，生成约90.6万三角形的模型，并经过10轮过夜循环；还根据论文搭建了多尺度纺织可视化工具。

编码与设计方面，官方称Carbon擅长需要多智能体协作的工程任务，例如跨包迁移、跨子系统根因排查与复杂架构重设计，并能在Web应用开发中执行构建—验证循环、从错误中恢复，同时检查代码与渲染后的界面。演示还包括用 `/swarm` 制作可在谷歌山景城园区中骑行的开放世界3D游戏、两轮提示重设计谷歌周边商店，以及根据CAD图纸与X光片重建约1780年的斯坦因-舒勒古钢琴并放入多伦多皇家音乐学院Koerner Hall的三维模型。

科学方面，制药毒性研究公司Axiom Bio称Carbon目前是其转化科学任务中表现最好的模型，并计划把生产分析与智能体迁到Carbon与Argon。谷歌研究人员还介绍了用Carbon辅助形式化验证（AlphaProof Code，针对Signal加密协议代码）、酶检测实验异常诊断，以及在CASP17盲测的7个低同源蛋白家族中，平均把检索到的同源序列数量提高约 40倍，以改善结构预测可用的进化信息。四周前开放的“1万名科学家免费使用Argon六个月”计划，即日起也向现有与未来入选者扩展Carbon访问。

网络安全与安全评测

Carbon for cyber 被定位为谷歌迄今最强的网络安全能力，向安全团队提供查找、利用验证与修补漏洞的端到端智能。通过Fairwind计划访问时，官方称其在SEC-bench Pro（发现）、ExploitGym（利用验证）与CWE-bench v1（修补）等关键基准上领先。

早期案例包括：在谷歌自主扫描、分诊与修复系统Project Fortify中，Carbon在内部基准上扫描召回率100%、分诊精确率95%；在开源代码仓测试中，相对Argon已经较强的召回率再提升超过25%。Google Cloud漏洞研究团队曾用Carbon证明某流行开源软件中的两个缺陷是可利用漏洞，严重程度可与近期PHP2Shell利用相比，并帮助维护者将其重分类为严重级别后迅速发布补丁。Wiz的Scan for Good项目则称，在扫描两家大型SaaS提供商时，Carbon在不到两小时内发现了零日漏洞。

安全方面，官方称在以ExploitBench与CyScenarioBench为种子的模拟网络攻击环境中，Carbon拦截了自适应红队智能体 99% 的攻击轨迹，单次尝试突破率降至 0.8%（Argon为3.1%）；在Gray Swan测试中，自动化网络攻击查询成功率降至 2.17%（Argon为9.86%）。Trajectory Labs在132小时、超过1.3万次请求中未发现新的通用越狱。在375项智能体诚实性基准上，Carbon通过率为 92%（Argon为70%）。两周前公布的Gray Swan间接提示注入基准上，Carbon攻击成功率为 0%；官方同时提醒，提示注入鲁棒性仍需持续改进。

如何开始使用

官方列出的入口包括：付费档Gemini API（AI Studio与Android Studio）；Google AI Ultra订阅者可在Antigravity与AI Studio中试用；企业可通过Gemini for business、Antigravity或CodeMender使用；日常用户若订阅AI Ultra，可在Gemini应用和搜索AI模式中使用；科研人员可申请通过Antigravity最高用量档免费使用Argon与Carbon六个月（滚动审核）；网络安全防御方可申请加入Fairwind以使用Carbon for cyber。

来源

Google博客 2026-11-10，Koray Kavukcuoglu，Gemini 4 Carbon is now available。文中基准、案例与安全数字均来自该公告及谷歌引用的合作评测，部分为预发布或内部结果。