一个榜第一，入口还没开

Google 博客把 Gemini 4 Carbon 的发布时间标成 2026 年 10 月 28 日 17:00（UTC）。页面写，这个模型接在 Gemini 4 Argon 后面，Argon 是两周前推出的。开放范围是另一段。本周先提供给一部分网络防守人员，再通过 Fairwind 计划逐步给到更多受信任的合作方。同一段写，公司正在参加美国政府的自愿预发布测试。开发者、企业和消费者的产品入口，页面写要等防护调整之后再开。日历上的日期没有出现。

名次按榜来读。Artificial Analysis 智能指数最近更新的 v5.0 上，页面写 Carbon 排第 1，分数是 59。WebDev Arena 上，页面写 Elo 增加 89，落到第 4，分数是 1768。第 1 和第 4 各有榜名。59 和 1768 也各有榜名。页面没有写 59 的满分是多少。

网络安全一段公布的是分数。页面写这些外部基准在没有防护的设置下评估，原文是 evaluated without guardrails。SEC-bench Pro 88.2% 标成发现漏洞，ExploitGym 54.8% 标成利用，CWE-bench 71.0% 标成修补，并写明是 Collinear 的基准。百分数就是这一段给出的结果，步骤没有写。内部另有一句：生成安全代码的成功率相对 Argon 提升超过 2 倍。Chrome 团队的说法在同一段：生成高质量补丁时，比另一家没有点名的实验室的大型前沿模型好 10 倍以上。Wiz 观察到 Carbon 在 Web 渗透测试基准上领先，页面没有附测试清单。

价格写在榜单之外，并有一条脚注。入门价与 Argon 相同：每百万输入 token 2 美元，每百万输出 token 10 美元。缓存的输入 token 按输入价格优惠 95% 来计价，原文是 priced at 95% off。脚注写，入门期结束后改为每百万输入 4 美元、每百万输出 20 美元。入门期到哪一天结束，脚注没有写。

安全数字同样来自这篇博客。Terminal-Bench 4.0 上，成功作弊降到 0.0%，作弊尝试降到 0.4%，整体准确率有提高，但准确率没有数字。内部真实编码环境里，高严重度失准警报下降近 80%。无依据的说法写成相对 Argon 的 approximately 2x，页面没有给百分数，这里也不换算。越界减少 26%，服务不足减少 29%。Gray Swan 间接提示注入基准上，Argon 此前攻击成功率 0.7%，Carbon 是 0.0%，挡住的是该次评估里的尝试。攻击怎样构造，页面没有写。

长任务是内部观察。页面写，团队看到 Carbon 可以跑上数日，用来追查并修补大型代码库和底层系统里的细微问题。这是公司自己的说法。跑了几天、停过几次，页面没有给记录。和 Argon 的关系里还有一层安全栈。页面写 Carbon 沿用 Argon 的多层安全栈，名单是模型训练、实时滥用防护、提示注入方面的抗性，以及思维链监测。复杂或高压任务上的对齐，页面写又推了一步。这一句没有新的外部榜。

页面没有写上的部分可以并在一起看。入门价的结束日期没有。产品入口的打开日期没有。Chrome 那段对照的实验室名称没有。智能指数的 59 分有没有使用和三项安全基准相同的无防护设置，页面没有把两段连起来。三项安全基准那一句单独写了 evaluated without guardrails。配图是这篇博客的页眉：蓝底上一块晶体，旁边是 Gemini 4 Carbon 的字。