可愛龍不再可愛:Gemini 4 Carbon 先交給資安防守方,AI 比的是把事做完

AI 新知趨勢 / 資料更新至 2026 年 10 月 29 日

在網路上那張「三頭龍」迷因裡,Gemini 常被畫成一隻眼神飄移、吐著舌頭的金色傻龍,大家叫它「可愛龍」。意思很明白:別家的龍兇猛,Google 的龍看起來有點呆。但這次,可愛龍不太可愛了。

台灣時間 10 月 29 日凌晨,Google 發表新一代前沿模型 Gemini 4 Carbon。距離上一代 Gemini 4 Argon 擴大開放只隔了 15 天,節奏快到有點誇張。更值得注意的是它的定位:主打的不是聊天,而是資安和長時間任務;發布方式也不是先丟到消費市場,而是先交給資安防守方。

這篇不只整理數字,也想回答三個問題:Google 為什麼這樣發布?「會說不知道」為什麼重要?這對我們一般使用者、老師和企業又代表什麼?

30 秒看重點

15 天

Argon 10 月 13 日擴大開放,Carbon 10 月 28 日就發表

59 分

Artificial Analysis 智慧指數 v5.0 第一名,比 Argon 多 9 分

3 項最強

找漏洞 88.2%、驗漏洞 54.8%、修漏洞 71.0%,都是官方宣稱的最佳成績

約 8 成

Google 內部寫程式環境中,高嚴重度失準警示減少的幅度

US$2/10

推廣期每百萬 token 輸入/輸出價格,和 Argon 相同;之後是 4/20

資料:Google 官方公告、VentureBeat、Artificial Analysis,詳見文末資料來源。

01兩週一代:Google 的更新節奏,快到有點誇張

先把時間線排出來,就看得出這次有多快:

2026 年 9 月 30 日

Gemini 4 Argon 發表(先給 Fairwind 計畫裡的資安夥伴)

2026 年 10 月 13 日

Argon 擴大開放(API、AI Studio 與 Gemini 付費方案)

2026 年 10 月 28 日

Gemini 4 Carbon 發表(先給一部分資安防禦人員)

尚未公布

Carbon 給開發者、企業與一般使用者(Google 只說會盡快)

※ 日期為美國時間。資料:Google 官方公告、VentureBeat 整理。

成績也跟著上來。第三方評測機構 Artificial Analysis 的智慧指數 v5.0,是九項獨立評測組成的綜合分數。Carbon(高推理模式)拿下 59 分排第一,但領先幅度不大:

現在誰的綜合分數最高?

Artificial Analysis 智慧指數 v5.0,長條以 60 分為滿格示意

Gemini 4 Carbon

59

Claude Opus 5.5

58

GPT-6 Astra

57

Gemini 4 Argon

50

※ 前三名只差 2 分。資料:Artificial Analysis(2026 年 10 月 28 日,經 VentureBeat 整理)

看數據,先看定義

v5.0 是剛改版的新題庫,約六成改用不公開的題目或不公開答案,也換掉已經被考爛的舊測驗。所以 59 分只能和 v5.0 的其他分數比,不能拿去和舊版指數的分數比。

Argon 才剛把可愛龍從「被笑的那一隻」拉回前段班,Carbon 又往前推了一步。兩週一代的意思是:你今天記住的「最強模型」,可能下個月就換人了。

02主打不是聊天,是資安:找漏洞、驗漏洞、修漏洞

Google 把資安防禦拆成三個步驟,Carbon 在三項對應的外部評測都拿到官方宣稱的最佳成績(SOTA,也就是目前最高水準):

1

找漏洞:SEC-bench Pro 88.2%

自己從真實軟體裡挖出藏得很深的漏洞(Argon 是 83.4%)

2

驗漏洞:ExploitGym 54.8%

確認漏洞能不能真的被打進去(Argon 是 42.0%,進步最多)

3

修漏洞:CWE-bench 71.0%

從根本原因寫出能用的修補程式(Argon 是 68.0%)

資料:Google 官方公告比較表(2026 年 10 月 28 日),經 VentureBeat 整理。

實際應用的數字更有感。Google 說在內部評測中,Carbon 產生安全程式碼的成功率是 Argon 的兩倍以上;Chrome 團隊回報,它產生高品質修補的表現,比另一家實驗室的大型前沿模型好十倍以上;雲端資安平台 Wiz 也觀察到它在網站滲透測試的評測領先。

為什麼防守方也要會「打進去」

一個系統可能同時有幾十個疑似漏洞,資安團隊修不完,得先排順序。能被實際利用的漏洞最危險,要先修。所以「驗證能不能打進去」不是攻擊,而是防守方用來決定優先順序的工具。

要記得

Google 說這三項外部評測是在沒有安全護欄的情況下測的,正式開放加上限制後分數不一定一樣。Chrome 團隊的「十倍」,比較對象沒有具名,也沒有公開原始數據。

03耐久:能在大型專案裡連跑好幾天,卡住了會換路

Carbon 的另一個賣點是「長時程任務」。Google 說內部團隊看到它可以連續跑好幾天,在大型程式碼庫和底層系統裡追查細微的錯誤;遇到死路不放棄,會自己換方向繼續找,直到找出根本原因並修好。

長時程任務是什麼

一般聊天是一問一答;長時程任務是交給 AI 一個大目標,讓它自己規劃、執行、檢查、失敗了再換方法。中間可能跑上幾小時甚至幾天,人不會一直盯著。

跑得久,就要跑得穩。Google 公布的另一組數字是:Carbon「做過頭」(超出範圍、動到不該動的東西)的情況減少 26%,「做不夠」(該做的沒做完)減少 29%。對要交代長任務的人來說,這兩個數字可能比分數更實際。

寫程式也有進步。在網頁開發排行榜 WebDev Arena,Carbon 比 Argon 一次多了 89 分,以約 1768 分排第 4 名。

※ Google 官方公告寫 1768 分,部分媒體寫 1769 分,排行榜分數會隨投票變動。

04會說不知道,比什麼都答得出來可靠

能力越強、跑得越久,越需要信得過。Google 這次特別訓練 Carbon 在複雜或高壓的任務中「照規矩來」,公布的數字如下:

項目(測什麼)結果
Terminal-Bench 4.0 作弊
鑽測驗漏洞拿分
成功 0.0%(嘗試 0.4%)
Gray Swan 間接提示注入
被藏在網頁、文件裡的指令操控
Argon 0.7% → 0.0%
高嚴重度失準警示
Google 內部真實寫程式環境
減少將近 80%
沒有根據的說法
內部測試
約減半

資料:Google 官方公告(2026 年 10 月 28 日)。

其中最值得一提的是行為上的改變。Google 描述:證據不足時,Carbon 會把限制和但書直接寫進成果,或清楚列出還缺什麼,而不是硬掰;遇到模稜兩可的需求,它會先去找相關資料、把矛盾點告訴使用者,再動手。

會承認不知道的模型,比什麼都答得出來的模型可靠。

——TempEDU 觀點

這點對每天用 AI 的人其實很重要。一個什麼都答得出來的模型,你得逐句懷疑;一個會說「這裡我沒有證據」的模型,你才知道哪裡該自己查。

看數據,先看定義

Google 自己的測試說「沒根據的說法約減半」,但第三方 Artificial Analysis 的知識測驗(AA-Omniscience)卻看到另一面:Carbon 答對率從 48% 升到 58%,幻覺率卻從 4% 升到 11%。這裡的幻覺率是「答錯題數 ÷(答錯+部分答對+沒作答)」,不是「11% 的答案是編的」。兩個測驗測的東西不同,結論是:它更敢回答、答對更多,但不會的時候也更容易硬答。所以「會說不知道」目前是方向,不是保證。

05先交給防守方:這次的發布邏輯

金色傻萌龍拿著盾牌擋下蟲子圖示,保護後方的伺服器與資安人員
圖 1 Carbon 先交到資安防守方手上,再慢慢開放給一般人

Carbon 的發布方式相當保守。這週先開放給一部分資安防禦人員,接著透過 Google DeepMind 的 Fairwind 計畫,逐步開放給更多受信任的合作夥伴;開發者、企業和一般使用者,Google 只說會盡快。Google 也表示正參與美國政府自願性的模型上市前測試。

為什麼這樣排?因為找漏洞、驗漏洞的能力是一把雙面刃:防守方拿來修補,攻擊方也可能拿來入侵。先把最強的工具交到防守方手上,等護欄調整好再擴大開放,是用「誰先拿到」來爭取時間。

價格方面,Carbon 推廣期和 Argon 一樣,但「價格沒漲」要看清楚是推廣價:

API 價格(每百萬 token)ArgonCarbon
推廣期輸入US$2US$2
推廣期輸出US$10US$10
快取輸入
打 0.5 折(95% OFF)
US$0.10US$0.10
推廣期後
輸入/輸出
US$4/20US$4/20
推廣期結束11 月 30 日尚未公布

資料:Google 官方公告註腳、VentureBeat 整理(2026 年 10 月 28 日)。

換句話說,對一般使用者來說,短期內大概還用不到 Carbon;現在能用的仍是 Argon。但這個方向值得注意:最強的模型不一定先出現在你的聊天 App 裡。

但,Carbon 不是每一項都第一

獨立評測顯示,Carbon 比 Argon 全面進步,但仍有幾個地方要保留:

軟體工程沒有全勝

FrontierSWE 2 拿 61.2%,落後 GPT-6 Astra 的 65.5% 和 Opus 5.5 的 62.3%。

電腦操作仍輸 Opus

OSWorld 離線子集 81.5%,Opus 5.5 是 87.2%。

護欄下的分數未知

資安三項是在沒有安全護欄的條件下測的,實際開放後的表現還要再看。

多數是自家數字

作弊率、提示注入、警示減少等,都是 Google 自己測的,外部能不能重現要等開放後驗證。

資料:VentureBeat 整理 Google 比較表與 Artificial Analysis 評測(2026 年 10 月 28 日)。

接下來比的,是誰能把事做完

從 Argon 到 Carbon,Google 的訊息很清楚:AI 的競爭重點,正從「誰比較會聊天」移到「誰能真的把一件事從頭做到完」。可愛龍不再可愛,是因為它開始認真工作了。對我們來說,可以先做三件事:

1

把任務說清楚

交給 AI 的不再是一句話,而是目標、限制和「怎樣算完成」。先用現在的 Argon 或其他模型練習。

2

留一道驗收

AI 寫的程式、修補和報告,一樣要經過測試和人工檢查。模型越能跑,越需要守門的人。

3

看懂評測數字

看到「第一名」時,先問:測什麼?誰測的?有沒有護欄?和誰比?

學生

練習把問題拆成步驟、寫清楚完成條件,這是指揮 AI 代理的基本功。

老師

把「AI 什麼時候該說不知道」放進課堂討論,培養學生查證與判讀數據的習慣。

企業主管

有資安團隊的企業,可以留意 Fairwind 開放進度;導入 AI 前先訂好審查流程。

本文重點

  1. Google 在 Argon 擴大開放 15 天後就發表 Carbon,智慧指數 v5.0 以 59 分排第一,但前三名只差 2 分。
  2. 資安的找、驗、修三項評測都是官方宣稱的最佳成績,不過是在沒有護欄的條件下測的。
  3. Carbon 能連跑好幾天;作弊與提示注入成功率在測試中都是 0%,高嚴重度失準警示減少近八成。
  4. 「會說不知道」是重要方向,但第三方測驗顯示它的幻覺率反而比 Argon 高。
  5. 先開放給資安防守方,一般人短期內還用不到;推廣價和 Argon 相同,之後漲為 US$4/20。

想一想

你會比較信任一個「什麼都答得出來」的 AI,還是一個「常說這裡我不確定」的 AI?如果它能連續工作好幾天,你會用什麼方法確認它真的做對了?

資料來源

  1. Google(2026 年 10 月 28 日)。Gemini 4 Carbon: our next frontier model
  2. VentureBeat(2026 年 10 月 28 日)。Google unveils Gemini 4 Carbon, retaking the world’s no. 1 spot on updated, harder benchmarks
  3. 9to5Google(2026 年 10 月 28 日)。Google announces Gemini 4 Carbon with significant coding gains
  4. Artificial Analysis(查閱:2026 年 10 月 29 日)。Artificial Analysis Intelligence Index
  5. Google DeepMind(查閱:2026 年 10 月 29 日)。Fairwind Program

本文依官方公告與獨立評測整理,並非 Gemini 4 Carbon 上手實測。「可愛龍」是社群迷因對 Gemini 的暱稱;本文封面與插圖為 AI 生成的原創示意插畫。


Edit with Tr.Bug

Follow me on:LinkedIn | 探教育TempEDU