18+

Google發表新一代旗艦模型「Gemini 4 Carbon」 間接提示詞注入攻破率降至「0%」、首發僅開放資安防禦機構

AI重點

文章重點整理:

  • 重點一:Gemini 4 Carbon以59分登頂AA Index v5.0
  • 重點二:間接提示詞注入攻破率降至0.0%,資安表現領先。
  • 重點三:首波僅供Fairwind Program防禦機構測試。

正當OpenAI (GPT-6 Astra)與Anthropic (Claude Opus 5.5)近期在各項基準測試榜單上互別苗頭之際,Google 選擇以極為罕見的「高頻率迭代」強勢插旗。繼前一款前沿模型 Gemini 4 Argon推出,並且全面下放至Gemini App與AI搜尋模式後,Google DeepMind資深副總裁暨Google首席AI架構師Koray Kavukcuoglu正式發表Gemini 4家族的最新頂規旗艦——「Gemini 4 Carbon」。

Google強調,Gemini 4 Carbon不僅在權威獨立評測機構Artificial Analysis最新版智慧指數 (AA Index v5.0)中以59分一舉超越Claude Opus 5.5 (58分)與GPT-6 Astra (57分)奪下全球第一,更在「長時程代理編程」 (Long-horizon agentic coding)與「網路安全」 (Cybersecurity)領域展現壓倒性統治力:其生成安全程式碼的成功率相比Argon翻倍成長,對抗間接提示詞注入的攻擊成功率,更被壓低至完美的0.0%!

考量到其強大的漏洞挖掘與利用能力,Carbon首波將比照Argon先前的模式,僅透過「Fairwind Program」 (順風計畫)獨家開放予經過審核的網路安全防禦機構與關鍵基礎設施夥伴進行預發布測試。

性能與資安 大躍進:橫掃三大漏洞攻防基準,可連續數日自主追查底層漏洞

根據Google官方技術部落格與獨立基準測試數據,Gemini 4 Carbon相比幾週前問世的Argon,以及兩大競爭對手,在四大核心維度實現顯著突破:

登頂AA Index v5.0綜合榜首,幻覺率僅競爭對手的五分之一:

在綜合衡量代理編程、電腦操作 (Computer Use)、知識工作與數理科學的Artificial Analysis Intelligence Index v5.0 中,Gemini 4 Carbon拿下最高的59分。

更關鍵的是,在測試模型「遇到不知道的事情時是否會胡謅」的AA-Omniscience幻覺率測試中,Carbon的出錯率僅有11%,遠低於Claude Opus 5.5與GPT-6 Astra的50%;在模擬經營一年自動販賣機業務的長時程決策測試Vending-Bench 2中,Carbon也以獲利16484美元擊敗GPT-6 Astra (15515美元)與Opus 5.5 (9235美元)奪冠。

主宰網路安全全生命週期:從找漏洞、驗證風險到根源修補:Google特別展示Carbon在「無額外護欄」 (Evaluated without guardrails)狀態下,於三大外部資安基準創下的最先進 (SOTA)紀錄:

發掘真實漏洞 (SEC-bench Pro):

取得88.2%高分,能自主挖掘埋藏在真實世界大型軟體中的複雜缺陷。

透過漏洞利用驗證風險 (ExploitGym):

取得54.8%新高紀錄,協助資安人員判斷哪些漏洞真正具備可被駭客利用 (Exploitable)的急迫風險,以排定修補優先順序。

從根源修補程式碼 (Collinear CWE-bench):

達到71.0%,直接將驗證後的漏洞轉化為可運行的根源修復補丁 (Patching at the root cause),並且寫出安全無漏洞程式碼的機率,是前代Argon的2倍以上。

「0.0%提示詞注入攻破率」與不鑽漏洞的誠實協作:

針對AI代理時代最致命的「間接提示詞注入」攻擊,過去Argon在Gray Swan IPI基準測試中已做到極低的0.7%遭攻破率,而Gemini 4 Carbon更直接推進至「0.0%」,成功擋下所有測試中的注入攻擊。同時,Google強調Carbon大幅減少過去模型為了達成目標而「走捷徑、鑽系統漏洞」的投機行為,當遇到指令含糊或資料不足時,會主動查找資料或向人類指出矛盾,做到「徹底執行但不越權」。

長時程跨日自主工程 (Long-horizon Engineering):

Google內部團隊觀察到,Carbon已經能夠連續運作好幾天,在龐大的程式碼庫與底層系統中自主追查極為隱蔽的深層問題,並且反覆嘗試修復;在WebDev Arena網頁開發盲測中,Carbon的Elo分數也比前代暴漲89分 (來到1768分,排名第4)。

API定價與「順風計畫」開放策略:首發半價優惠與Claude Opus 5.5正面對決

由於Gemini 4 Carbon具備強大的「雙重用途」 (Dual-use,即既能用來防禦也能用來找出零日漏洞攻擊)潛力,Google採取嚴格的分階段釋出與極具侵略性的定價策略:

首階段僅限「Fairwind Program」資安防禦機構與美國政府測試:

Carbon目前暫不對一般消費者或普通開發者開放,而是率先透過Google DeepMind的「Fairwind Program」,獨家提供給經過嚴格審查的政府與國家資安機構、關鍵基礎設施營運商 (醫療、電信、能源、金融)及核心科技平台的內部資安防禦與滲透測試團隊 (搭配 Google的CodeMender自動修補代理工具使用),並且同步參與美國政府的自願預發布模型安全測試程序。

待收集回饋並完善防護措施後,才會如同目前已下放至Gemini App的Gemini 4 Argon一樣,逐步向廣大開發者、企業與一般用戶開放。

API定價直接咬死Claude Opus 5.5,首發期再砍半價:

Google同步公布Gemini 4 Carbon未來正式商用後的API價格結構:

首發推廣優惠價 (Introductory Price):每百萬輸入Token僅2美元、每百萬輸出Token為10美元 (快取輸入Cached Input再享95%折扣,即每百萬Token僅0.10美元),與Argon首發時完全相同。

正式標準定價:優惠期結束後將恢復為每百萬輸入Token為4美元、每百萬輸出Token為20美元——這個定價分毫不差地直接對齊Anthropic Claude Opus 5.5 (4美元 / 20美元),並且僅有OpenAI GPT-6 Astra (10美元 / 50美元)的五分之二!

2026秋季三大前沿旗艦模型「Gemini 4 Carbon、Claude Opus 5.5與GPT-6 Astra」最新實測與定價對照表

評測 / 比較維度Google「Gemini 4 Carbon」(2026/10/28 發表)Anthropic「Claude Opus 5.5」OpenAI「GPT-6 Astra」

綜合智慧指數

 

(AA Index v5.0)

59 分(全球排名 #1)

(註:前代 Gemini 4 Argon 為 50 分)

58 分(排名 #2)57 分(排名 #3)

網路安全與防禦能力

 

(Google 官方基準)

全面領先(SOTA):

• SEC-bench Pro(找漏洞):88.2%

• ExploitGym(驗證利用):54.8%

• CWE-bench(根源修補):71.0%

• 安全程式碼生成率為 Argon 2 倍以上

表現優異,但在專項漏洞挖掘與利用基準上由 Carbon 以明顯差距勝出同左
抗提示詞注入與幻覺率

• Gray Swan 間接提示詞注入攻破率:0.0%(Argon 為 0.7%)

• AA-Omniscience 胡謅/幻覺率:僅 11%(業界最低)

• AA-Omniscience 幻覺率:約 50%• AA-Omniscience 幻覺率:約 50%
代理編程與商業模擬

• AA Coding Agent Index: 59 分(搭配 Antigravity CLI,排 #2)

• Vending-Bench 2(模擬經營):獲利 $16,484(#1)

• Text Arena 盲測聊天:#1

• AA Coding Agent Index:62 分(搭配 Claude Code,排 #1)

• WebDev Arena / Agent Arena:#1

• Vending-Bench 2: $9,235

• AA Coding Agent Index: 55 分(搭配 Codex)

• WebDev Arena:#2

• Vending-Bench 2: $15,515(#2)

API 百萬 Token 定價

 

(Input / Output)

• 首發半價優惠:$2 / $10(快取輸入僅 $0.10)

• 正式標準價:$4 / $20

標準價:$4 / $20標準價:$10 / $50
當前開放狀態

• Gemini 4 Carbon: 首波僅限 Fairwind Program 資安防禦機構與關鍵基礎設施夥伴,後續全面開放

• Gemini 4 Argon: 現已全面下放至 Gemini App 與 AI 搜尋模式

已向 Claude 付費訂閱用戶與 API 開發者全面開放已向 ChatGPT 付費訂閱用戶(Pro 優先,逐步擴及 Plus / Business)開放

《原文刊登於合作媒體mashdigi,聯合新聞網獲授權轉載。》

精華 FAQ

  • 它在Artificial Analysis Intelligence Index v5.0拿下59分,超越Claude Opus 5.5的58分與GPT-6 Astra的57分,成為全球第一,並且幻覺率也降到11%,顯示整體能力與可靠性同步提升。

  • Gemini 4 Carbon在SEC-bench Pro、ExploitGym與Collinear CWE-bench分別取得88.2%、54.8%與71.0%的高分,還把間接提示詞注入攻破率壓到0.0%,展現從找漏洞、驗證風險到根源修補的完整能力。

  • 因為Carbon具備強大的雙重用途能力,既能協助防禦也可能被拿來挖掘零日漏洞,所以首波只透過Fairwind Program提供給審核過的資安機構、關鍵基礎設施夥伴與美國政府測試,之後才會逐步擴大開放。

延伸閱讀

突破沙盒限制!Google承認Gemini意外「逃脫」測試環境、駭入三家真實企業

SpaceX發表全新「Grok Voice 3.0」宣稱搞定七成Starlink客服來電、支援特斯拉車內對話

新版Gemini AI模型延遲內幕曝光…Google DeepMind迎來權力重組

以AI防堵前沿模型越獄現象!Google SecOps資安監控與應變平台落地台灣

本日熱門 本周最熱 本月最熱