Gemini 4 Carbon：又一次只先给 Fairwind 防守方

两周前，Gemini 4 Argon 刚走完「先 Fairwind、再公众护栏版」的第二步，博客标题里的「现在对所有人可用」把许多人的注意力吸到 API 与 App。2026 年 10 月 28 日，Google 又宣布下一代前沿模型 Gemini 4 Carbon：Artificial Analysis Intelligence Index v5.0 自称第一（59），SEC-bench Pro / ExploitGym / CWE-bench 各报一串网络防守生命周期数字——同时写明：本周起只向部分网络防守方开放，再经 Fairwind 逐步扩到更多受信任伙伴；开发者、企业与消费者是「尽快」，没有公开日历日。

榜单很响，货架很窄。这不是「Google 又发更强模型」的复读，而是同一套发布语法被再次按下：能力可以写进指数，货架仍按角色开。本稿补的是 10-26 后选题暂停留下的窗（事件日 10-28，frontmatter 按事件 +2 记 10-30）；判断轴仍是门口，不是参数。

TL;DR：Carbon 把 Fairwind 分阶段从「Argon 那一次」推成可复用的默认语法——自评网络 SOTA（SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%；内部安全代码生成较 Argon >2×、高严重误对齐告警约 −80%、Gray Swan IPI 0.0%）与「无公开 GA 日」同页出现。对读已见刊 Argon Fairwind 首发、Argon 全量分叉，以及 CVP 三档、Astra Critical：防守方窗口能持续多久，取决于例外会不会变成主卖法。数字一律 Google 自述。

一、榜单打开了什么，日历没打开什么

Carbon 的公开页几乎按「能力广告 → 发放顺序」排版。能力侧（公司自述）：

标尺	Google 自述
Artificial Analysis Intelligence Index v5.0	#1，得分 59
SEC-bench Pro（找漏洞）	88.2%
ExploitGym（利用验证）	54.8%
Collinear CWE-bench（打补丁）	71.0%
内部：安全代码生成 vs Argon	成功率 uplift >2×
内部：高严重误对齐告警	约降 80%
Gray Swan IPI	攻击成功率 0.0%（Argon 曾报 0.7%）
WebDev Arena	+89 Elo，#4（1768）
Terminal-Bench 4.0 作弊	成功 0.0%，尝试率 0.4%

发放侧同一页写清：公司仍在参与美国政府自愿的发布前模型测试；Starting this week，Carbon 只给一部分 cyber defenders；再经 Fairwind 逐步放开给更多 trusted partners；对 developers / businesses / consumers 是 as soon as possible——没有写死某一天的 GA。引入价与 Argon 同轨：$2 / $10 per million input/output tokens，缓存输入自称九五折；引入期过后 $4 / $20。

flowchart LR
  A["能力页<br/>AA / SEC / Exploit / CWE"] --> B["本周<br/>部分防守方"]
  B --> C["Fairwind<br/>逐步扩容"]
  C -.->|"尽快 · 无日期"| D["开发者 / 企业 / 消费者"]
  A -.->|"同一公告"| Gap["榜单开了<br/>日历没开"]
  D -.-> Gap

The Verge 同日报道把顺序说得更口语：目前只给精选网络安全防守公司，之后再扩 Fairwind 伙伴。读者若把「发布了」读成「App 里能选 Carbon」，是自己补的等式——原文给的是角色队列，不是货架开张日。

长程与 agentic 段值得单独钉一句：内部称 Carbon 能跑数日、穿过死胡同，处理跨大代码库的根因与补丁。这和 Fairwind 的窄门口叠在一起时，危险版本往往不是「模型突然只会防御」，而是一次写完你来不及审的那么长——#21 已经写过长输出与受控入口绑在一起的含义。Carbon 把长度与网络生命周期数字一起抬高，门口政策却更窄地回到「先给修洞的人」。

二、Fairwind 从「那一次」变成默认语法

9 月 30 日 Argon 首发：不全量，先进 Fairwind。10 月 13 日第二步：带护栏的公众版全球开；不带网络护栏的 Argon 仍只经 Fairwind。外面能核对的事实写在 #52：全量≠同一能力；名字相同，合同分轨。

Carbon 在 Argon 公众 GA 大约两周后再次按下「先防守方」。中间几乎没有「下一旗舰直接全量」的空档。于是 Fairwind 不再只是 Argon 的故事——它开始像可复用的发布语法：前沿网络相关能力默认走身份队列；公众轨若开，也预期会再拆护栏版与窄轨。DeepMind 的 Fairwind 计划页仍写着「Keeping defenders one step ahead」、全球逾 650 家伙伴、双用途任务仅限授权威胁模拟 / 逆向 / 恶意软件分析等防守与学术研究、用户级认证与 phishing-resistant MFA、不得再分发——页上技术示例当时仍以 Argon + CodeMender 为主；Carbon 公告把同一入口再接到新模型名上。

和 Anthropic CVP 对读：CVP 用 Defense / Red Team / Specialized 换分类器阈值，并把数据留存写成入场券。和 Astra Critical 对读：OpenAI 用默认拒答处理高阶攻击类请求。Google 的第三种——身份分轨——在 Carbon 上又走了首发步：外面核对得了的是「消费者与广泛开发者档没有跟防守方同一天打开」；核对不了的是名单标准、异议有没有改边界、过期怎么回收。自愿发布前访问仍写在公告里：国家出现在顺序里的方式是「看过」，不是批准或否决——#21 已钉过「自愿」这个最硬的词。

扩容是双刃。伙伴越多，防守覆盖面越大，角色背叛与账号失窃的基率也跟着抬。Fairwind 赌的从来不是模型突然只记得防御——找洞、验证利用、写补丁，中间步骤与进攻工具链经常同源；PHP2Shell 已经把「复杂度不再挡利用」写成 Defender’s Window 与攻击侧共用能力源。Carbon 在 ExploitGym 上报 54.8%，又把「利用验证」明确写成防守优先级工具——同一能力在窄门口里叫防御工作流，摊进积分用户就变成另一基率。赌的是收件人角色与事后追得回来；扩名单不自动加强追责。

三、两周连发：防守方窗口能持续多久

Argon 公众护栏版 10-13 开；Carbon 10-28 再 Fairwind-first。节奏本身就是信号：公司愿意在极短窗口内再抬一档网络与长程能力，同时拒绝把「抬档」自动翻译成「货架同步抬」。窗口买的是时间差——有人在全量前看见、修洞、反馈护栏。时间差若被例外撑大，Fairwind 就退化成普通企业合同，封面上印着防守。

安全栈自述继续叠在 Argon 的多层之上：训练、实时 misuse 防御、提示注入韧性、思维链监测。除 IPI 与误对齐告警外，页上还写：不支持主张约较 Argon 降一半；越权约 −26%、服务不足约 −29%；面对歧义时先检索并呈差异再行动。这些数字进正文作量级，不进标题当独立审计——子任务清单、对抗集、IPI 场景是否覆盖浏览器/邮件/代码库，公开材料未逐项展开。Chrome 团队称 Carbon 生成高质量补丁「比另一实验室的大型前沿模型好逾 10×」、Wiz 称其在网页渗透测试基准领先——均为伙伴/内部叙事，可作方向，不作本站标题论据。

无护栏 / 双用途能力是否仍严格走身份门禁？Carbon 公告没有像 Argon GA 文那样用「unguarded cyber」四个字再拆一刀，但发放顺序已经把答案写在货架上：先没有公众轨。Fairwind 计划页对双用途任务的限制、MFA 与不得再分发，仍是窄门口的合同语言。读者不该把「本周部分防守方」读成「无护栏已经对所有 Cloud 客户打开」——原文没写那一步。

三种发放形态表可以再补一行「同一语法的第二次按下」：

形态	代表动作	Carbon 这一步
默认拒答	Astra Critical	未采用为开场
取消发布	GPT-6.1 Astra 未上	未采用
身份分轨	CVP；Argon Fairwind→公众护栏	再次 Fairwind-first；公众日未公布

没有哪条自动更优。Carbon 的用处，是证明 Google 至少愿意在两周节奏里把第三种当成默认，而不是 Argon 的一次性公关。形态站不站得住，仍看后来：公众轨何时开、开的时候是否再拆护栏版、例外是否变成主卖法。

四、证据边界

排名、基准、内部 uplift、定价、发放顺序均来自 Google 2026-10-28 Carbon 博文；未独立复核。The Verge 同日稿作顺序与竞品排位转述，不另引未核数字。
Fairwind 伙伴规模、双用途与 MFA 条款来自 DeepMind Fairwind 计划页（页上产品示例仍多写 Argon；Carbon 以公告接入为准）。
「无公开 GA 日」指原文未给出 developers/businesses/consumers 的具体日期；「尽快」不是日历承诺。
本稿不重写 Argon 首发与全量分叉的细节，见 #21、#52。Agent 侧隔离产品线（如 ACE）是另一条门——算力沙箱 ≠ 模型货架。

旗舰博客喜欢把指数和「今天起」写在同一屏。Carbon 把指数写满了，把「今天起」留给了一部分修洞的人。名字叫下一代前沿；合同叫 Fairwind-first。这才是 10 月 28 日值得记的拆分——不是又一次追榜。

一、榜单打开了什么，日历没打开什么

二、Fairwind 从「那一次」变成默认语法

三、两周连发：防守方窗口能持续多久

四、证据边界

参考