谷歌发布 Gemini 4 Carbon，安全能力先开放给白帽子-低调大师

谷歌发布 Gemini 4 Carbon，安全能力先开放给白帽子

2026-10-29 6

Google DeepMind 宣布推出 Gemini 4 Carbon，离上一代 Argon 只隔了两周。官方给它的定位很聚焦：迄今最强的网络安全能力和长程任务能力。

成绩单先摆出来。Artificial Analysis Intelligence Index v5.0 上拿到 59 分排第一；WebDev Arena 上靠网页开发和产物的质量提升，elo 涨了 89 分，以 1768 排到第 4。但真正的重头在安全基准：SEC-bench Pro 找漏洞 88.2%，ExploitGym 利用 54.8%，CWE-bench 也有明确提升。

内部数据更说明问题。生成安全代码的成功率是 Argon 的 2 倍以上；Chrome 团队报称，生成高质量补丁的表现比另一家实验室的大型前沿模型好 10 倍以上；做云安全的 Wiz 也观察到了类似提升。

长程能力是另一个重点。Carbon 是照着"持续运行的 agentic 工作流"设计的，官方说内部团队见过它连续跑好几天，在死胡同里坚持下去，最终定位并修复大型代码库和底层系统里那种很隐蔽的 bug。

发布节奏明显谨慎。Google 说他们主动参与了美国政府的前置模型测试流程，这周先开放给一小批网络安全防御者，再通过 Fairwind Program 逐步扩到受信任的合作方。安全栈沿用 Argon 那套：模型训练、实时滥用防御、提示注入韧性、思维链监控多层叠加。

价格也有信号：入门价跟 Argon 一样，输入每百万 token 2 美元、输出 10 美元，缓存输入打 95% 折扣；促销期结束后回到 4 美元 / 20 美元。

一个值得注意的对照：给网络安全防守方专门加速发布、还给优惠价，这是很清晰的"先给白帽子"策略。真实效果还得看那批防御者用起来之后怎么说——尤其是"比另一家模型好 10 倍"这种说法，目前只有 Chrome 团队一个内部信源。

参考来源

Google Blog: Introducing Gemini 4 Carbon

qOntology 本体工程平台开源版正式亮相：把本体工程从文档和脚本带到统一工作台

qOntology 本体工程平台现已开源。项目主要面向企业本体建模与语义管理场景，当前围绕建模目标、术语与枚举、对象类型、属性和对象关系等能力展开，用于将分散在业务文档、系统字段和领域知识中的概念定义进一步结构化管理。在企业数据、知识库和智能体应用不断增加的过程中，不同系统、部门和文档对同一业务概念往往存在不同表达。例如，采购系统中的&ldquo;供应商&rdquo;、合同资料中的&ldquo;供方&rdquo;，是否属于同一业务概念；供应商与采购订单、物料、组织之间又应如...

2026-10-28

10

Cursor 把自己的家底掏出来了。10 月 20 日发布的 Agent SDK，就是他们构建 Bugbot、Security Reviewer、Rollouts 这些托管 agent 时用的那套框架&mdash;&mdash;现在对外开放。该团队提到，最有用的 agent 是贴合某个团队工作方式的。以前要这么做，基本等于二选一&mdash;&mdash;要么接受一个按别人工作流设计好的产品，要么从零开始搭。Agent SDK 给的是第三条：用代码定义 agent，像管理其...

2026-10-29

10

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。