10 月 28 日，Google 發布 Gemini 4 Carbon，官方標題稱它是「我們的下一個前沿模型」。但這不是一款可以訂閱、可以呼叫 API、可以放進產品的模型。它更像一張入場券：本週起，只發給 Fairwind Program 底下的部分網路防禦者。名字是真的，分數是真的，大多數人卻用不到。
名字是真的，API 不存在
部落格文章由 Koray Kavukcuoglu 署名，日期、產品名都經得起核對。Carbon 也不是外界猜的「只是內部代號」——它原本屬於元素代號系列（Argon、Barium、Carbon），這一次正式升格為產品名。
問題出在下一步。Gemini API 的模型列表裡只有 gemini-4-argon，沒有 Carbon；AI Studio 找不到它，公開價目表也沒有它的一列。換句話說，Google 給了它名字、給了一篇發布文、給了一整套評測數據，卻沒有給它 endpoint。有名字而無接口，這種發布在 frontier model 的歷史上並不常見。
Artificial Analysis 的模型頁則寫著它「可透過一家供應商（Google）取得」。這與 Google 的「非全面開放」說法有張力，但不足以證明公開 API 存在——評測機構拿到的是特許存取權，不是貨架上的商品。
59 分怎麼來的，又贏了幾項
外界引用的 59 分不是 Google 自報，而是 Artificial Analysis Intelligence Index v5.0 上的官方數字：Gemini 4 Carbon（High）59 分，Claude Opus 5.5 58 分，GPT-6 Astra 57 分。三者只差兩分，是近期最貼身的一次排名戰。
但總分第一不等於全面領先。在 AA 的九項子評測中，Carbon 只有四項排第一（HLE-Diamond、Terminal-Bench-Science、AA-Omniscience、AutomationBench-AA）；Coding Agent Index 得 59 分，落後 Claude Opus 5.5 的 62 分；知識工作取向的 AA-Briefcase 得 1609 Elo，輸給 Kimi K3.1 Pro 的 1678。答案準確率由 Argon 的 48% 升到 58%，幻覺率卻同時由 4% 升到 11%——仍是全場第二低，但方向值得留意。分數變高、也變得更敢講，這兩件事在代理式工作流裡會同時被放大。
Google 在資安基準上的成績則相當乾淨：SEC-bench Pro 88.2%（183 項任務、2026 年 5 月的 JavaScript 引擎切分）、ExploitGym 54.8%、CWE-bench 71.0%，三項都排第一；WebDev Arena 1768 Elo 只排第四。看得出來，這顆模型被調校的方向不是討好所有人。
Google 自己的 17 項比較表則是另一種敘事：Carbon 贏 15 項，只在 FrontierSWE 2（61.2% 對 GPT-6 Astra 65.5%）與 OSWorld（81.5% 對 Opus 5.5 87.2%）落後。需要說明的是，表上非 Google 模型的數字多為對方自報，不是同一實驗室重跑，跨欄比較要打折。
價格：$2/$10 只是優惠
每百萬 token 輸入 2 美元、輸出 10 美元，是 Google 說的 introductory price，不是定價。同一篇文的註腳寫得清楚：優惠期結束後，將適用每百萬輸入 4 美元、輸出 20 美元。Gemini API 價目表上，Argon 那一列把轉價日定在 2026 年 12 月 1 日；Carbon 根本沒有自己的價格列，所以它何時結束優惠，官方沒有給日期。
Artificial Analysis 直接用 4 美元／20 美元計算成本，得出每項任務約 7.76 美元，並註明五折「沒有確認的結束日」。快取輸入另享輸入價 95% 折扣。把 2／10 當成長期價格來做預算，會低估將近一倍。
如果 Carbon 日後真的開放，最合理的推算就是沿用 Argon 的時間表：12 月 1 日起雙倍。這一點 Google 沒有針對 Carbon 確認，只是兩者共用同一組「introductory」數字。
Fairwind：650 個夥伴才用得到
Carbon 的發放管道叫 Fairwind Program，目前已有 650 多個合作夥伴，涵蓋政府與國家網路安全機構、關鍵基礎設施營運者、醫療、電訊與核心技術平台。門檻不低：要通過背景審查、使用抗釣魚的多因素認證，模型只能授予內部的資安、事故應變與滲透測試團隊，不得轉售或分享。
沒有公開等候名單。申請方式是透過 Google Cloud 客戶團隊，由 Google 審核資格。Google 的說法是「本週起」先給一部分防禦者，再逐步擴大。值得注意的是，Fairwind 官網目前描述的技術仍是 Gemini 4 Argon 加 CodeMender，尚未更新為 Carbon。
換句話說，這不是「排隊久一點」的問題，而是你根本不在可以排隊的名單上。
為何不公開發售
Google 的理由寫得很直白：這是 state-of-the-art 的網路安全能力，落在錯的人手上，就會變成同樣強大的威脅。Carbon 沿用 Argon 的多層安全堆疊，並參與美國政府的自願性發布前測試。官方列出的數字包括：Terminal-Bench 4.0 作弊成功率 0.0%、內部即時編碼測試的高嚴重度失準警示下降近 80%、Gray Swan 間接提示注入攻擊成功率 0.0%（Argon 為 0.7%）。
但兩件事要分開看。首先，三項資安基準（SEC-bench Pro、ExploitGym、CWE-bench）是「在沒有 guardrail 的情況下」測的，加上防護後的實際表現並未公布；Google 自己在方法說明裡就標明了這一點。其次，Carbon 沒有獨立的 system card，安全報告連結指向的是 Gemini 4（Argon），等於要讀者用前代文件推斷這一代的風險輪廓。至於規格，context、輸出長度、模態、工具能力，Google 全部未公布；常被引用的 100 萬 context 是 AA 的第三方資料，不是官方規格。同一組能力，既是宣傳素材，也是限制開放的理由——在資安領域，這兩件事從來分不開。
常見問題
Q1：可以免費用或付費訂閱嗎？
不行。目前沒有公開發售、沒有公開 API、沒有消費端方案，只有 Fairwind 計劃內的機構能用。
Q2：香港或台灣用得到嗎？
未公布。Google 的發布文與 Fairwind 頁面都沒有提及地區、語言或推出時間。任何「亞洲區跟隨上市」的說法都沒有出處。
Q3：100 萬 token context 是真的嗎？
那是 Artificial Analysis 列的數字。Google 只在一項測試中使用 256k 到 1M 的子集，間接暗示，並未列為官方規格。
Q4：什麼時候會全面開放？
Google 說會在蒐集回饋、調整 guardrail 之後，帶到開發者、企業與消費者，但沒有給任何日期。
所以，Gemini 4 Carbon 是一份寫給防禦者的邀請函，不是一張擺在貨架上的價目表——分數可以討論，能力可以想像，但那扇門此刻只開了一條縫。
分類：AI
標籤：AI 定價 · Artificial Analysis · Fairwind Program · Gemini 4 Carbon · Google DeepMind · 人工智慧模型 · 資安
