28 октября 2026 года Google DeepMind представила Gemini 4 Carbon. Если ключ Gemini уже есть или бот ходит в API, цену можно записать сразу, а переключатель в чате пока не ищите: на этой неделе модель отдают узкому кругу тех, кто защищает сети.
Пост вышел за подписью Корая Кавукчуоглу. Carbon у Google самая сильная модель линейки. Две недели назад компания выпустила Gemini 4 Argon, Carbon идёт следом и заточена под длинные инженерные задачи и киберзащиту: найти дыру, проверить, что она настоящая, и поправить код. В обновлённом индексе Artificial Analysis Intelligence Index v5.0 Google ставит её на первое место с результатом 59. В таблице из того же поста у Argon в этой строке 50, у GPT-6 Astra 57, у Claude Opus 5.5 58.
Вводная цена та же, что у Argon: $2 за миллион входных токенов и $10 за миллион выходных. Кэш входных на старте на 95% дешевле обычного входа. Когда вводный период кончится, останутся $4 и $20 за миллион.
Сначала защитники, не общий ключ
На этой неделе доступ откроют части специалистов по защите. Дальше Google расширяет его на проверенных партнёров через Fairwind. Разработчикам, бизнесу и обычному чату модель обещают позже, когда соберут отзывы и докрутят ограничения. Параллельно компания участвует в добровольной проверке до широкого релиза, которую предлагает правительство США.
Fairwind даёт ранний доступ тем, кто отвечает за важные сети: правительства и национальные центры, медицина, связь, энергия, финансы, базовые платформы. Задачи только защитные: разбор угроз, реверс и анализ вредоносов для обороны и исследований. Доступ нельзя передавать дальше и продавать. Обычный ключ разработчика сюда не подходит. В чат Gemini и в публичный API Carbon на этой неделе не включают.
Поиск дыры, проверка и патч
Три внешних бенчмарка Google приводит как главный аргумент и прямо пишет: считали без защитных ограничений модели.
- SEC-bench Pro, поиск настоящих уязвимостей в реальном софте: 88,2%.
- ExploitGym, проверка, можно ли дыру эксплуатировать: 54,8%.
- CWE-bench от Collinear, патч по причине, а не косметическая правка: 71,0%.
На графике SEC-bench Pro следом идут GPT-6 Astra с 85,4% и Argon с 83,4%.
Внутри компании доля удачной генерации безопасного кода, по их словам, больше чем вдвое выше, чем у Argon. Команда Chrome сообщила Google, что качественные патчи Carbon делает более чем в десять раз лучше, чем крупная модель другой лаборатории. Wiz, как передаёт Google, видит Carbon впереди на бенчмарках веб-пентеста в инициативе Scan for Good.
Дни на одной задаче
У себя Google гоняла модель сутками. Она не встаёт на тупике и дожимает многошаговый разбор: ищет причину тонкого бага в большой кодовой базе и в низкоуровневых системах. На WebDev Arena Carbon прибавил 89 пунктов Elo и встал на 4-е место с 1768. Это вёрстка и веб, не поиск дыр.
По поведению Google сравнивает Carbon с Argon. В таблице поста по Terminal-Bench 4.0 у Carbon 65,2%, у Argon 57,1%. Отдельно компания пишет про попытки срезать угол на этом бенчмарке: успешных обходов ноль, самих попыток 0,4%, точность при этом выросла. В живом коде у своих команд серьёзных сигналов о плохом поведении стало почти на 80% меньше. Голословных утверждений примерно вдвое меньше. За рамки задачи модель вылезает на 26% реже и на 29% реже бросает работу на полпути.
На бенчмарке Gray Swan по непрямым чужим инструкциям (indirect prompt injection) доля успешных атак у Carbon 0%. У Argon в том же сравнении было 0,7%. Стек защиты тот же, что собрали для Argon: обучение, фильтры против вредного использования на лету, устойчивость к чужим инструкциям и контроль хода рассуждения. Подробный отчёт по безопасности, на который ведёт пост, написан про Argon.
Пока обычный ключ и чат Gemini модель не получают. Имеет смысл запомнить цену: $2 и $10 на старте, потом $4 и $20. Дверь сейчас у Fairwind, не в консоли API. Carbon заточена под поиск дыр и длинный разбор кода. Искать эксплойты на боевом сайте и сразу катить патч в прод не стоит: внешние кибертесты Google считала без ограничений модели, а патч всё равно должен смотреть человек.