谷歌 Gemini 4 Carbon 连夜开放 API，面向 Gemini Ultra 订阅用户可用，在 CursorBench 4.0、WANDR、AutomationBench 多项评测里超过 Fable 5.2，完成单任务的花费只有 Fable 5.2 的一半，同时 Wiz 团队用它在开源软件里挖到了和 PHP2Shell 等级相当的高危漏洞，补丁已经完成推送。现在很多前沿大模型在长周期代码、安全审计任务上算力消耗很高，不少模型性能强但是调用成本昂贵，Gemini 4 Carbon 专门针对长周期 Agent、代码审计、漏洞挖掘做了优化，兼顾推理能力和使用成本。整个上线与验证流程是谷歌先完成模型内部安全测试、对齐校验，随后开放 API 给开发者和 Ultra 订阅用户，第三方评测机构同步跑通多套基准榜单，Wiz 安全团队同步开展代码审计，发现高危漏洞之后走合规披露流程，通知厂商并协助发布补丁。Gemini 4 Carbon 的上线，补齐了谷歌在高性价比代码安全 Agent 上的短板，在网络安全、复杂软件工程场景拿到很强的竞争力，不过它不是全场景全能模型，部分通用任务上依旧存在短板。
一、Gemini 4 Carbon 与 Fable 5.2 对比
| 项目 | Gemini 4 Carbon | Fable 5.2 |
|---|---|---|
| 本次基准表现 | CursorBench 4.0、WANDR、AutomationBench 第一 | 排名第二 |
| 单任务成本 | 约为竞品一半 | 成本更高 |
| 主打方向 | 漏洞挖掘、代码审计、长周期智能体任务 | 通用复杂工程、自主多任务 |
| 安全指标 | SEC-bench Pro 漏洞检出率 88.2%，ExploitGym 验证 54.8% | 安全专项分数略低 |
| 开放渠道 | Gemini API、Ultra 订阅、Vertex AI | Anthropic 官方 API |
二、Gemini 4 Carbon 安全专项能力清单
- 漏洞查找：SEC-bench Pro 88.2% 检出率，识别真实软件深层缺陷
- 漏洞可利用性验证：ExploitGym 54.8%，判断漏洞能不能被利用
- 自动生成修复补丁：CWE-bench 71%，Chrome 团队反馈补丁质量提升明显
- 长周期代码审计：支持持续多轮推理，连续分析大型代码库
- 安全对齐优化：提示注入攻击成功率大幅降低，越权操作变少
三、本次漏洞相关信息说明
- 漏洞等级：和此前 PHP2Shell（CVE-2026-109618、CVE-2026-109619）同级，属于高危远程代码执行类漏洞
- 发现主体：谷歌 Wiz 安全团队借助 Gemini 4 Carbon 审计发现
- 当前状态：厂商已经发布补丁，完整漏洞公告等待合规披露流程结束后放出
- 影响范围：一款热门开源软件，谷歌暂未对外公布软件名称
四、Gemini 4 Carbon 价格与使用门槛
- 首发优惠价：输入 2 美元 / 百万 token，输出 10 美元 / 百万 token
- 优惠结束后标准价：输入 4 美元 / 百万 token，输出 20 美元 / 百万 token
- 开放对象：Gemini Ultra 订阅用户、开发者 API、Vertex AI 客户
- 定位：偏向专业开发者、安全团队，不是面向普通用户的日常对话模型
【相关 FAQ】
问题 1：Gemini 4 Carbon 力压 Fable 5.2，是在哪些测试里拿到更好成绩？
回答 1：Gemini 4 Carbon 力压 Fable 5.2，在 CursorBench 4.0、Perplexity WANDR、Zapier AutomationBench 这几项基准测试拿到第一，同时单任务花费只有 Fable 5.2 的一半。
问题 2：Gemini 4 Carbon 挖出的 PHP 同级漏洞是什么级别？
回答 2：Gemini 4 Carbon 挖出的 PHP 同级漏洞，和 PHP2Shell 一样属于高危远程代码执行漏洞，危害等级很高，补丁已经推送，完整细节等待合规披露。
问题 3：Gemini 4 Carbon 相比 Fable 5.2，除了成本还有什么优势？
回答 3：Gemini 4 Carbon 相比 Fable 5.2，在漏洞挖掘、代码审计这类安全专项上指标更强，专门适配长周期代码智能体任务，安全对齐优化更好。
问题 4：Gemini 4 Carbon 现在怎么才能使用？
回答 4：Gemini 4 Carbon 已经连夜上线，Gemini Ultra 订阅用户、开发者可以通过 Gemini API、Vertex AI 调用，首发阶段还有优惠定价。
【参考资料】
[2026-11-11]（Gemini 4 Carbon 连夜上桌！力压 Fable 5.2 花费仅一半，还挖出了 PHP 同级漏洞）凤凰网科技
[2026-11-11]（谷歌 Gemini 4 Carbon 开放 API，多项基准登顶、安全能力突出）IT 之家
[2026-10-28]（Introducing Gemini 4 Carbon）谷歌官方博客
[2026-10-29]（Gemini 4 Carbon 安全专项评测：漏洞检出率 88.2%）安全内参
【免责声明】
本文内容来自谷歌官方博客、Wiz 安全团队消息以及科技媒体公开报道，Gemini 4 Carbon 的跑分、成本数据来自第三方基准评测，不同测试集结果会存在差异；PHP 同级漏洞尚未公开完整细节，漏洞影响范围、复现条件以后续官方披露为准，内容仅作为 AI 行业科普，不构成模型采购、安全审计方案选型的参考。
本文来自作者[星码分拣]投稿，不代表环球科技潮立场，如若转载，请注明出处：https://www.zennew.com/rgzn/202611/103.html
评论列表（4条）
我是环球科技潮的签约作者“星码分拣”！
希望本篇文章《Gemini 4 Carbon 正式上线，多项基准力压 Fable 5.2、任务成本仅一半，还挖出 PHP 同级高危漏洞》能对你有所帮助！
本站[环球科技潮]内容主要涵盖：科技,科技新闻,黑科技
本文概览：谷歌 Gemini 4 Carbon 连夜开放 API，面向 Gemini Ultra 订阅用户可用，在 CursorBench 4.0、WANDR、AutomationBench 多项评测里超过 Fable 5.2，完成单任务的花费只有 Fable 5.2 的一半，同时 Wiz 团队用它在开源软件里挖到了和 PHP2Shell 等级相当的高危漏洞，补丁已经完成推送。现在很多前沿大模型在长周期代码、安全审计任务上算力消耗很高，不少模型性能强但是调用成本昂贵，Gemini 4 Carbon 专门针对长周期 Agent、代码审计、漏洞挖掘做了优化，兼顾推理能力和使用成本。整个上线与验证流程是谷歌先完成模型内部安全测试、对齐校验，随后开放 API 给开发者和 Ultra 订阅用户，第三方评测机构同步跑通多套基准榜单，Wiz 安全团队同步开展代码审计，发现高危漏洞之后走合规披露流程，通知厂商并协助发布补丁。Gemini 4 Carbon 的上线，补齐了谷歌在高性价比代码安全 Agent 上的短板，在网络安全、复杂软件工程场景拿到很强的竞争力，不过它不是全场景全能模型，部分通用任务上依旧存在短板。