Gemini Carbon 发布：谷歌推最强网络防御大模型，但仅限少数机构使用

谷歌的 Gemini Carbon 4 模型在 Argon 4 发布仅两周后即推出，反映出人工智能市场的一个更广泛问题：前沿模型提供商正在发布新模型，以应对随着人工智能模型变得更加强大而浮现的网络安全挑战。

这家科技巨头于10月28日推出 Carbon 模型，将其定位为自身最强大的模型，具备长周期能力与网络防御能力。

该模型可发现漏洞、利用漏洞并修复漏洞。目前仅向网络防御人员提供，但谷歌将很快将其推广至其 Fairwind 计划的合作伙伴。该计划使政府、医疗保健和电信等领域的特定组织能够提前访问谷歌前沿模型。

此次发布凸显出美国顶级生成式人工智能开发商——谷歌、 OpenAI 和 Anthropic——如今正推出专注于应对网络安全行业日益增长挑战的模型，这些挑战源于人工智能模型正变得越来越智能、越来越强大。“[Carbon] 反映了当前市场上所有人真正关注的问题，”未来集团（Futurum Group）分析师布拉德利·希明（Bradley Shimmin）表示。

人工智能发现弱点

希明补充称，近期关于 PHP（超文本预处理器）中漏洞的新发现——PHP 是一种用于网页开发的开源编程语言——揭示了关键互联网基础设施中的脆弱点，这些脆弱点可被人工智能发现并遭人工智能利用。

10月21日，PHP 基金会发布了紧急安全补丁，指出该编程语言存在一项缺陷，可能使黑客接管网络服务器。研究人员使用 OpenAI GPT-5.6 Sol 和 Gemini 4 Argon 发现了这些漏洞。

尽管人工智能在发现并快速修复安全漏洞方面已证明有效，但近期的发现也表明，人工智能模型亦已被用于攻击重大基础设施。例如，《彭博社》报道称，外国国家行为体一直在使用 Claude Code 针对政府基础设施。另一起事件中，一名埃森哲（Accenture）承包商向 Claude 智能体提供了其登录凭证。该智能体绕过了安全网络，并自主运行了两个月，期间将敏感的非密信息发送至第三方网站，直至被发现。

希明表示：“我们的基础设施远比我们原本愿意相信的更加脆弱，因为人工智能能够以我们整个行业尚不具备相应工具来应对的规模与速度对基础设施进行压力测试。”

他补充道，即便网络安全防御人员正着手修复漏洞，他们发现新问题的速度仍快于修复速度。

“这正是 Carbon 力图解决的挑战，”希明表示。

因此，谷歌的战略是使其能力与 Anthropic 和 OpenAI 保持一致，这两家公司同样致力于 协助网络防御人员 应对人工智能以极快速度发现并利用基础设施所引发的问题。

福雷斯特公司（Forrester）分析师威廉·麦基翁-怀特（William McKeon-White）表示，Carbon 的安全补丁生成功能是一项有益贡献。

他说：“随着当前持续加剧的软件漏洞浪潮，此类功能将被广泛需要。”

强大模型仍属专属

然而，尽管模型制造商构建的网络工具至关重要，它们同时也具有限制性。

Anthropic 的 Glasswing 计划与 OpenAI 的 Daybreak 计划早于谷歌的 Fairwind 计划推出，但二者均仅向获得优先访问权的可信企业开放。

尽管这些计划旨在防止网络黑客获取供应商最强大的模型，但网络黑客目前已能接触到来自中国厂商（如 Minimax、阿里巴巴和 Z.ai）的 开源权重模型（open-weight models） ，这些模型同样具备强大的网络能力，既可用于攻击 IT 系统，也可用于发现漏洞。

因此，希明表示，前沿模型供应商对其最强大模型施加如此严格的管控，对企业并无益处。

他说：“我认为这些公司试图对这项技术实施把关毫无价值。尤其在软件行业，它们有责任为更广阔的科技生态作出贡献，成为解决方案的一部分，而非仅仅成为问题的一部分。”

另一个问题是前沿模型提供商发布网络模型的节奏。

Gemini Carbon 的发布距 谷歌 Argon 仅两周，显示出谷歌试图与 Anthropic 和 OpenAI 展开竞争并迎头赶上的努力。

对谷歌而言，此举还发生在母公司 Alphabet 于10月28日报告其第三季度营收低于预期之后——据该公司称，这一下滑由其 AI Mode 搜索功能广告收入减少所致。这份疲软的财报导致 Alphabet 股价 于周四下跌12.6%。

然而，尽管其快速的技术迭代节奏表明谷歌在人工智能竞赛中仍具竞争力，但在某些方面，这对企业客户却并不有利。

希明表示：“企业确实越来越难以跟上这种迭代节奏。”他补充道，每个模型版本都需要经过审慎测试；而由于测试每款模型的时间相对有限，这正导致所开发的软件与技术可靠性降低、安全性减弱。”