北京时间11月11日凌晨，Google 把两周前只开放给通过审查的网络安全防御团队的 Gemini 4 Carbon，正式向付费开发者、企业和普通订阅用户全面开放。 直接回答"普通企业和用户能得到什么"：企业得到的是 11 月 30 日前半价的旗舰 API 和一条漏洞发现—修复—验证的安全工作流，普通用户得到的是一张每月 99.99 美元起、还在逐步推送的 Ultra 门票。 至于"主打网络安全"，它首先是这个模型的出身——谷歌用防守方当了一两周的"验收员"，才敢把同一个模型交给所有人。微博知乎
从首次公开到全面开放，中间隔了 13 天，谷歌 AI Studio 负责人 Logan Kilpatrick 亲自出来解释：模型网络安全能力达到前沿水平，团队一直在埋头确保它交给防守方、也开放给更多人时都足够安全。 同样的 13 天节奏上一代 Argon 也走过，但 Argon 开放当天 Pro 会员就能用，Carbon 这次待遇不同——谷歌最强模型终于开放，普通付费用户暂时还用不上。知乎微博
企业侧：入口有三层，半价窗口只到 11 月 30 日
按官方公告，开发者可以通过 AI Studio 和 Android Studio 的 Gemini API 付费层接入，免费层调不了，OpenRouter 也已上架。 企业客户走 Gemini for Business 的 API 或模型下拉选项，可衔接 Antigravity、CodeMender；此前面向一万名科研人员的免费计划（六个月高额度）也把 Carbon 加入了可选模型；网络安全研究人员仍走 Fairwind 计划申请。 对企业来说，"主打网络安全"的落点不是买一个安全产品，而是拿到一支能干长活的团队：跨模块排查、多轮调试、长时间审计。知乎微博
价格是决策里最硬的变量。公开访问版首发尝鲜价每百万输入 Token 2 美元、输出 10 美元，官方脚注写明优惠期 2026 年 11 月 30 日结束，此后为 4 美元和 20 美元。 这与上一代 Argon 的首发单价相同，但 12 月 1 日起就要翻倍回原价，接入预算必须按涨价后的数字排。 更要紧的是，单价持平不等于总成本持平：与 Argon 相比，Carbon 愿意花更多时间和计算资源，把一件复杂的事真正做完，官方自己也强调选模型要看完成质量、调用量和重试开销，而不是只比价目表一行数字。日常工程与知识工作，官方口径仍是 Argon 更合适；跨模块疑难、长时间推演，才值得切 Carbon。知乎微博知乎
安全这张招牌，目前只挂在专业场景
按官方披露的口径，Carbon 的核心亮点是持续多日排查复杂代码、在失败中反复调整直至交付可用补丁，安全上跑通了从漏洞发现、验证到修补的全流程。 实测层面，它曾在不到两小时内协助安全公司 Wiz 发现两家大型 SaaS 服务商的零日漏洞，模拟攻击测试中阻断了 99% 的攻击路径。 更远期的是 AlphaProof Code：DeepMind 用它对 Signal 加密协议的编译后代码做形式化验证，生成超过 650 万行经机器检查的数学证明，原本专家团队可能耗时数年的工作压缩到四周。 但这些收益有明确的边界，普通企业买不到"绝对安全"。谷歌自己说明了三点：这不意味着 AI 能独立证明任何软件绝对安全，安全规格仍需人类专家定义审核，证明也只覆盖已明确写出的属性；此前 Gray Swan 间接提示注入基准 0% 攻击成功率，在更复杂的自动化红队分布下仍有改进空间；团队还把这套验证路线指向医疗设备固件、电网软件等关键基础设施，那是规划而非已交付能力。 对绝大多数没有专职安全团队的企业，安全强化的实际意义更接近"这个模型不太可能被提示注入劫持、也不太可能编造结果"，属于使用可靠性，而不是送了一个漏洞扫描器。微博微博知乎
普通用户：Ultra 门票、排队推送，和一份间接收益
消费者入口只有一个：Google AI Ultra 订阅（每月 99.99 美元起），覆盖 Gemini 应用和 Google 搜索 AI Mode，官方口径是"逐步推出"而非全量到账。 开放当天就有用户实测发现切不到模型——打开 Gemini App 不让用，AI Studio 免费层也不可用，"只给 Ultra 会员用，等于没发布"的声音不在少数。 19.99 美元一档的 Pro 会员这次不在名单里，相对可及的折中是每月可领取的 10 美元开发者赠金：绑定结算账号后按 API 尝鲜价调用，大约够体验输出百万级 Token 的量。微博知乎
对不碰漏洞的普通用户，"主打安全"还剩一项间接收益：抗糊弄。谷歌新披露的 375 项智能体诚实性测试中，Carbon 通过 92% 的任务、上一代 Argon 只有 70%；对"缺失实验数据请补齐"这类请求，它有 98% 的情况直接拒绝编造。 当模型要替人连续工作几小时甚至几天，"少骗你一次"比"跑分高一分"更接近普通用户的真实收益。知乎
榜单已经变了，付费判断反而更简单
容易被旧稿带偏的一个时效点：Anthropic 在 11 月 10 日发布 Claude Fable 5.2 后，Carbon 在 Artificial Analysis 智能指数上已退居第二，目前仍处全球第一梯队——"登顶全球第一"的说法只属于它 10 月底首次亮相时的状态。 官方引用的 CursorBench 4.0、Perplexity WANDR、Zapier AutomationBench 三项独立工作流基准上 Carbon 仍排第一，单项任务成本比表现次优的外部模型低一半以上。 多智能体协同方面，Antigravity 已上线 /swarm 预览：一句提示词组建智能体团队，Carbon 负责架构与协调，更轻的模型并行执行，还有专职审查 Agent 挑错——注意这是预览功能，不是成熟的交付系统。微博微博知乎
所以"要不要为 Carbon 花钱"，可以压缩成三个条件：任务是否真的需要长时间深度推理——需要就切，不需要 Argon 更划算；你在哪个入口——企业 API 有 11 月 30 日前的半价窗口，普通用户先确认 Ultra 入口是否已推送到自己账号；预算是否按 12 月 1 日涨价和更高的 Token 消耗重算过。网络安全这条主线，对企业安全团队是实打实的工具升级，对普通用户目前更像一张能力与可信度的证明：门票不便宜，排队还在继续，而真正普惠的安全收益，要等这套防御级验证能力沉到日常入口里才会兑现。
