Gemini 4 Carbon 更新:88.2% 抓漏洞,免費版能用嗎?付費版呢?
文章最後更新:2026-10-31
先講結論:Gemini 4 Carbon 這次不是給一般人用的模型。 它在 10 月 28 日發表,目前只開給 Google 挑選的資安防守人員。付費訂閱者、企業與一般用戶,官方都沒有給開放日期。
Carbon 到底是什麼:專門找漏洞、補漏洞的 AI
Google 官方稱 Carbon 是目前最強的模型,主打資安與長時間工作。所謂漏洞,就是軟體裡可能被壞人利用的破口。Carbon 能做三件事:找出漏洞,確認能不能被攻擊,再寫出修補的程式碼。
這三步剛好是資安人員每天的工作流程。官方說,內部團隊看過它連續跑好幾天,在大型程式裡追查並修補隱蔽的錯誤。Chrome 團隊也回報,它寫出的高品質修補,表現比另一家實驗室的大型模型好十倍以上。
這些說法都來自 Google 自己的頁面。官方沒有說那家實驗室是誰,也沒有公開比較的細節。讀的時候,把它當成廠商的使用心得就好。
88.2% 這個數字,先打個折再看
Google 列出三項外部測驗的成績,每一項對應一個步驟。找漏洞的測驗 SEC-bench Pro 拿到 88.2%。確認能不能被攻擊的 ExploitGym 拿到 54.8%。產生修補的 CWE-bench 拿到 71.0%。
官方註明,這些成績是在沒有安全限制的情況下測出來的。也就是說,這是模型能力的上限,不是你日後實際用到的版本。Reddit 上的討論串也提醒,這些都是廠商自己公布的數字,獨立機構的重現還沒完成。
第三方評測機構 Artificial Analysis 的智慧指數 v5.0,把 Carbon 排在第一,分數是 59。不過 TechRepublic 指出,它在寫程式與知識工作等部分項目並沒有領先。所以第一名這個說法,只代表整體平均。
問問貓的看法:跑分像模擬考,能看出實力,但看不出上班表現。TechRepublic 也寫明,這些成績不保證在真實環境有一樣的結果。在有人獨立驗證之前,建議把它當作參考,不要當作定論。
Google 還公布了一批安全相關的內部數據。例如在 Terminal-Bench 4.0 測驗中,成功作弊的比例降到 0.0%。真實寫程式環境裡的高嚴重度偏離警示,減少了將近 80%。對惡意文字誘騙 AI 的測試,攻擊成功率是 0.0%。這些同樣是官方自己量的結果,目前沒有第三方數字可對照。
先給防守方,這個順序合理嗎
Google 限縮開放的理由很直接:能找漏洞的工具,也能拿去找沒有防護的系統。TechRepublic 提到,9 月有研究人員回報,AI 協助攻破了 440 台 PaperCut 伺服器。這顯示自動化工具確實會加快攻擊的速度。
第一批使用者是透過 Google 的 Fairwind Program 挑選的。這是 Google 的資安夥伴計畫,全球有超過 650 個夥伴。優先對象包括政府、國家級資安單位、關鍵基礎設施業者與大型科技平台。重點產業涵蓋醫療、電信、能源與金融。
有兩件事官方沒有說清楚。第一,650 多個夥伴裡有多少能用 Carbon,Google 沒有公布。第二,通過計畫審查也不保證拿到 Carbon。企業要經由 Google Cloud 的業務窗口申請,並接受資安紀錄與營運倫理的檢查。
Google 另外表示,正參與美國政府自願性的發表前模型測試。TechRepublic 補充,這不等於政府認證或核准。
問問貓的判斷是:先讓防守方試用,是合理的做法。但這只是把爭議往後延,不是解決。Reddit 上有網友說,與其一次全開讓攻擊者先玩半年,不如讓能修補的人先用。也有人質疑,沒有開放就沒辦法自己驗證。兩種說法都有道理,只是開放時間表官方至今沒給,這是最大的變數。
同一週,一般 Gemini 用戶真正拿到的東西
Carbon 在 10 月 28 日發表,但這一週真正落到一般用戶手上的,是另外兩件事。
第一件是檔案編輯。The Verge 報導,10 月 30 日起,所有 Gemini 用戶都能在對話裡直接生成、預覽並修改文件。支援的格式包括 PDF、Google 文件、試算表、簡報、Markdown、純文字與程式碼。PDF 在網頁與手機都能用,其他格式目前只有網頁版。你可以框選一段文字,請 Gemini 修改,或把表格轉成圖表。The Verge 也提到,Anthropic 今年稍早已為 Claude 推出類似功能。
第二件是 Connected Apps 平台。Google 官方說,這是讓第三方業者把自家服務接進 Gemini 與搜尋的統一入口,目前是預覽階段,開發者需要申請。官方表示兩邊合計已有超過 50 款應用,Adobe、Experian、Localiza 與 Peloton 已在 Gemini 上線。搜尋端預計未來幾週跟上。官方沒有公布全面開放的時間,也沒有說台灣用戶能用到哪些應用。
對台灣用戶來說,實際情況是這樣:本站 8 月 9 日讀官網時,免費版可用的模型是 Gemini 3.6 Flash。免費版的用量按運算量計算,每 5 小時重設一次,另外有每週總上限。官方沒有公布具體數值。
Carbon 不在這個範圍內。TechRepublic 也明說,付費訂閱不保證能用 Carbon。Google 沒有說未來哪些個人方案會包含它,也沒說免費用戶有沒有機會。
至於前一代的 Gemini 4 Argon,TechRepublic 報導它在 10 月 13 日擴大開放給符合資格的付費訂閱者、開發者與企業。本站資料庫沒有記錄 Argon 在台灣各方案的開放情況,想用的話請以官網顯示為準。
問問貓的建議很簡單:如果你不是資安從業人員,這一輪不需要為了 Carbon 改變任何訂閱決定。真正會用到的,是檔案編輯這類每天都碰得到的功能。等 Carbon 有明確的開放時間與方案說明,再來評估也不遲。
同業怎麼做:把 Carbon 放進這波競爭裡看
把 Carbon 放在同業的脈絡裡看,會比只看跑分更清楚。這一週 Google 其實走了兩條很不一樣的路。一條是資安模型先限量,另一條是文件編輯全面開放。
先看限量這一條。Google 說 Carbon 會先給一部分資安防守人員,再透過 Fairwind Program 慢慢加入更多可信任的夥伴。官方同時表示,正在參與美國政府自願性的發表前模型測試。這種先小範圍、再放大的做法,在 Google 自己的產品線上也看得到。Argon 兩週前先推出,Carbon 緊接著登場,節奏相當快。至於其他同業是否也採取類似的分階段做法,這次的資料沒有提到,官方沒有公布。本文也不替別家公司下結論。
再看開放這一條。The Verge 提到,Anthropic 今年稍早已讓使用者在 Claude 對話裡生成並編輯文件與簡報。Google 這次補上同類功能,而且對所有 Gemini 用戶開放。換句話說,在日常辦公這一塊,各家的功能正在越來越接近。差別會落在細節上。例如 Gemini 的 PDF 在網頁與手機都能預覽編輯,其他格式目前只有網頁版。
第三個對照是第三方服務怎麼接進來。Google 讓開發者用 MCP 把服務接進 Gemini 與搜尋。一套雲端整合可以同時上兩個產品。這個思路就是寫一次、兩邊都能用。其他公司有沒有類似的平台,這次資料沒有談到。
接下來有四件事值得觀察。第一,Carbon 的開放日期。官方只說會盡快,沒有給時間。第二,獨立機構能不能重現 Google 公布的成績。第三,優惠期何時結束。TechRepublic 說之後費率會調到兩倍,結束日沒有公布。第四,Connected Apps 何時擴大到搜尋與更多地區。官方說未來幾週會把已上線的應用帶進搜尋,但全面開放的時間沒有公布。
台灣讀者現在可以怎麼做
對多數台灣讀者來說,Carbon 這個名字暫時只是新聞。真正能馬上用的,是檔案編輯這類每天碰得到的功能。這裡用幾個生活情境,說明可以怎麼試。
情境一,你手上有一份租屋合約的 PDF。想弄懂某幾條在說什麼,可以直接在對話裡預覽。再框選那一段文字,請 Gemini 用白話解釋。PDF 在網頁與手機都支援,出門在外也能用。要提醒的是,合約的法律效力請找專業人士確認。AI 的解釋只能當作輔助閱讀。
情境二,你是上班族,要交一份整理好的週報。可以請 Gemini 先生成文件,再進全螢幕模式修改。表格資料想變成圖表,框選表格後直接提出要求就行。不過文件、試算表與簡報這些格式,目前只有網頁版。所以這類工作請坐在電腦前處理。
情境三,你想先試試看,但不想先付費。本站 8 月 9 日讀官網時,免費版可用的模型是 Gemini 3.6 Flash。用量是依運算量計算,每 5 小時重設一次,另外有每週總上限。長對話、Deep Research 和生圖都會消耗得比較快。官方沒有公布免費版的具體數值,所以不要一次把額度燒完。
如果你在資安、醫療、電信、能源或金融業,可以請公司的 IT 窗口留意 Fairwind。企業可以透過 Google Cloud 的業務窗口申請。但通過審查不保證拿到 Carbon。其他團隊現階段可以先評估 Argon 或手上既有的工具。
最後是 Connected Apps。官方沒有說台灣用戶能用到哪些應用,所以先不要預設一定有。建議每隔一陣子到 Gemini 的說明頁確認。這樣最不會被行銷字眼牽著走。
問問貓查核時間線
- 2026-10-13:TechRepublic 報導,Gemini 4 Argon 擴大開放給符合資格的付費訂閱者、開發者與企業。
- 2026-10-21 至 2026-10-30:本站每天打開 Gemini 官網定價頁核對,各方案的價格都沒有變動。
- 2026-10-28:Google 發表 Gemini 4 Carbon,先開給部分資安防守人員,一般開放日期未公布。
- 2026-10-28:Google 推出 Connected Apps 平台預覽版,開發者需申請參與。
- 2026-10-30:Gemini 的檔案生成與編輯功能對所有用戶開放,多數格式僅限網頁版。
大家也在問
Gemini 4 Carbon 現在可以用嗎? 目前只有 Google 挑選的資安防守人員能用。一般用戶、企業與開發者都要等,官方沒有給日期。
我有付費訂閱 Gemini,會自動升級到 Carbon 嗎? 不會保證。TechRepublic 明說付費訂閱不代表能用 Carbon,Google 也沒說哪些方案以後會包含它。
免費版 Gemini 能用到 Carbon 嗎? 官方沒有公布。本站 8 月讀到的免費版模型是 Gemini 3.6 Flash,Carbon 不在其中。
Carbon 的 88.2% 是什麼意思? 這是它在 SEC-bench Pro 這項找漏洞測驗的成績,由 Google 公布。獨立重現還沒完成,不代表實際工作也有同樣表現。
Fairwind Program 是什麼?誰能加入? 這是 Google 的資安夥伴計畫,優先對象是政府、關鍵基礎設施業者與大型科技平台。企業可透過 Google Cloud 業務窗口申請,但通過審查不保證拿到 Carbon。
Carbon 要多少錢?對個人訂閱有影響嗎? Google 有公布給開發者的試用期收費,TechRepublic 說試用期結束後會調高,結束日官方沒有公布。目前沒有開放一般購買,所以對個人訂閱沒有直接影響。
這週 Gemini 有什麼一般人用得到的新功能? 最實用的是檔案編輯:10 月 30 日起,所有用戶都能在對話裡生成並修改文件。PDF 在網頁與手機都能用,其他格式只有網頁版。
資料來源
- Google 官方部落格:Gemini 4 Carbon: our next frontier model
- Google 官方部落格:Build and manage Connected Apps in one place
- TechRepublic:Google Unveils Gemini 4 Carbon With Advanced Cybersecurity Skills — Who Gets Access First?
- The Verge:You can generate and edit Google Docs files directly in Gemini chats now
- Reddit r/artificial:Google unveils Gemini 4 Carbon, a cybersecurity-focused frontier model
- iThome:Google推出Connected Apps平臺,第三方應用可一次串接Gemini與搜尋
想看 Gemini 各方案目前的狀況,可以到本站的 Gemini 工具頁 查閱。
阿莫和皮米怎麼看
阿莫
實查員
皮米
讀者代言偶爾聊天、生圖,免費版就夠。額度常撞牆、要重度用,再考慮 NT$165 的 AI Plus。
接下來看這些
同一工具的其他實查文
- Gemini 免費個人帳號預設走 Flash-Lite;要穩定用 Flash/Pro 再看 AI Plus/AI Pro
- Gemini 4 Argon 已發布,免費版可用範圍官方未說明,現有 3.1 Pro 也寫「可能會變動」
- Gemini免費版降級只剩Flash-Lite!Plus到Ultra價格方案怎麼選
