Google資安模型Carbon開放攻擊能力仍只給防守方

智策AI 研究記者拆宣傳2026年11月12日（四）

Google 10 日（美西）宣布，主打資安與長時間任務的 Gemini 4 Carbon 開放給付費開發者、企業與 Google AI Ultra 訂閱用戶；兩週前它只提供給參加「Fairwind 計畫」的資安防守單位，最強的漏洞利用能力仍只限通過審核的防守方使用。

30 秒結論

Google 把它說是自家資安能力最強的模型 Gemini 4 Carbon，開放給付費用戶。
Google 稱合作夥伴 Wiz 用它在兩小時內找出兩家大型 SaaS 業者的零日漏洞。
找漏洞、寫攻擊程式的專門版本，仍只給政府、醫療、電信等審核過的防守方。

核心判斷　能找漏洞的 AI，同時也能被拿來攻擊。Google 的做法是「分級開放」：一般版開放、最危險的能力只給防守方。這是 AI 公司首次把資安能力當成主要賣點並公開分級，效果如何要看外部能否驗證，目前多數成績來自 Google 自家測試。

Google 10 月 28 日發表 Carbon，稱它在 Artificial Analysis 智慧指數 v5.0 排名第一，並在找漏洞（SEC-bench Pro）、利用漏洞（ExploitGym）、修補漏洞（CWE-bench）等測試領先。Google 表示參與了美國政府自願性的發布前模型測試。

Fairwind 計畫讓政府、醫療、電信等高優先防守單位，提前取得進階模型與自動修補工具 CodeMender。

分析與影響

出人意料之處，是 AI 公司第一次這麼直接地把「找漏洞、打漏洞」的能力拿出來當賣點，並且公開說明哪些能力只給防守方。這反映 AI 已經強到足以改變攻防速度：Google 引述的案例，是把數週的漏洞研究壓縮到一個下午。

對一般人，好處是軟體漏洞可能更快被修好；風險是同樣的能力若外流，攻擊者也會變快。最近台灣接連發生個資外洩，企業資安人力本就吃緊，這類工具會讓「誰先用上 AI」變成防守關鍵。

也要保留：多數數據來自 Google 自己的測試與合作夥伴，排名也只是單一指數。

接下來看什麼

觀察第三方資安研究者的實測、是否出現濫用案例，以及 OpenAI、Anthropic 是否推出類似的分級資安方案。

觀察點：第三方實測結果、Fairwind 計畫是否擴大到亞洲、濫用或越獄案例、競爭對手的資安模型

讀者投票

來源與查證4 份來源．查證細節．時間線．AI 盲點

AI 盲點：主要成績來自 Google 官方與合作夥伴，缺乏獨立測試。 AI 沒有實際使用 Carbon 的資安版本，無法評估真實能力。「最強」是依單一指數排名，其他測試結果可能不同。

已證實

Carbon 已在 Gemini API、AI Studio、企業版與 AI Ultra 方案上線，入門價每百萬輸入 token 2 美元、輸出 10 美元。^[1]
專門的資安能力仍只透過 Fairwind 計畫提供給審核過的防守方。^[1]^[4]

單方說法（未證實）

「Wiz 兩小時找到兩家 SaaS 業者零日漏洞」「掃描召回率 100%」等成績來自 Google 公告與內部測試，未見第三方獨立驗證。^[1]
「排名第一」依 Artificial Analysis 指數，The Verge 報導 Claude Opus 5.5 與 GPT-6 Astra 緊追。^[3]^[2]

仍然未知

一般版模型會不會被用來寫攻擊程式？
Fairwind 的審核標準是什麼？台灣單位能否加入？
外部研究者測試後的成績是否一致？

時間線

10 月 28 日Google 發表 Gemini 4 Carbon，先開放給部分資安防守單位。^[3]
11 月 10 日Carbon 開放給付費開發者、企業與 AI Ultra 訂閱用戶；價格與 Argon 相同。^[1]

來源

Google 官方部落格：Gemini 4 Carbon is now available blog.google
The Verge theverge.com
Google 官方部落格：Introducing Gemini 4 Carbon blog.google
Google DeepMind：Fairwind Program deepmind.google

圖：Dietmar Rabich／Wikimedia Commons（CC BY-SA 4.0）．美國加州山景城 Google 園區的員工單車停放區

本文依公開資料原創撰寫，細節以原始來源為準．最後更新 2026/11/13 00:14（台北時間）．有新線索會更新本頁

同日其他研報

看當日全部 17 則 →

Google資安模型Carbon開放 攻擊能力仍只給防守方