Google Gemini 4 Carbon 主打資安 coding agent，首階段未開放公眾
Google 發表 Gemini 4 Carbon，將焦點放在 coding agent 與資安工作。公司稱，模型可協助發現及排序軟件漏洞，並嘗試從根因修補；同時提升對 prompt injection 的抵抗力。首階段 Carbon 只會交予指定資安防禦公司作預先測試，未有資料顯示一般開發者或香港團隊現時可直接使用。
這項安排反映 Google 對這類模型的定位：它不只是補全程式碼的工具，而是可在較長工作流程中參與找問題、判斷風險和修補的 agent。能力愈接近可執行的工程流程，模型本身受惡意指令誤導、為求完成任務而越權改動的風險亦愈值得審視。
官方數據所稱的提升
Google 的 benchmark 顯示，Carbon 在 AA Index v5.0 取得 59 分，略高於 Claude Opus 5.5 及 GPT-6 Astra，並在 agentic coding、電腦操作、知識工作、科學與數學等類別領先。公司尤其強調資安表現，包括漏洞發現、優先次序判定和根因修補；官方亦稱，它產生安全程式碼的機會率是 Gemini 4 Argon 的兩倍。
不過，以上屬 Google 自家測試及比較宣稱。benchmark 可量度特定任務表現，卻未必足以代表模型面對真實 codebase、權限設定、第三方依賴和團隊覆核流程時的可靠程度。因此，Carbon 是否能令 coding agent「更安全」，關鍵仍在於它能否在外部測試中持續避免錯誤修補、無根據的判斷和超出授權範圍的操作。
prompt injection 是實際門檻
Google 把抵禦 prompt injection、減少走捷徑或利用漏洞、提升透明度與誠實度列為 Carbon 的安全改進方向。對可讀取文件、瀏覽工具輸出或處理工單的 coding agent 而言，這些防護尤其重要：工作內容本身便可能混入不可信文字，嘗試改變 agent 的任務或行為。
分析而言，模型能否拒絕這類干擾，與它能否寫出安全程式碼同樣重要。即使漏洞修補建議看似合理，開發團隊仍需要以權限分隔、程式碼審核及測試流程限制其實際影響；單靠模型聲稱具備防護，未足以取代既有的資安控制。
Google 表示，Carbon 會先讓指定資安防禦公司測試，其後才透過 Fairwind Program 擴展至更多受信任合作夥伴，再考慮廣泛推出。下一步值得觀察的是，預先測試會否披露模型在真實資安工作流程中的失誤率、prompt injection 防護表現，以及何時才會有更廣泛的開發者存取安排。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Engadget — Google's Gemini 4 Carbon promises 'significant leap' in AI coding and cybersecurity — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
