谷歌发布安全专用Gemini，最会找漏洞的先给了能修的人

谷歌10月28日发布了Gemini 4 Carbon。谷歌称它是Gemini 4时代最强的模型，专门做网络安全和长周期工程任务。

谷歌给出了三项基准测试的分数。SEC-bench Pro测的是发现真实漏洞，88.2%。ExploitGym测的是验证漏洞利用，54.8%。CWE-bench测的是漏洞修补，71.0%。在Artificial Analysis Intelligence Index v5上，它排第一，59分。

这些数字还没有独立复现，全由谷歌自己报告。有评论者说，别人还无法上手测，分数意义有限，但先给防御者是合理的。另一位评论者说得更直白：模型幻觉更多，自己又测不了，拿到手之前不会信。

Carbon不是一次性放给所有人。第一批是通过Google Fairwind计划认证的小部分网络防御者。开发者、企业和消费者往后排，没给具体日期。谷歌还同时参与了美国政府的自愿预发布测试流程。

一个擅长找漏洞和利用漏洞的模型，天然是双重用途。先给能修的人，他们可以在漏洞被利用之前堵上。分阶段放出来，有两种可能。要么给这类能力立了个正确模板，要么只是把访问争议推迟几个月。现在没法判断。独立复现何时完成、普通用户何时能用上、防御者优先有没有降低风险，也都不清楚。

这种顺序也有支持者。让能修的人先拿访问权，好过全面放开。如果全面放开，就是看着脚本小子在补丁跟上之前利用漏洞六个月。公司内部本来就囤着零日漏洞，至少现在能修的人可以先动手。